![GMT 0025-2023 SSL VPN网关产品规范_第1页](http://file4.renrendoc.com/view3/M01/2F/3C/wKhkFmaKnoOAYYy2AACQZB3kTO0087.jpg)
![GMT 0025-2023 SSL VPN网关产品规范_第2页](http://file4.renrendoc.com/view3/M01/2F/3C/wKhkFmaKnoOAYYy2AACQZB3kTO00872.jpg)
![GMT 0025-2023 SSL VPN网关产品规范_第3页](http://file4.renrendoc.com/view3/M01/2F/3C/wKhkFmaKnoOAYYy2AACQZB3kTO00873.jpg)
![GMT 0025-2023 SSL VPN网关产品规范_第4页](http://file4.renrendoc.com/view3/M01/2F/3C/wKhkFmaKnoOAYYy2AACQZB3kTO00874.jpg)
![GMT 0025-2023 SSL VPN网关产品规范_第5页](http://file4.renrendoc.com/view3/M01/2F/3C/wKhkFmaKnoOAYYy2AACQZB3kTO00875.jpg)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
代替GM/T0025—2014SSLVPN网关产品规范国家密码管理局发布IGM/T0025—2023 12规范性引用文件 1 1 15密码算法和密钥种类 25.1算法要求 25.2密钥种类 26SSLVPN网关产品要求 26.1产品功能要求 2 46.3产品安全性要求 46.4产品管理要求 5 76.6过程保护 7 7 77.1检测说明 77.2外观和结构的检查 8 87.4产品功能检测 8 9 97.7硬件检测 8判定规则 Ⅲ本文件按照GB/T定起草。本文件代替GM/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规0025—2014《SSLVPN网关产品规范》,与GM/T0025—2014相比,除结构调整和编辑性改动外,主要技术变化如下:)、GM/T0050(见6.4.1)、GM/T0062(见.3和GM/Z4001(见第2章),删除了GB/T17964和GM/T0014(见2014年版的第2章)b)删除了术语“密码算法”(见2014年版的3.1.1)、“密码杂凑算法”(见2014年版的对称密码算法/公钥密码算法”(见2014年版的3.1.3)、“对称密码算法”(见2014年版的3.1.4)、“分组密码算法”(见2014年版的3.1.5)、“密文分组链接工作模式(见2014年版的3.1.6)初始化向量/值”(见2014年版的3.1.7)、“数字证书”(见2014年版的3.1.8)、“SSL2014年版的3.1.11屋e)增加了对随机数生成的描述(见6.1f)更改了产品性能参数要限的描述(页522014年版的5.2);g)更改了密钥安全的播还C631,201版的);h)增加了敏感参数配置安全6322);i)增加了应符合GM/T0028对硬件模瑛物理宴至现定的凿述(见6.3.23);j)增加了应管合GM/T-0028对软件/固作安全的规定和软件非级相关要求的描述(见k)增加了远程管理(见6.4.1);1)增加了一些管理员口令量化的指标(见);m)增加了设备管理中注册和监控(.2);n)更改了“随机数发生器”的要求(见6.5.3,2014年版的5.4.p)增加了“检测说明”“外观和结构检查”和提交文档的检查”(见7.1,7.2和7.3);q)增加了安全管理检测的检测方法的描述(见7.6);r)增加了敏感参数配置安全检测的描述(见);s)增加了远程管理检测的描述(见);t)增加了硬件要求的检测方法的描述(见7.7);u)更改了判定规则(见第8章,2014年版的第7章)。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由密码行业标准化技术委员会提出并归口。本文件起草单位:格尔软件股份有限公司、无锡江南信息安全工程技术中心、山东得安信息技术有限公司、北京信安世纪科技股份有限公司、飞天诚信股份有限公司、广东省电子商务认证有限公司、北京国脉信安科技有限公司、中电信量子信息科技集团有限公司、山东渔翁信息技术股份有限公司、天融——2014年首次发布为GM/T0025—2014;12规范性引用文件本文件。GB/T98133计算机通用规范第3部分:服务器GB/T15153.1远动段备及系统第2部分:工作条件第1篇;电源和电磁兼容性GB/T25069信息安全技术术语GM/T0005随机性检测胍范GM/T0016智能密码钥匙密码应用接收规范GM/T0050密码设备管理设备笔理技术规范GM/T0062密码产品随题数GM/Z4001密码术语CBC:密码分组链接(CipherBlockChaining)GCM:Galois计数器模式(GaloisCounterMode)SSL:安全套接层协议(SecureSockeTLCP:传输层密码协议(TransportLayerCryptographyProtocol)VPN:虚拟专用网络(VirtualPrivateNetwork)23451)参数查询2)状态监测63)远程控制4)时间同步78被检测设备研制单位应按照具备资质的商用密码检测、认证机构的检测要求提交相工作模式下,一个网关保护的客户主机应能访问到另密钥交换协议应按照(M于30024的要市进行。则结果应符合的要求。身份鉴别应按照GM/T0024的要求进行。检测结果应符合6.1.5的要求。从客户端访间服务端保护的内网服务器,应只能访问到授权的资源。检测结果应符合6.1.6的密钥更新应按照GM/T0024的要求进行。检测结果应符合6.1.7的要求。用户通过SSLVPN访问HTTP应用时,应用系统可从HTTP请求信息中获取用户信息。监测结果应符合6.1.9的要求。9使用漏洞扫描工具探测系统的端口和服务,并审查厂商提供的设计文档和厂商提交的产品安全性承诺,应符合相应产品规范的要求。检测结果应符合的要求。SSLVPN网关的客户端产品应能通过数字签名等技术实现完整性的自校验功能。检测结果应符合的要求。系统管理员、安全管理员、系统审计员应具备各自的分权管理职责。检测结果应符合的要求。管理员应能通过基于数字证事技术的身份整别,并通过加密通道对SSLWPN网关进行管理配置,管理员应能通过被授权的终端登录到SSLVEN网关进行相应的配置操作。检测结果应符合可以查看并导出日志证志格式应合相品规指的要水二检测结果应符合的要求。用非法的身份或错误的口令登录,系统应拒绝;当连续重试次数到达系统设定的限制值时系统应锁定;用合法的身份和正确口令登录,应能进入管理界面,进行相应的管理操作。检测结果应符合对设备进行初始化操作,结果应
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- GB/T 37947.3-2024信息技术用能单位能耗在线监测系统第3部分:基础信息与格式
- 财务预算举例
- 地基检测常见问题答疑
- 2024年数学一年级上册10以内数的分解基础练习题(含答案)
- 2024年二年级上册英语第三单元基础练习题(含答案)
- 化学除磷对污水处理系统的影响
- 2024年印度中央高位刹车灯行业状况及未来发展趋势报告
- 2024-2030年墨西哥海上巡逻艇(OPV)市场前景分析
- 电脑城电脑销售协议(标准版)
- 小学生健康教育知识竞赛题
- 化工有限公司3万吨水合肼及配套项目环评可研资料环境影响
- 2023年中国软件行业基准数据SSM-BK-202310
- 焦虑抑郁患者健康教育指导
- 肿瘤患者疼痛管理方案
- 医院应急封存患者病历及反应标本的应急预案及程序
- 小肠损伤患者的护理
- 煤矿安全站位
- 小学科学教育的跨学科整合
- 国家临床版3.0手术操作编码(ICD-9-CM3)
- 外贸菜鸟成长记
- 安全库存管理流程培训课件
评论
0/150
提交评论