当前位置:主页>产 业>业界新闻>

中国制定双栈防火墙技术要求行业标准

中国正在制定IPv4向IPv6过渡期防火墙行业标准,该标准是中国首个对IPv4向IPv6过渡中的防火墙设备的技术规范标准。中国移动牵头、华为参与起草的该标准还在制定过程中,预计2013年完成。

  IPv4地址已经分配殆尽,IPv6的发展已经被迫的提上了日程。但是,IPv6网络的发展还缺少商业需求,所以,IPv4和IPv6长期共存不可避免。那么发展IPv4向IPv6的过渡技术变得异常重要。目前来看,IPv4向IPv6过渡技术主要有双协议栈(双栈)、隧道技术以及翻译技术。

  对于双栈技术方案,攻击者可以利用双栈机制中两种协议间存在的安全漏洞或过渡协议的问题来逃避安全监测乃至实施攻击行为。网络安全受到了威胁,而作为安全产品就需要同时支持两种协议,联系起来分析,才能真正起到保障安全的作用。这就对网络安全提出了新的要求。

  目前,我国对过渡时期防火墙设备的规范还处于起步阶段,双栈防火墙设备技术要求的国家标准和行业标准也尚未制定。因此,中国移动牵头、华为参与,起草了《双栈防火墙设备技术要求》行业标准,成为我国首个对IPv4向IPv6过渡中的防火墙设备的技术规范标准。该标准还在制定过程中,预计2013年完成。

  据悉,该标准主要定义了IPv4/IPv6双栈防火墙设备的技术规范。定义了防火墙具备IPv4/IPv6包处理的能力要求、防火墙安全策略、各种IPv4/IPv6共存场景中防火墙应支持的安全防护要求、IPv4和IPv6节点间通信情况下防火墙应支持的安全防护要求。另外,还对对网络的划分、网络间通信的基本策略、防火墙管理部分的实现、以及对用户的接口和对防火墙的性能指标予以了一定的说明。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

中国重启银行业安全新规 下月征集意见

中国重启银行业安全新规 下月征集意见

8月19日,路透社今日援引知情人士的消息称,中国将重启银行业安全新规。在此之前,该...[详细]

网络安全准则还需“下一步”

网络安全准则还需“下一步”

近日,联合国信息安全问题政府专家组召开会议,并向联合国秘书长提交报告。专家组包括...[详细]

用大数据为互联网金融保驾护航

用大数据为互联网金融保驾护航

近日,在2015上海新金融年会暨外滩互联网金融外滩峰会上,中国人民银行条法司司长张涛...[详细]

互联网深刻变革:世界正向黑客帝国演进

互联网深刻变革:世界正向黑客帝国演进

2015年中国互联网大会于7月23日在北京国家会议中心闭幕了,很显然,由于去年办过一次...[详细]

《网络安全法》有望在三季度出台

《网络安全法》有望在三季度出台

2015年,第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法(...[详细]

返回首页 返回顶部