ICS3304040

CCSL.78.

中華人民共和國國家標準

GB/T452792—2025

.

IPv4/IPv6網(wǎng)絡安全防護技術(shù)規(guī)范

第2部分移動通信網(wǎng)

:

IPv4/IPv6networksecurityprotectiontechnicalspecifications—

Part2Mobilecommunicationnetwork

:

2025-02-28發(fā)布2025-06-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T452792—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………1

移動通信網(wǎng)總體要求

5……………………4

移動通信網(wǎng)安全防護范圍

5.1…………4

移動通信網(wǎng)安全防護內(nèi)容

5.2…………4

移動通信網(wǎng)安全防護要求

6………………5

第級要求

6.12…………………………5

第級要求

6.23…………………………8

移動通信網(wǎng)安全防護測試方法

7…………15

第級測試方法

7.12……………………15

第級測試方法

7.23……………………28

參考文獻

……………………50

Ⅰ

GB/T452792—2025

.

前言

本文件按照標準化工作導則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

網(wǎng)絡安全防護技術(shù)規(guī)范與網(wǎng)絡安全設備技術(shù)要求共

GB/T45279《IPv4/IPv6》GB/T44810《IPv6》

同構(gòu)成支撐安全的國家標準體系

IPv6。

本文件是網(wǎng)絡安全防護技術(shù)規(guī)范的第部分已經(jīng)發(fā)布了

GB/T45279《IPv4/IPv6》2。GB/T45279

以下部分

:

第部分承載網(wǎng)

———1:IP;

第部分移動通信網(wǎng)

———2:;

第部分互聯(lián)網(wǎng)數(shù)據(jù)中心

———3:;

第部分內(nèi)容分發(fā)網(wǎng)絡

———4:。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別專利的責任

。。

本文件由中華人民共和國工業(yè)和信息化部提出

。

本文件由全國通信標準化技術(shù)委員會歸口

(SAC/TC485)。

本文件起草單位中國信息通信研究院中國電信集團有限公司國家計算機網(wǎng)絡應急技術(shù)處理協(xié)

:、、

調(diào)中心鄭州信大捷安信息技術(shù)股份有限公司

、。

本文件主要起草人賀倩趙泰蔣敏慧黃維龍康和石桂欣嚴寒冰劉為華

:、、、、、、、。

Ⅲ

GB/T452792—2025

.

引言

根據(jù)關(guān)于加快推進互聯(lián)網(wǎng)協(xié)議第六版規(guī)模部署和應用工作的通知為更好面對網(wǎng)絡復雜

《(IPv6)》,

化和用戶規(guī)模擴大化帶來的安全挑戰(zhàn)推動網(wǎng)絡安全工作的標準化我國制定了一系列安全

,IPv6,IPv6

標準其中網(wǎng)絡安全防護技術(shù)規(guī)范是為規(guī)范電信網(wǎng)和互聯(lián)網(wǎng)重要網(wǎng)絡單元

。,GB/T45279《IPv4/IPv6》

在部署后所開展的安全防護工作擬分為以下部分

IPv6,。

第部分承載網(wǎng)目的在于部署后推動承載網(wǎng)的安全防護工作

———1:IP。IPv6,IP。

第部分移動通信網(wǎng)目的在于部署后推動移動通信網(wǎng)的安全防護工作

———2:。IPv6,。

第部分互聯(lián)網(wǎng)數(shù)據(jù)中心目的在于部署后推動互聯(lián)網(wǎng)數(shù)據(jù)中心的安全防護工作

———3:。IPv6,。

第部分內(nèi)容分發(fā)網(wǎng)絡目的在于部署后推動內(nèi)容分發(fā)網(wǎng)絡的安全防護工作

———4:。IPv6,。

Ⅳ

GB/T452792—2025

.

IPv4/IPv6網(wǎng)絡安全防護技術(shù)規(guī)范

第2部分移動通信網(wǎng)

:

1范圍

本文件規(guī)定了雙棧環(huán)境下移動通信網(wǎng)的安全防護要求和測試方法包括業(yè)務安全網(wǎng)

IPv4、IPv6、,、

絡安全網(wǎng)元設備和基礎設施安全物理環(huán)境安全和管理安全等方面

、、。

本文件適用于指導支持協(xié)議的移動通信網(wǎng)安全防護工作開展和推進

IPv4/IPv6。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)網(wǎng)絡安全等級保護基本要求

GB/T22239—2019

信息安全技術(shù)網(wǎng)絡安全等級保護定級指南

GB/T22240—2020

電信網(wǎng)和互聯(lián)網(wǎng)網(wǎng)絡安全防護定級備案實施指南

YD/T3799—2020

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

移動通信網(wǎng)mobilecommunicationnetwork

通過無線接入技術(shù)為公眾用戶提供移動通信業(yè)務的網(wǎng)絡

。

4縮略語

下列縮略語適用于本文件

。

認證授權(quán)計費

AAA:、、(Authentication,Authorization,andAccounting)

鑒權(quán)和密鑰協(xié)商