注册

国家标准计划《IPv4/IPv6网络安全防护要求 第1部分:IP承载网》由 TC485(全国通信标准化技术委员会)归口 ,主管部门为工业和信息化部(通信)

主要起草单位 中国信息通信研究院中国信息通信科技集团有限公司北京天融信网络安全技术有限公司中国移动通信集团有限公司中国电信集团有限公司中国联合网络通信集团有限公司华为技术有限公司

目录

基础信息

计划号
20221747-T-339
制修订
制定
项目周期
12个月
下达日期
2022-12-30
申报日期
2021-11-23
公示开始日期
2022-11-02
公示截止日期
2022-11-16
标准类别
基础
国际标准分类号
35.030
35 信息技术、办公机械
归口单位
全国通信标准化技术委员会
执行单位
全国通信标准化技术委员会
主管部门
工业和信息化部(通信)

起草单位

目的意义

随着IPv6网络的快速发展,目前已经进入了全面规模部署的阶段。

我国针对网络基础设施的IPv6升级改造已基 本完成,IPv6部署已进入全面推进阶段。

目前电信网和互联网领域的关键基础设施如IP承载网、移动通信网、 互联网数据中心、内容分发网络等已大规模配置和使用IPv6地址,与IPv4地址相比,随着网络和用户的规模和 复杂度提升,网络的安全性面临越来越大的挑战,在安全防护方面提出了新的要求。

支持IPv4/IPv6的IP承载网安全防护要求是面向IP承载网的安全防护需求,考虑IPv4和IPv6协议下安全防护工作 开展的特殊性,从安全防护范围、业务安全、网络安全、主机安全、应用安全、数据安全及备份恢复、物理环 境安全以及管理安全等方面规范安全防护要求。

安全防护要求标准制定,能够保证网络和系统自身业务及与之 相连的其他电信业务的安全开展,及时有效地对现有威胁和风险进行防护。

范围和主要技术内容

电信网和互联网安全防护体系涉及安全风险评估、安全等级保护、灾难备份及恢复三部分,结合IP承载网和相 关设备的特性、主要薄弱点和脆弱性、主要潜在安全威胁等,本标准对支持IPv4/IPv6的IP承载网在业务安全、 网络安全、主机安全、应用安全、数据安全及备份恢复、物理环境安全以及管理安全等方面进行规范。本标准 适用于指导和检查支持IPv4/IPv6的IP承载网安全防护工作的开展。