GM/T 0052-2016密码设备管理VPN设备监察管理规范

ICS35040

L80.

备案号58557—2017

:

中华人民共和国密码行业标准

GM/T0052—2016

密码设备管理

VPN设备监察管理规范

Cryptographicequipmentmanagement—

MonitoringmanagementspecificationofVPNequipment

2016-12-23发布2016-12-23实施

国家密码管理局发布

GM/T0052—2016

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

设备的监察管理体系

5VPN………………2

体系结构

5.1……………2

功能要求

5.2……………2

管理应用层

5.3…………………………3

管理平台层

5.4…………………………3

设备的监察设备层

5.5VPN……………3

安全通信

5.6……………4

设备的监察管理流程

5.7VPN…………4

设备的监察数据采集规则

6VPN…………5

过滤规则

6.1……………5

基于协议的检测规则

6.2IPSecVPN…………………6

基于协议的检测规则

6.3SSLVPN…………………7

设备的监察管理消息定义

7VPN…………7

概述

7.1…………………7

设备的监察设备配置消息

7.2VPN……………………8

过滤规则消息

7.3………………………8

设备的监察设备告警消息

7.4VPN……………………9

附录资料性附录消息的定义举例

A()XML…………11

设备的监察设备配置消息的定义

A.1VPNXML…………………11

设备的监察设备过滤规则消息的定义

A.2VPNXML……………11

设备的监察设备告警消息的定义

A.3VPNXML…………………12

参考文献

……………………14

GM/T0052—2016

前言

本标准按照给出的规则起草

GB/T1.1—2009。

密码设备管理设备监察管理规范是密码设备管理类规范之一该类规范由

GM/T0052《VPN》。

一个基础规范和系列管理应用规范组成目前包括

,:

基础规范密码设备管理设备管理技术规范

———:GM/T0050;

管理应用规范密码设备管理对称密钥管理规范

———:GM/T0051;

管理应用规范密码设备管理设备监察管理规范

———:GM/T0052VPN;

管理应用规范密码设备管理远程监控与合规性检验接口数据规范

———:GM/T0053。

本标准凡涉及密码算法相关内容按国家有关法规实施

,。

本标准由密码行业标准化技术委员会提出并归口

。

本标准起草单位上海信息安全工程技术研究中心上海交通大学信息安全学院上海鹏越惊虹信

:、、

息技术发展有限公司上海华堂网络有限公司卫士通信息产业股份有限公司上海天融信网络安全技

、、、

术有限公司上海信昊信息科技有限公司

、。

本标准主要起草人王隽田立周志洪黄志荣廖烨邹铷袁峰潘淑媛王贺刚李俊山张元臣

:、、、、、、、、、、、

吕明忠潘利民李高健

、、。

Ⅰ

GM/T0052—2016

引言

本标准依据密码设备管理设备管理技术规范中密码设备管理平台架构提出针对

GM/T0050《》,

重要信息系统与网络中设备的监察管理规范包括管理体系管理流程管理消息格式等本标

VPN,、、。

准采用的安全通道依据中的管理应用接口建立相关内容请参考

,GM/T0050,GM/T0050。

Ⅱ

GM/T0052—2016

密码设备管理

VPN设备监察管理规范

1范围

本标准规定了重要信息系统与网络中的设备的监察管理以发现和定位网络中的非法

VPN,VPN

设备并检测合法设备在使用过程中的违规操作

,。

本标准适用于设备监察管理系统及监察设备的研发与应用也可用于指导检测该类监察

VPN,

设备

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

技术规范

GM/T0022—2014IPSecVPN

技术规范

GM/T0024—2014SSLVPN

密码设备管理设备管理技术规范

GM/T0050—2016

密码设备管理远程监控与合规性检验接口数据规范

GM/T0053—2016

3术语和定义

下列术语和定义适用于本文件

。

31

.

VPN设备VPNdevice

利用技术实现网络中安全通信服务的设备本标准中的设备指和

VPN。VPNIPsecVPNSSL

设备包括采用协议的符合国家标准的网络密码机

VPN,IPsec、SSL。

32

.

VPN设备的监察设备VPNcompliancemonitoringagency

按