信息安全技术　虚拟专用网产品安全技术要求 GAT 686-2018.pdf

GA/T686-2018NAT:网络地址转换(Network Address Translation)TCP/IP:传输控制协议/互联网协议(Transmission Control Protocol,/Internet Protocol)VPN:虚拟专用网(Virtual Private Network)5虚拟专用网产品描述VPN产品将若干个专用网络通过公共网络连接起来，使分布在不同地域的专用网络可以通过不可完全信任的公共网络（例如互联网）安全地通信。专用网络的数据经由产品建立的隧道在公共网络中传输。在VPN中，数据在公共网络传输的安全性应由加密技术来保障。VPN产品常用的T作模式有：Site-Site、Host-Site等，图1是VPN产品典型运行环境图。VPN2Site-Site模式ClientClientClientClient网络1网络2I【ost-Sie模式VPNIClientClient图1VPN产品典型运行环境图6总体说明6.1安全技术要求分类虚拟专用网产品安全技术要求分为安全功能和安全保障两类。其中，安全功能要求是对VPN产品应具备的安全功能提出具体要求，包括标识和鉴别、安全审计、访问控制、用户数据完整性保护、隧道建立、NAT穿越、密码支持和IPv6环境适应性：安全保障要求针对VPN产品的开发和使用文档的内容提出具体的要求，例如开发、指导性文档、生命周期支持和训试等。6.2安全等级按照VPN产品安全功能要求强度，以及按照GB/T18336.3一2015，对VPN产品安全等级进行划分。安全等级分为基本级和增强级，安全功能强弱和安全保障要求高低是等级划分的具体依据。安全