GM/T 0025-2014
SSL VPN 网关产品规范
发布时间:2014-02-13 实施时间:2014-02-13


SSL VPN(Secure Sockets Layer Virtual Private Network)是一种基于SSL协议的VPN技术,可以在公共网络上建立安全的加密通道,实现远程访问内部网络资源的功能。SSL VPN网关产品是实现SSL VPN功能的关键设备,本标准旨在规范SSL VPN网关产品的技术要求、测试方法、检验规则和标志、标签、包装、运输、贮存等要求,以保证产品的质量和安全性。

本标准适用于SSL VPN网关产品的设计、制造、检验、使用和维护等环节。其中,SSL VPN网关产品是指能够提供SSL VPN服务的设备,包括硬件设备和软件设备。本标准要求SSL VPN网关产品应具备以下技术要求:

1. 安全性要求:SSL VPN网关产品应具备安全性能,包括身份认证、数据加密、访问控制等方面的要求。

2. 功能要求:SSL VPN网关产品应具备基本的VPN功能,包括远程访问、数据传输、应用代理等方面的要求。

3. 兼容性要求:SSL VPN网关产品应具备兼容性,能够与不同厂家、不同版本的客户端软件兼容。

4. 可靠性要求:SSL VPN网关产品应具备可靠性,能够保证长时间稳定运行,不出现故障。

5. 易用性要求:SSL VPN网关产品应具备易用性,能够方便用户使用,提供友好的用户界面和操作方式。

本标准还规定了SSL VPN网关产品的测试方法、检验规则和标志、标签、包装、运输、贮存等要求。其中,测试方法包括功能测试、性能测试、安全测试等方面的要求;检验规则包括外观检验、功能检验、安全检验等方面的要求;标志、标签、包装、运输、贮存等方面的要求则是为了保证产品的质量和安全性。

相关标准
GB/T 22239-2008 信息安全技术 网络安全等级保护基本要求
GB/T 28448-2012 信息安全技术 个人身份认证规范
GB/T 35273-2017 信息安全技术 云计算安全基础设施服务规范
GB/T 35275-2017 信息安全技术 云计算安全数据管理规范
GB/T 35276-2017 信息安全技术 云计算安全服务规范