YD/T 2835-2015
基于IPv6的下一代互联网DNSSEC数据包安全技术要求
发布时间:2015-05-05 实施时间:2015-07-01
:
随着互联网的不断发展,IPv6已经成为下一代互联网的标准协议。而DNSSEC作为一种保证DNS查询结果安全的技术,也越来越受到关注。为了保证IPv6网络中DNSSEC数据包的安全传输,中国电信集团公司发布了YD/T 2835-2015标准,该标准规定了DNSSEC数据包的安全要求。
该标准主要包括以下方面的内容:
1. 数据包格式要求:DNSSEC数据包应符合RFC 4034、RFC 4035、RFC 5155等标准的要求,同时还应满足IPv6数据包的格式要求。
2. 加密算法要求:DNSSEC数据包应采用安全可靠的加密算法,如RSA、DSA等。
3. 数字签名要求:DNSSEC数据包应采用数字签名技术,以保证数据包的完整性和真实性。
4. 安全传输要求:DNSSEC数据包应采用安全传输协议,如TLS等,以保证数据包在传输过程中的安全性。
5. 安全管理要求:DNSSEC数据包的安全管理应符合相关的安全管理标准,如ISO 27001等。
通过以上要求,YD/T 2835-2015标准保证了DNSSEC数据包在IPv6网络中的安全传输,有效地保护了互联网用户的信息安全。
相关标准:
1. RFC 4034:DNSSEC资源记录格式
2. RFC 4035:DNSSEC协议操作
3. RFC 5155:DNSSEC NSEC3资源记录
4. ISO 27001:信息安全管理体系标准
5. TLS:传输层安全协议