信息技术 安全技术 网络安全 第4部分:使用安全网关的网间通信安全保护 (GB/T 25068.4-2022) 国家标准《信息技术 安全技术 网络安全 第4部分:使用安全网关的网间通信安全保护》由TC260(全国网络安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
起草单位:黑龙江省网络空间研究中心、中国电子技术标准化研究院、安天科技集团股份有限公司、黑龙江安信与诚科技开发有限公司、上海工业控制安全创新科技有限公司、哈尔滨理工大学、哈尔滨工业大学。
起草人:方舟 、曲家兴 、谷俊涛 、于海宁 、肖鸿江 、李琳琳 、李锐 、宋雪 、杨霄璇 、白瑞 、王大萌 、上官晓丽 、甘俊杰 、杜宇芳 、呼大永 、马遥 、黄海 、树彬 、张国华 、燕思嘉 、许言 、吴琼 、姜天一 、周莹 、曹威 、方伟 、童松华 、赵超 、祝宇琳 、石冬青 、单建中 、孟庆川 、倪华 。
此标准提供了使用安全网关(防火墙、应用防火墙、入侵防护系统等)的网络间通信安全保护指南,这些安全网关按照文档化的信息安全策略进行通信,指南包括:a)识别和分析与安全网关相关的网络安全威胁;b) 基于威胁分析来定义安全网关的网络安全需求;c) 使用设计和实现的技术来解决与典型的网络场景相关的威胁和控制方面的问题;d) 指出实施、操作、监视和评审网络安全网关控制措施相关的问题。