• 现行
  • 正在执行有效
  • 2005-04-13 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 18028-4:2005 EN Information technology - Security techniques - IT network security - Part 4: Securing remote access_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 18028-4:2005 EN
  • 标准名称：信息技术——安全技术——信息技术网络安全——第4部分：远程接入安全
  • 英文名称：Information technology -- Security techniques -- IT network security -- Part 4: Securing remote access
  • 标准状态：现行
  • 发布日期：2005-04-13

文档简介

远程接入的安全问题。该标准提供了以下详细内容：

1.远程接入的定义：远程接入是指通过远程方式连接到网络，通常使用如VPN、远程桌面、SSH等工具。

2.安全远程接入的重要性：远程接入提供了方便的访问方式，但同时也增加了安全风险。攻击者可能会尝试通过远程连接入侵网络，窃取或破坏数据。因此，确保远程接入的安全性至关重要。

3.远程接入的访问控制：标准强调了访问控制的重要性，包括对远程用户身份的验证和授权，以限制其访问权限。这通常通过加密的通信协议（如SSL/TLS）和安全策略来实现。

4.数据加密：数据加密是确保远程接入安全的关键措施之一。在传输过程中，数据应以加密形式进行，以防止数据在传输过程中被窃取或篡改。

5.防火墙和入侵检测系统：防火墙和入侵检测系统可以防止未经授权的访问和攻击。这些系统应配置为仅允许授权的远程访问，并实时监控网络流量以检测任何异常行为。

6.安全协议和标准：标准中列出了几种常用的安全协议和标准，如PPTP、L2TP和IPSec等。这些协议和标准提供了不同的安全层，以满足不同类型网络的需求。

7.安全培训和教育：确保远程用户了解网络安全的重要性，并了解如何保护自己的设备和个人信息。提供定期的安全培训和教育可以帮助减少潜在的安全风险。

ISO/IEC18028-4:2005ENInformationtechnology--Securitytechniques--ITnetworksecurity--Part4:Securingremoteaccess是一套关于确保远程接入安全的重要标准，涵盖了访问控制、数据加密、防火

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论