网络安全技术 网络安全 第7部分：网络虚拟化安全 编制说明

1《网络安全技术网络安全第7部分：网络虚拟化安全》（征求意见稿）编制说明《网络安全技术网络安全第7部分：网络虚拟化安全》是全国信息化安全标准委员会2023年8月立项的信息安全国家标准制定项目，该项目由中国移动通华为技术有限公司、黑龙江省网络空间研究中该标准由中国移动通信集团有限公司负责起草，中国电子技术标准化研究2)2023年5月，在信安标委2023年第一次工作组“会议周”进行项目申2报，听取专家评审意见并对标准进行了修改完善，拟进一步面向社会公安全相关标准、技术等研究成果，在制定过程中等同采用了国际标准ISO/IEC—Part7:Guidelinesfornetworkvirtualizations合理性原则体现在与网络虚拟化安全实际需求情况相结合，分析网络IT化本标准针对当前网络虚拟化技术伴随着云计算、5G等新技术的发展而广泛3本标准针对以上问题，给出了网络虚拟化安全1、安全威胁：分析当前网络虚拟化带来的信息泄露、DDoS攻击、内容伪3、安全控制：结合网络虚拟化参考模型，三、主要试验[或验证]情况分析4本标准等同采用国际标准ISO/IEC27033-7《Informationtechnology—networkvirtualizations本标准符合包括《中华人民共和国网络安全法》、《数据安全法》、《关可与相关法律法规要求协调配合，进一步贯本标准与国内外相关标准相互协调配合，等同采用了国际标准ISO/IEC27033-7《Informationtechnology—Securitytechniques—Networksecurity—Part7:Guidelinesfornetworkvirtualizationsecurity》，IISO/IEC27033-1:Informationtechnology—Networksecurity—Part1:Overviewandconcepts定义网络安全相关的概念，提的指南以及定义网络安全需求。Networksecurity—Part2:Guidelinesforthedesignandimplementationosecurity定义组织如何实现高质量的网络安全架构、全适合于其业务环境，并使用一直的方法来规划、设计和实现网络安全。Networksecurity—Part3:techniquesandcontrolissues定义与典型网络场景相关的特定风险、设计技术和控制问题。它与所有参与规划、设计和实现网络安全架构方面的人员有关(例如网络架构师和设计人员、网络管理人员和网络安全人员)。Networksecurity—Part4:Securingcommunicationsbetweennetwo5Networksecurity—Part5:SecuringcommNetworksecurity—Part6:Securingwirel关的威胁、安全要求、安全控制和设计技术。Guidelinesfornetworkvirtualizationsecurity规定网络虚拟化安全的威胁、安全要安全》的5个部分，并于2020年起陆续正式发布，但仍缺少网络虚拟化安全相关国家标准。以上国际、国内标准中的网络安全