ICS35.030 CCS L 80 GM 中华人民共和国密码行业标准 GM/T0023—2023 代替GM/T00232014 IPSec VPN网关产品规范 IPSec VPN gateway product specification 2023-12-04发布 2024-06-01实施 国家密码管理局 发布 GM/T0023-2023 目 次 前言 Ⅲ 1范围 2规范性引用文件 3术语和定义 *1 4缩略语 5功能要求 2 5.1随机数生成 2 5.2工作模式 5.3密钥交换 事事手中 2 5.4安全报文封装 2 5.5NAT穿越 2 5.6鉴别方式 2 5.7P协议版本支持 2 5.8抗重放攻击 2 5.9 密钥更新 *2 5.10包过滤* 3 5.11热备份 3 5.12负载均衡 3 5.13对端探测 3 5.14网络适应性 3 5.15集群部署 3 5.16动态地址 6性能要求 6.1加解密吞吐率 3 6.2加解密时延 3 6.3加解密丢包率 4 6.4每秒新建隧道数 4 6.5最大并发隧道数 7安全性要求 7.1密钥管理要求 7.2密码协议要求 ***4 7.3算法配用要求*5 I GM/T0023-2023 7.4密码部件调用接口要求 *5 7.5敏感参数管理要求 5 7.6硬件安全要求 *5 7.7软件安全要求 5 8管理要求 5 8.1配置管理 5 8.2设备监控 6 8.3设备管理 7 8.4管理员要求7 8.5管理协议和接口 8 9硬件要求 9.1外部接口* 8 9.2密码部件 9.3随机数发生器 8 9.4环境适应性 8 9.5电磁兼容性 8 9.6可靠性 8 10检测方法 8 10.1检测说明 8 10.2外观和结构的检查 9 10.3提交文档的检查 9 10.4功能检测 **9 10.5性能检测 10 10.6安全性检测 11 10.7管理检测 11 10.8硬件检测 12 11判定规则 12 Ⅱ GM/T0023—2023 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规 定起草. 本文件代替GM/T0023一2014《IPSec VPN网关产品规范》.与GM/T0023一2014相比，除结构 调整和编辑性改动外，主要技术变化如下： a)增加了GCM可鉴别加密机制作为对称算法的工作机制（见5.4和7.3）； b)增加了“热备份”“负载均衡”“对端探测”“网络适应性”“集群部署”“动态地址”的要求（见 5.11、5.12、5.13、5.14、5.15和516)； c)删除了“参数可配置能力要求”“过程保护”（见2014年版的5.6和5.7） d)增加了“密码协议要求”“算法配用要求”“密码部件调用接口要求”敏感参数管理要求”的要 求（见7 2、7.3、74和7.5）； )将“管理功能要求”更改为“管理要求”，并对内容进行了更改：删除了“合规性验证”，将“参数 配置管理”更改为“配置管理”并增加子“配置数据管理将“远程监控管理”更改为“设备监 控”并删除了“参数香询将“志管理“更改为功能芝并合并到设备监控”，删除了“远 程管理”，增加了“管理孙议和接”，增摄了远程配置管理远程设备监控的协议和接口要求 (见第8章，2014年版的第5章)； f)将“检测要求”更改为检测方法”，并按照新的章节结构和内容进行了相应更改（见第10章， 2014年版的第6) g)将“合格判定”更改为判定测”，并按照新的章节结构和内容进行子相应更改（见第11章， 2014年版的第7章) 请注意本文件的某些内容可能沙及专利车文件的发布桃构不承担识别专利的责任. 本文件由码行业标准化技术委员会提出并国 本文件起草单位：中电科网络安全科技股份有限公司、四川大学、深信服科技股份有限公司、阿里 云计算有限公司、鼎铉商用密码测评技术有限公司、格尔软件股份有限公司、无锡江南信息安全工程技 术中心、兴唐通信科技有限公司、山东得安信息技术有限公司、华为技术有限公司天融信科技集团股 份有限公司、西安交大捷普网络科技有限公司、山东大学. 本文件主要起草人：罗俊龚勋、叶润国、张大江、邹家须、郑强、谭武征、李元正、徐明翼、徐强、 王妮娜、马洪富、黄敏、孔凡玉. 本文件及其所代替文件的历次版本发布情况为： —2014年首次发布为GM/...
GM/T 0023-2023 IPSec VPN网关产品规范.pdf
