犐犆犛35.040 犔8 0 !"# : 44626—2014 $%&'()*+,-./0 犌犕/犜0025—2014 犛犛犔犞犘犖 123456 犛犛犔犞犘犖犵犪狋犲狑犪狔狆狉狅犱狌犮狋狊狆犲犮犻犳犻犮犪狋犻狅狀 20140213 78 20140213 9: *;+,<=> 7 8 犌犕 犜0025 2014 — / ! " # $ % & ' ( ) * + , - 犛犛犔犞犘犖 !"#$%& GM/T0025—2014 !',-./0./1* 234567&89:;< 2 = ( 100029) 234:>7?9@2; 16 = ( 100045) AB CDE www.spc.net.cn :(010)64275323 1*!F :(010)51780235 GHIJK :( 010)68523946 !',-./0LMNOPQOP RST"UVWX 2014 _ 5 `ab/ 2014 _ 5 `abcOP : · U= 155066 2 27027 de 18.00 f YZ 880×1230 1/16 O[ 1 \] 24 ^\ !"#$%& '()*+,-./ 012" 3145 6789 :(010)68510107 犌犕/犜0025—2014 ! " ………………………………………………………………………………………………………… Ⅰ #" ………………………………………………………………………………………………………… Ⅱ 1 $% ……………………………………………………………………………………………………… 1 2 &$'#()* ………………………………………………………………………………………… 1 3 +, 、-./01, ……………………………………………………………………………………… 1 3.1 +,/-. ………………………………………………………………………………………… 1 3.2 01, ……………………………………………………………………………………………… 2 4 2345/2678 …………………………………………………………………………………… 2 4.1 459: …………………………………………………………………………………………… 2 4.2 2678 …………………………………………………………………………………………… 3 5 SSLVPN ;<=>9: ………………………………………………………………………………… 3 5.1 =>?@9: ……………………………………………………………………………………… 3 5.2 =>'@AB ……………………………………………………………………………………… 4 5.3 CD'9: ………………………………………………………………………………………… 5 5.4 EF9: …………………………………………………………………………………………… 6 5.5 GHIJ …………………………………………………………………………………………… 8 5.6 ABKLM@N9: ……………………………………………………………………………… 8 6 SSLVPN ;<=>OP ………………………………………………………………………………… 8 6.1 =>?@OP ……………………………………………………………………………………… 8 6.2 =>'@OP ……………………………………………………………………………………… 9 6.3 CD'OP ………………………………………………………………………………………… 10 6.4 CDEFOP ……………………………………………………………………………………… 10 7 QRS- ………………………………………………………………………………………………… 11 !" 犌犕/犜0025—2014 # $ TUVWX GB/T1.1—2009 YZ[&\]^ 。 。 T)*[jklmnopqrschi[tu 。 TUVv23wxUVyz+{|}~Z 。 TUV9]^ :
R* 、 C D H z + 、 C 4lz+ 、 =x 、
¡ B ¢ £ ¤ ¥ £ 、¦ § ¨z 、©ªB¢¥£ 。 TUV9]^« :¬® 、¯°± 、²³´ 、µo 、²¶· 、¸¹º 、»¼ 。 _`aT)*[bcdeK@fghi Ⅰ 犌犕/犜0025—2014 % $ TUV9½¾¿À23EFÁÂ-[《SSLVPN z + & $ 》,W X à ¿ Ä < 2 3 Å Æ / 5 & ,Ç QÿÈÉÊ(Ë:g=>Ì=ÍÎ[ È É Ï Ð ,Ñ SSLVPN ; < = > [ Ò ( 、E F g Q & ' 、b c 、 ?@Ó[ÈÔ/OPÕ5 '@PÖÕ5~Z×ØcÙr[&- Ⅱ 。 犌犕/犜0025—2014 犛犛犔犞犘犖 &'()*+ 1 +, TUV&-× <de 。 SSLVPN ;<=>[ ? @ 9 : 、Ú * 9 : 、 * 9 : 、C D ' 9 : / O P 9 : Û TUVÜ(ÝÞß SSLVPN ;<=>[à 、OP 、Ò(/EF 。 2 *+-%./0 。 °ã` æ ç [ # ( ) * ,è ` æ ç [ é T Ü ( Ý T ) * 。 °ãn`æç[#()* ,êëìéT (íîï[ðñ )Ü(ÝT)* 。 GB/T9813—2000 òó4l (&$ GB/T15153.1—1998 ôõö÷gøù ú 2 ûü :ýþ* ú 1 ÿ :!"/!#$e' GB/T17964 CDz+ ü%2345[ý&' GM/T0005 (l'OP&$ GM/T0014 B¢£¤¥£øù23)*&$ GM/T0015 +Ý SM2 2345[B¢£¤R'&$ GM/T0024 SSLVPN z+&$ áâ)*ÑÝT)*[Ê(ãänKå[ 3 12 、345672 3.1 12534 áâ+,/-.Ü(ÝT)* 3.1.1 89:; 。 犮狉狔狆狋狅犵狉犪狆犺犻犮犪犾犵狅狉犻狋犺犿 ,¶23-FGH[.4&\ 3.1.2 89<=:; 。 犮狉狔狆狋狅犵狉犪狆犺犻犮犺犪狊犺犪犾犵狅狉犻狋犺犿 、 /01245 233â4545645 。 7458 Ø 9 u a : [ ; Ù < = > ? Ø 9 @ - : [ ; , : (1)EØ9Y-[FZGZ@=>?7FZ[Ø9FHã4
IJ[ ; (2)EØ9Y-[FHGZ@=>?KØ9FZ[LØ9FHã4
IJ[ ; (3)9jMnK[FH=>?KØFZã4
IJ[ 。 Ù< ABCáâD9Ù' 3.1.3 / >? @ 8 9 : ; A B 8 9 : ; 犪犾犵狅狉犻狋犺犿 , 犪狊狔犿犿犲狋狉犻犮犮狉狔狆狋狅犵狉犪狆犺犻犮犪犾犵狅狉犻狋犺犿/狆狌犫犾犻犮犽犲狔犮狉狔狆狋狅犵狉犪狆犺犻犮 N2/O2Ò(nK26[2345 2 Av6:OR6ã4nKw[ 。 。 êØ9 2 6 ( 6 )K P Q ,L Ø 9 2 6 (R 6 )ä S I 1 犌犕/犜0025—2014 3.1.4 ?@89:; 狊 狔犿犿犲狋狉犻犮犮狉狔狆狋狅犵狉犪狆犺犻犮犪犾犵狅狉犻狋犺犿 N2/O2Ò(ÄK26[2345 3.1.5 CD89:; 。 犫犾狅犮犽犮犻狆犺犲狉犪犾犵狅狉犻狋犺犿 8FHB¾Tü@-:U[ü%VwNO2[Ø8Ñ02345 3.1.6 8/CDEFGHIJ 。 犮犻狆犺犲狉犫犾狅犮犽犮犺犪犻狀犻狀犵狅狆犲狉犪狋犻狅狀犿狅犱犲;犆犅犆 , ü%2345[Ø7ý&' êÙ®ã8W![ X ) ü % Y ! Ø 2 ) ü % V w Z 4 . 4 [ \ V wN2?W![2)ü% 3.1.7 。 / 犻狀犻狋犻犪犾犻狕犪狋犻狅狀狏犲犮狋狅狉/犻狀犻狋犻犪犾犻狕犪狋犻狅狀狏犪犾狌犲;犐犞 ]23^_ ,E`NCD'4Ò23ö÷Kab#H[(ÝB¾^_[]cB¾ 。 KLMNO P 3.1.8 QRST 犱犻犵犻狋犪犾犮犲狉狋犻犳犻犮犪狋犲 , (CA)ef[í g Q 2 6 h i 、 Q 2 6 、e j i 、 jçPgkl[Ø7B¾Çm 。 W8rKüE9«£¤ 、lm£¤/ö÷£¤ ,W(mKüEef £¤/N2£¤ 。 d06£¤ v£¤¥£lm 3.1.9 犛犛犔 UV 狊犲犮狌狉犲狊狅犮犽犲狋狊犾犪狔犲狉狆狉狅狋狅犮狅犾;犛犛犔 , Ø7nFoCD)* (Ýmpqrs/tusvw[CD x 3.1.10 WXY.&Z 狏犻狉狋狌犪犾狆狉犻狏犪狋犲狀犲狋狑狅狉犽;犞犘犖 Ò(23z+] ;ympCD x[z+ 3.1.11 犛犕2 :; 犛犕2犪犾犵狅狉犻狋犺犿 , Ø7z{|}62345 ê26:UE 。 。 256 ;Ù 。 3.2 672 áâ01,Ü(ÝT)* 。 CBC:23ü%~(CipherBlockChaining) IV:cy(InitializationVector) SSL:CDo)*(SecureSocketsLayer) VPN:
h(;y(VirtualPrivateNetwork) 4 89:;58B[\ 4.1 :;]^ SSLVPN Ò(¿À23EFEûV[Ñ0 2 3 4 5 、Ñ 0 2 3 4 5 、2 3 1 2 4 5 / ( 。 45gÒ(Õ5á : Ñ02345(Ý¥£ 、B¢ef/B¢Û ; Ñ02345Ò(ü%2345 ,(Ý26_B¾[N2IJ/)B¾[N2IJ ,45 [ý&'Ò( CBC &' , GB/T17964 [9: ; lBÌ45 2 犌犕/犜0025—2014 231245(ÝÑ026Ì/'Ð ; Ì[(lBÊ@ G GM/T0005 [OP 。 4.2 8B[\
GM/T 0025-2014 SSL VPN网关产品规范
文档预览
中文文档
16 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
温馨提示:本文档共16页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
本文档由 路人甲 于 2022-05-14 08:55:42上传分享