通信行业标准项目建议书.doc

《通信行业标准项目建议书.doc》由会员分享，可在线阅读，更多相关《通信行业标准项目建议书.doc（2页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、通信行业标准项目建议书通信行业标准项目建议书建议项目名称(中文)双栈防火墙设备技术要求建议项目名称(英文)The Specification of Firewall Equipment for Dual stack of IPv4-IPv6制定或修订制定修订被修订标准号采用程度IDT MOD NEQ采标号国际标准名称(中文)国际标准名称(英文)采用快速程序FTP快速程序代码B CICS 分类号中国标准分类号牵头单位中国移动计划起止时间2012.6 2013.12参加单位华为目的、意义或必要性随着 Internet 的迅速增长和无线设备的激增，现行的 IPv4 在地址空间、端到端的 IP 连接、

2、服务质量、网络安全和移动性等方面都暴露出了不足，极大地限制了 IP 网络的进一步发展。而 IPv6 所提供的巨大的地址空间以及所具有的诸多优势和功能获得了普遍关注和广泛认可。然而，从 IPv4 升级到 IPv6 不是一二天内完成的。IPv4 与 IPv6 系统在一段时期共存是不可避免的事实。IPv6 协议的一个重要设计目标是与 IPv4 兼容。在这个阶段 IPv6 节点之间的通信依赖于现有 IPv4 网络的设施。而且 IPv6 结点也必不可少地要与 IPv4 结点通信。对于同时支持两种协议的主机，攻击者可以同时使用两种协议协调作战。对于安全产品，也应该同时支持两种协议，并联系起来分析，才能真正

3、起到保障安全的作用。这对于网络安全提出了新的要求。研究 IPv4/IPv6 过渡阶段下的新的安全体系设计是非常必要的。IPv6 利用 IPsec 实现了网络层的加密与认证，部分解决了现有网络协议 IPv4 存在的安全问题。但是，相关的密钥交换加密算法等标准都不成熟。IPSec 的提出仍然替代不了传统安全设备，如防火墙和入侵检测系统。设计 IPv4/IPv6 过渡阶段的防火墙是构造过渡阶段安全体系结构的重要部分，对保障 IPv6 的实现有着重要的意义。范围和主要技术内容本标准定义了 IPv4/IPv6 双栈防火墙设备的技术规范。定义防火墙具备 IPv4/IPv6 包处理的能力要求、防火墙安全策略

4、、各种 IPv4/IPv6 共存场景中防火墙应支持的安全防护要求、IPv4 和 IPv6 节点间通信情况下防火墙应支持的安全防护要求等等。对网络的划分、网络间通信的基本策略、防火墙管理部分的实现、以及对用户的接口都予以说明。另外，对防火墙的性能指标予以一定的说明。国内外情况简要说明从 IPv4 向 IPv6 过渡的过程中，IETF 也曾专门发布一系列关于 IPv4/IPv6 过渡阶段下网络安全分析的草案和标准。如，RFC3942 IPv6 过渡/共存安全考虑，RFC3964 6to4 安全考虑等。当前在国外从事网络安全的研究和产品开发的公司不计其数。国内也有很多的公司和机构展开相应的研究。但针对过渡时期防火墙设备的规范目前还处于起步阶段。该标准项目在国内尚无国家或行业标准，未发现有关知识产权问题。牵头单位（签字、盖公章）年 月 日归口单位（签字、盖公章）年 月 日注 1 填写制定或修订项目中，若选择修订则必须填写被修订标准号； 注 2 选择采用国际标准，必须填写采标号及采用程度；注 3 选择采用快速程序，必须填写快速程序代码。