GB/T 45279.3-2025 IPv4/IPv6网络安全防护技术规范 第3部分：互联网数据中心

ICS3304040

CCSL.78.

中华人民共和国国家标准

GB/T452793—2025

.

IPv4/IPv6网络安全防护技术规范

第3部分互联网数据中心

:

IPv4/IPv6networksecurityprotectiontechenicalspecification—

Part3Internetdatacenter

:

2025-02-28发布2025-06-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T452793—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

总体要求

5IDC……………2

安全防护范围

5.1IDC…………………2

安全防护内容

5.2IDC…………………2

安全防护要求

6IDC………………………3

第级要求

6.11…………………………3

第级要求

6.22…………………………4

第级要求

6.33…………………………7

安全防护测试方法

7IDC…………………9

第级要求

7.11…………………………9

第级要求

7.22…………………………15

第级要求

7.33…………………………32

参考文献

……………………44

Ⅰ

GB/T452793—2025

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

网络安全防护技术规范与网络安全设备技术要求共

GB/T45279《IPv4/IPv6》GB/T44810《IPv6》

同构成支撑安全的国家标准体系

IPv6。

本文件是网络安全防护技术规范的第部分已经发布了

GB/T45279《IPv4/IPv6》3,GB/T45279

以下部分

:

第部分承载网

———1:IP;

第部分移动通信网

———2:;

第部分互联网数据中心

———3:;

第部分内容分发网络

———4:。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中华人民共和国工业和信息化部提出

。

本文件由全国通信标准化技术委员会归口

(SAC/TC485)。

本文件起草单位中国信息通信研究院北京浩瀚深度信息技术股份有限公司中国电信集团有限

:、、

公司北京天融信网络安全技术有限公司国家计算机网络应急技术处理协调中心北京国家金融科技

、、、

认证中心有限公司深圳大学中兴通讯股份有限公司北京通和实益电信科学技术研究所有限公司

、、、、

新华三技术有限公司

。

本文件主要起草人戴方芳贺倩庞韶敏宫盼盼黄维龙康和寇增杰王龑周继华李秀成

:、、、、、、、、、、

袁玉东李红曼王妍娟江魁万晓兰

、、、、。

Ⅲ

GB/T452793—2025

.

引言

根据关于加快推进互联网协议第六版规模部署和应用工作的通知为更好面对网络复杂

《(IPv6)》,

化和用户规模扩大化带来的安全挑战推动网络安全工作的标准化我国制定了一系列安全

,IPv6,IPv6

标准其中网络安全防护技术规范是为规范电信网和互联网重要网络单元

。,GB/T45279《IPv4/IPv6》

在部署后所开展的安全防护工作拟分为以下部分

IPv6,。

第部分承载网目的在于部署后推动承载网的安全防护工作

———1:IP。IPv6,IP。

第部分移动通信网目的在于部署后推动移动通信网的安全防护工作

———2:。IPv6,。

第部分互联网数据中心目的在于部署后推动互联网数据中心的安全防护工作

———3:。IPv6,。

第部分内容分发网络目的在于部署后推动内容分发网络的安全防护工作

———4:。IPv6,。

Ⅳ

GB/T452793—2025

.

IPv4/IPv6网络安全防护技术规范

第3部分互联网数据中心

:

1范围

本文件规定了双栈环境下互联网数据中心安全防护要求和测试方法包括业务

IPv4、IPv6、(IDC),

安全网络安全主机安全中间件安全物理环境安全和管理安全等方面

、、、、。

本文件适用于指导支持协议的安全防护工作开展和推进

IPv4/IPv6IDC。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术路由器安全技术要求

GB/T18018—2019

信息安全技术网络交换机安全技术要求

GB/T21050—2019

信息安全技术网络安全等级保护基本要求

GB/T22239—2019

信息安全技术网络安全等级保护定级指南

GB/T22240—2020

信息安全技术终端计算机通用安全技术要求与测试评价方法

GB/T29240—2012

信息安全技术服务器安全技术要求和测评准则

GB/T39680—2020

网络关键设备安全技术要求交换机设备

GB/T41267—2022

网络关键设备安全技术要求路由器设备

GB/T41269—2022

电信管理网安全技术要求

YD/T1478—2006

电信网和互联网安全防护基线配置要求及检测要求网络设备

YD/T2698—2014

电信网和互联网安全防护基线配置要求及检测要求数据库

YD/T2700—2014

电信网和互联网安全防护基线配置要求及检测要求操作系统

YD/T2701—2014

电信网和互联网安全防护基线配置要求及检测要求中间件

YD/T2702—2014

电信网和互联网安全防护基线配置要求及检测要求应用系统

YD/T2703—2014Web

电信网和互联网网络安全防护定级备案实施指南

YD/T3799—2020

3术语和定义

下列术语和定义适用于本文件

。

31

.

IDC服务IDCservices

拥有宽带出口并以外包出租的方式为用户的服务器网络设备等互联网相关设备提供放置代理

,、、

维护系统配置及管理服务或提供计算存储软件等资源的出租通信线路和出口带宽的代理租用和

、,、、、

其他应用服务的电子信息系统机房服务

。

32

.

IDC客户customerofIDC

通过购买服务以满足其业务需求的群体

IDC。

1