GM_T 0052-2016 清晰版 密码设备管理 VPN设备监察管理规范.docx

ICS35.040L80

备案号：58557—2017

中华人民共和国密码行业标准

GM／T0052—2016

密码设备管理

VPN设备监察管理规范

Cryptographicequipmentmanagement—

MonitoringmanagementspecificationofVPNequipment

2016-12-23发布2016-12-23实施

国家密码管理局发布

GM／T0052—2016

目次

前言 Ⅰ

引言 Ⅱ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5VPN设备的监察管理体系 2

5.1体系结构 2

5.2功能要求 2

5.3管理应用层 3

5.4管理平台层 3

5.5VPN设备的监察设备层 3

5.6安全通信 4

5.7VPN设备的监察管理流程 4

6VPN设备的监察数据采集规则 5

6.1过滤规则 5

6.2基于IPSecVPN协议的检测规则 6

6.3基于SSLVPN协议的检测规则 7

7VPN设备的监察管理消息定义 7

7.1概述 7

7.2VPN设备的监察设备配置消息 8

7.3过滤规则消息 8

7.4VPN设备的监察设备告警消息 9

附录A（资料性附录）消息的XML定义举例 11

A.1VPN设备的监察设备配置消息的XML定义 11

A.2VPN设备的监察设备过滤规则消息的XML定义 11

A.3VPN设备的监察设备告警消息的XML定义 12

参考文献 14

Ⅰ

GM／T0052—2016

前言

本标准按照GB/T1.1—2009给出的规则起草。

GM/T0052《密码设备管理VPN设备监察管理规范》是密码设备管理类规范之一。该类规范由一个基础规范和系列管理应用规范组成，目前包括：

—基础规范：GM/T0050密码设备管理设备管理技术规范；

—管理应用规范：GM/T

0051

密码设备管理

对称密钥管理规范；

—管理应用规范：GM/T

0052

密码设备管理

VPN设备监察管理规范；

—管理应用规范：GM/T

0053

密码设备管理

远程监控与合规性检验接口数据规范。

本标准凡涉及密码算法相关内容，按国家有关法规实施。本标准由密码行业标准化技术委员会提出并归口。

本标准起草单位：上海信息安全工程技术研究中心、上海交通大学信息安全学院、上海鹏越惊虹信息技术发展有限公司、上海华堂网络有限公司、卫士通信息产业股份有限公司、上海天融信网络安全技术有限公司、上海信昊信息科技有限公司。

本标准主要起草人：王隽、田立、周志洪、黄志荣、廖烨、邹铷、袁峰、潘淑媛、王贺刚、李俊山、张元臣、吕明忠、潘利民、李高健。

Ⅱ

GM／T0052—2016

引言

本标准依据GM/T0050《密码设备管理设备管理技术规范》中密码设备管理平台架构，提出针对重要信息系统与网络中VPN设备的监察管理规范，包括管理体系、管理流程、管理消息格式等。本标准采用的安全通道，依据GM/T0050中的管理应用接口建立，相关内容请参考GM/T0050。

1

GM／T0052—2016

密码设备管理

VPN设备监察管理规范

1范围

本标准规定了重要信息系统与网络中的VPN设备的监察管理，以发现和定位网络中的非法VPN设备，并检测合法设备在使用过程中的违规操作。

本标准适用于VPN设备监察管理系统及监察设备的研发与应用，也可用于指导检测该类监察设备。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GM/T

0022—2014

I