国家标准计划《IPv4/IPv6网络安全防护要求 第1部分:IP承载网》由 TC485(全国通信标准化技术委员会)归口 ,主管部门为工业和信息化部(通信)。
主要起草单位 中国信息通信研究院 、中国信息通信科技集团有限公司 、北京天融信网络安全技术有限公司 、中国移动通信集团有限公司 、中国电信集团有限公司 、中国联合网络通信集团有限公司 、华为技术有限公司 。
35 信息技术、办公机械 |
随着IPv6网络的快速发展,目前已经进入了全面规模部署的阶段。
我国针对网络基础设施的IPv6升级改造已基 本完成,IPv6部署已进入全面推进阶段。
目前电信网和互联网领域的关键基础设施如IP承载网、移动通信网、 互联网数据中心、内容分发网络等已大规模配置和使用IPv6地址,与IPv4地址相比,随着网络和用户的规模和 复杂度提升,网络的安全性面临越来越大的挑战,在安全防护方面提出了新的要求。
支持IPv4/IPv6的IP承载网安全防护要求是面向IP承载网的安全防护需求,考虑IPv4和IPv6协议下安全防护工作 开展的特殊性,从安全防护范围、业务安全、网络安全、主机安全、应用安全、数据安全及备份恢复、物理环 境安全以及管理安全等方面规范安全防护要求。
安全防护要求标准制定,能够保证网络和系统自身业务及与之 相连的其他电信业务的安全开展,及时有效地对现有威胁和风险进行防护。
电信网和互联网安全防护体系涉及安全风险评估、安全等级保护、灾难备份及恢复三部分,结合IP承载网和相 关设备的特性、主要薄弱点和脆弱性、主要潜在安全威胁等,本标准对支持IPv4/IPv6的IP承载网在业务安全、 网络安全、主机安全、应用安全、数据安全及备份恢复、物理环境安全以及管理安全等方面进行规范。本标准 适用于指导和检查支持IPv4/IPv6的IP承载网安全防护工作的开展。