DB32∕T 2766.2-2015 重要信息系统安全防护技术规范 第2部分：交换机.pdf

《DB32∕T 2766.2-2015 重要信息系统安全防护技术规范 第2部分：交换机.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS25.040L70备案号：46300-2015DB32江苏省地方标准DB32/T2766.2-2015重要信息系统安全防护技术规范第2部分：交换机Specificationforsecuritytechnologyprotectionofimportantinformationsystems—Part2：Switch2015-06-15发布2015-08-15实施江苏省质量技术监督局发布DB32/T2766.2-2015目次前言..................................

2、..................................II引言...................................................................III1范围.......................................................................12规范性引用文件.............................................................1

3、3术语和定义.................................................................14符号和缩略语...............................................................15安全技术防护...............................................................15.1结构安全与网段划分...........................

4、........................15.2网络访问控制.........................................................15.3网络安全审计.........................................................25.4网络设备防护.........................................................2附录A（资料性附录）交换机基本要求防护方法实施示例..

5、....................4IDB32/T2766.2-2015前言本规范依据GB/T1.1-2009《标准化工作导则第1部分：标准的结构和编写》编写。本标准附录A是资料性附录。本规范由江苏省经济和信息化委员会提出并归口。本规范起草单位：江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）。本规范起草人：吴兰、黄申、张腾标、赵川、施麟、朱瑞、曹云、冉宏伟。IIDB32/T2766.2-2015引言DB32/T1927-2011《政府信息系统安全防护基本要求》中对交换机的安全防护

6、仅提出了基本要求，对如何具体实施未做详细规定。本规范是对DB32/T1927-2011《政府信息系统安全防护基本要求》的细化，规定了重要信息系统中交换机设备的安全防护要求，以帮助信息系统运维单位对信息系统网络中的交换机设备进行安全运维，提高实际建设、整改、运维的操作能力。IIIDB32/T2766.2-2015重要信息系统安全防护技术规范第2部分：交换机1范围本标准规定了重要信息系统中交换机设备的安全防护要求，以帮助信息系统运维单位对信息系统网络中的交换机设备进行安全运维，提高实际建设、整改、运维的操

7、作能力。本标准适用于重要信息系统中核心交换机产品的安全运维与防护。2规范性引用文件下列文件对于本文件的应用是必不可少的，凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T21050信息安全技术网络交换机安全技术要求GB/T22239信息安全技术信息系统安全等级保护基本要求GB/T25068.3信息技术安全技术IT网络第3部分：使用安全网关的网间通信安全保护DB32/T1927政府信息系统安全防护基本要求3术语和定义DB32/T

8、1927中界定的术语和定义适用于本文件。4符号和缩略语ACL访问控制列表（AccessControlList）HTTP超文本传输协议（HyperTextTransferProtocol）VTY虚拟终端（VirtualTeletypeTerminal）SNMP简单网络管理协议（SimpleNetworkManagementProtocol）RMON远距离监控（RemoteMonitoring）ARP地址解析协议（AddressResolutionProto