国家标准计划《IPv4/IPv6网络安全防护要求 第2部分:移动通信网》由 TC485(全国通信标准化技术委员会)归口 ,主管部门为工业和信息化部(通信)。
主要起草单位 中国信息通信研究院 、郑州信大捷安信息技术股份有限公司 、中国电信集团有限公司 、中国移动通信集团有限公司 、中国联合网络通信集团有限公司 。
35 信息技术、办公机械 |
随着IPv6网络的快速发展,目前已经进入了全面规模部署的阶段。
我国针对网络基础设施的IPv6升级改造已基 本完成,IPv6部署已进入全面推进阶段。
目前电信网和互联网领域的关键基础设施如IP承载网、移动通信网、 互联网数据中心、内容分发网络等已大规模配置和使用IPv6地址,与IPv4地址相比,随着网络和用户的规模和 复杂度提升,网络的安全性面临越来越大的挑战,在安全防护方面提出了新的要求。
支持IPv4/IPv6的移动通信网安全防护要求是面向移动通信网的安全防护需求,考虑IPv4和IPv6协议下安全防护 工作开展的特殊性,从等级保护、安全风险评估、灾难备份及恢复等方面提出安全防护要求。
安全防护要求标 准制定,能够保证网络和系统自身业务及与之相连的其他电信业务的安全开展,及时有效地对现有威胁和风险 进行防护。
电信网和互联网安全防护体系涉及安全风险评估、安全等级保护、灾难备份及恢复三部分,本标准将覆盖移动 通信网的安全需求,包括在基础设施、物理层、网络层、业务层等不同层次的安全防护要求,对支持 IPv4/IPv6的移动通信网在业务安全、网络安全、主机安全、应用安全、数据安全及备份恢复、物理环境安全以 及管理安全等方面进行规范。本标准适用于指导和检查支持IPv4/IPv6的IP承载网安全防护工作的开展。