【正版授权-英语版】 ISO/IEC 18028-5:2006 EN Information technology - Security techniques - IT network security - Part 5: Securing communications across networks using virtual private networks

上传人：中国标准出版社 IP属地：四川上传时间：2024-07-12 格式：PDF 积分：525

©正版授权

注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准

全文预览已结束

 下载本文档

标准号：ISO/IEC 18028-5:2006 EN
标准名称：信息技术安全技术 IT 网络安全第5部分：使用虚拟专用网络确保跨网络通信安全
英文名称：Information technology — Security techniques — IT network security — Part 5: Securing communications across networks using virtual private networks
标准状态：废止
发布日期：2006-07-05

使用虚拟专用网络保护网络通信）是一个国际标准，旨在提供一种安全的方法来保护网络通信，特别是在不安全的网络环境中。该标准提供了指导原则、安全最佳实践和安全协议，以确保通信的安全性和保密性。以下是该标准的主要内容：

1.虚拟专用网络（VPN）技术：VPN是一种允许两个设备之间通过非安全网络进行加密通信的技术。它使用一种称为隧道协议的技术，将数据包封装在一个安全通道中，使其在传输过程中得到保护。

2.安全协议：该标准涵盖了一系列安全协议，如IPSec、SSL/TLS和AES-VPN等。这些协议提供了加密、认证和数据完整性保护，以确保通信的安全性和可靠性。

3.安全最佳实践：该标准还提供了许多安全最佳实践，如使用强密码、定期更换密码、限制访问权限、使用安全的通信协议等。这些最佳实践可以帮助组织确保其网络通信的安全性。

4.安全审计和日志记录：该标准还强调了安全审计和日志记录的重要性，以确保安全事件可以得到及时发现和调查。通过审计和日志记录，组织可以监控网络流量，发现潜在的安全威胁，并及时采取适当的措施。

5.安全培训和意识提高：为了确保组织内的员工了解网络安全的重要性，该标准还强调了安全培训和意识提高的重要性。这包括教育员工如何识别潜在的安全威胁、如何防止网络攻击、如何报告可疑活动等。

ISO/IEC18028-5:2006EN提供了保护网络通信的详细指南和最佳实践，以确保在各种网络环境中实现安全的通信。这些技术、协议和实践可以

人人文库> 全部分类> 行业资料 > 各类标准