首页 > 团体标准 >

ICS35

团体标准

T/ZGTXXH 050—2023

零信任软件定义边界技术规范

2023-04-03发布2023-03-28实施

中国通信学会发布

现行 T/ZGTXXH 050—2023

零信任软件定义边界技术规范

Software defined perimeter specifications for zero trust

公布日期：2023-04-03 发布日期：2023-03-28 实施日期：2023-03-28

所属团体：中国通信学会标准发布公告

分类信息

国际标准分类 35 信息技术、办公机械 -> 35.240 信息技术应用 -> 35.240.30 信息技术在信息、文献和出版中的应用

中国标准分类 -

国民经济分类 I 信息传输、软件和信息技术服务业 -> I65 软件和信息技术服务业 -> I659 其他信息技术服务业 -> I6599 其他未列明信息技术服务业

研制信息

起草单位中国信息通信研究院杭州迪普科技股份有限公司中兴通讯股份有限公司中国电信集团有限公司。

起草人穆琙博柴瑶琳张云畅毕立波党小东韩维娜宋　平韩淑君仇俊杰何辉海竹　勇董路明王爱宝蒋春元。

范围

主要技术内容标准将结合国内外有关零信任软件定义边界的研究、应用探索和技术需求，提炼出通用的零信任软件定义边界总体技术架构和要求，主要包括零信任软件定义边界的概念、软件定义边界网关技术要求、软件定义边界控制器技术要求、软件定义边界客户端技术要求、软件定义边界接口协议要求。 1 范围 2 规范性引用文件 3 术语、定义和缩略语 3.1 术语和定义 3.2 缩略语 4 总体功能架构 4.1 概念 4.2 功能架构 5 软件定义边界网关技术要求 5.1 访问控制要求 5.1.1 安全策略要要求 5.1.2 统一威胁防护 5.1.3 动态策略响应 5.2 安全代理要求 5.3 网络隐身要求 5.4 安全日志要求 5.5 高可靠性要求 5.6 网关交互流程 5.6.1 SDP控制器和SDP网关交互流程 5.6.2 SDP客户端和SDP网关单包敲门流程 6 软件定义边界控制器技术要求 6.1 网络隐身要求 6.2 安全策略引擎要求 6.2.1 身份认证要求 6.2.2 设备认证要求 6.2.3 服务环境认证要求 6.2.4 信任评估要求 6.3 访问通道要求 6.4 SDP控制器与其他组件访问交互要求 6.4.1 控制器与AH访问交互要求 6.4.2 控制器与IH访问交互要求 6.5 日志和审计要求 6.6 高可用性和高可靠性要求 6.6.1 高可用性要求 6.6.2 高可靠性要求 7 软件定义边界客户端技术要求 7.1 客户端适配要求 7.2 安全及策略要求 7.3 身份认证要求 7.4 SDP客户端与其他组件访问交互要求 7.4.1 客户端与SDP控制器交互要求 7.4.2 客户端与SDP网关访问交互要求 7.5 自安全能力要求 8 软件定义边界接口协议要求 8.1 单包授权（SPA） 8.1.1 概述 8.1.2 SPA传输协议 8.1.3 SPA消息格式 8.1.4 SPA报文格式 8.2 安全传输层协议（TLS） 8.2.1 概述 8.2.2 软件定义边界 TLS的协议要求特色标签：零信任软件定义边界

适用范围

是否包含专利否

预览模式，未正式公布，仅供预览使用！预览模式，未正式公布，仅供预览使用！预览模式，未正式公布，仅供预览使用！

预览模式，未正式公布，仅供预览使用！预览模式，未正式公布，仅供预览使用！预览模式，未正式公布，仅供预览使用！

预览模式，未正式公布，仅供预览使用！预览模式，未正式公布，仅供预览使用！预览模式，未正式公布，仅供预览使用！

{{ detail.standardStatusName }}

{{ $t('standardDetail.aboutToAbolish') }}

{{ detail.standardNo }}

{{ detail.standardTitleCn }}

{{ detail.standardTitleEn }}

{{$t('standardDetail.filePublishDate')}}：{{ detail.filePublishDate || '-' }} {{$t('standardDetail.publishDate')}}：{{ detail.publishDate || '-' }} {{$t('standardDetail.implementDate')}}：{{ detail.implementDate || '-' }} {{$t('standardDetail.abolishTime')}}：{{ detail.disabledDate || '-' }} {{$t('standardDetail.upcomingAbolishDate')}}：{{ detail.disabledDate }}

{{$t('standardDetail.belongOrg')}}：{{ detail.organName }} {{ file.tagName }}

{{ $t('standardDetail.adminPreviewCn') }}

{{ $t('standardDetail.adminPreviewEn') }}

{{ date }}

{{ getTimelineDisplayTitle(cell.item) }} 当前

{{ meta.label }}：{{ meta.value }}

{{$t('standardDetail.icsNo')}} {{ detail.icsl1Name || '-' }}

{{$t('standardDetail.ccsNo')}} {{ detail.ccss1Name || '-' }}

{{$t('standardDetail.nationalEconomy')}} {{ detail.ccsl1Name || '-' }}

{{$t('standardDetail.draftingUnit')}} {{ part.text }} -

{{$t('standardDetail.drafter')}} {{ drafterText }} -

{{$t('standardDetail.mainContent')}} {{ detail.mainContent || '-' }}

{{$t('standardDetail.scope')}} {{ detail.scope || '-' }}

{{$t('standardDetail.hasPatent')}} {{ detail.isPatentName || '-' }}