DB34∕T 4319-2022 電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專(zhuān)網(wǎng)互聯(lián)規(guī)范　

34SpecificationforinterconnectionbetweentheNEGNextranetandnon-networkI本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件主要起草人：劉揚(yáng)、張靜、王悄、潘柳、胡飛、張明陽(yáng)、劉兵1電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專(zhuān)網(wǎng)互聯(lián)規(guī)范本文件確立了電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專(zhuān)網(wǎng)互聯(lián)的基本要求，并規(guī)定了電子政務(wù)外網(wǎng)與敏感專(zhuān)本文件適用于電子政務(wù)外網(wǎng)與同級(jí)政務(wù)部門(mén)的業(yè)務(wù)專(zhuān)網(wǎng)GB/T25069和GB/T25647界3.1非涉密業(yè)務(wù)專(zhuān)網(wǎng)non-secretpriva由政務(wù)部門(mén)建設(shè)管理的承載部門(mén)自身政務(wù)職能非涉密信息系統(tǒng)和數(shù)據(jù)的，與互聯(lián)網(wǎng)之間隔離的專(zhuān)3.23.33.43.524基本要求4,1非涉密業(yè)務(wù)專(zhuān)網(wǎng)的互聯(lián)設(shè)施應(yīng)滿足與電子政務(wù)外網(wǎng)互聯(lián)的要4.3電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專(zhuān)網(wǎng)互聯(lián)區(qū)的通信鏈路和關(guān)鍵設(shè)備應(yīng)滿足網(wǎng)間通信需要。4,4電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專(zhuān)網(wǎng)互聯(lián)區(qū)的網(wǎng)絡(luò)安全應(yīng)滿足GB/T22239中三級(jí)等級(jí)保護(hù)要求。5非涉密業(yè)務(wù)專(zhuān)網(wǎng)分類(lèi)6.1電子政務(wù)外網(wǎng)與敏感專(zhuān)網(wǎng)互聯(lián)網(wǎng)絡(luò)拓?fù)?敏感專(zhuān)網(wǎng)核心交換機(jī)入侵防范惡意代碼身份鑒別安全審計(jì)*敏感專(zhuān)網(wǎng)核心交換機(jī)入侵防范惡意代碼身份鑒別安全審計(jì)>匯聚控制區(qū)隔離交換區(qū)>><<或><<匯聚交換機(jī)邊界防火墻網(wǎng)絡(luò)隔離產(chǎn)品網(wǎng)絡(luò)單向?qū)氘a(chǎn)品邊界防火墻網(wǎng)絡(luò)隔離產(chǎn)品訪問(wèn)控制加密保護(hù)6.2電子政務(wù)外網(wǎng)與敏感專(zhuān)網(wǎng)互聯(lián)匯聚控制6.2.1敏感專(zhuān)網(wǎng)邊界設(shè)備應(yīng)設(shè)置防火墻，通過(guò)匯聚交換機(jī)匯聚不同敏感專(zhuān)網(wǎng)鏈路，實(shí)現(xiàn)電子政務(wù)外網(wǎng)6.3電子政務(wù)外網(wǎng)與敏感專(zhuān)網(wǎng)互聯(lián)隔離措施6.3.1應(yīng)采用網(wǎng)絡(luò)隔離產(chǎn)品或網(wǎng)絡(luò)單32普通專(zhuān)網(wǎng)>普通專(zhuān)網(wǎng)><外網(wǎng)匯聚控制區(qū)匯聚交換機(jī)邊界防火墻隔離交換區(qū)隔離防火墻訪問(wèn)控制安全防護(hù)區(qū)安全審計(jì)身份鑒別加密保護(hù)核心交換機(jī)外網(wǎng)匯聚控制區(qū)匯聚交換機(jī)邊界防火墻隔離交換區(qū)隔離防火墻訪問(wèn)控制安全防護(hù)區(qū)安全審計(jì)身份鑒別加密保護(hù)入侵防范惡意代碼7.2電子政務(wù)外網(wǎng)與普通專(zhuān)網(wǎng)互聯(lián)匯聚控制7.3電子政務(wù)外網(wǎng)與普通專(zhuān)網(wǎng)互聯(lián)隔離措施48.1.1應(yīng)具備終端和系統(tǒng)之間的訪問(wèn)控制能力，控制粒度為單個(gè)地址或端口等。8.2入侵防范8.3.1應(yīng)采用基于特征碼匹配或其他方式，對(duì)惡意代碼進(jìn)行檢測(cè)、告警和清除。8.4身份鑒別8.4.1應(yīng)基于用戶名口令、IP地址綁定、數(shù)字證書(shū)等技術(shù)對(duì)跨網(wǎng)訪問(wèn)的用8.6