隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，尤其是IPv6網(wǎng)絡(luò)的大規(guī)模部署，傳統(tǒng)的網(wǎng)絡(luò)審計系統(tǒng)在性能、協(xié)議兼容性和安全防護(hù)深度上面臨嚴(yán)峻挑戰(zhàn)。為規(guī)范相關(guān)產(chǎn)品的安全設(shè)計與開發(fā)，中華人民共和國公安部于2019年發(fā)布了公共安全行業(yè)標(biāo)準(zhǔn)《GA/T 1557-2019 信息安全技術(shù) 基于IPv6的高性能網(wǎng)絡(luò)審計系統(tǒng)產(chǎn)品安全技術(shù)要求》。該標(biāo)準(zhǔn)共17頁，為網(wǎng)絡(luò)技術(shù)開發(fā)領(lǐng)域提供了權(quán)威、具體的技術(shù)指引。
一、 標(biāo)準(zhǔn)出臺的背景與核心目標(biāo)
IPv6協(xié)議以其海量地址空間、更高的安全性和更好的移動性，已成為下一代互聯(lián)網(wǎng)的核心。其報文結(jié)構(gòu)、擴(kuò)展頭部、地址自動配置等特性，對網(wǎng)絡(luò)審計系統(tǒng)的數(shù)據(jù)包捕獲、協(xié)議解析和深度內(nèi)容檢測能力提出了全新要求。在此背景下，GA/T 1557-2019應(yīng)運(yùn)而生。
其核心目標(biāo)在于：
- 明確安全功能要求：規(guī)定基于IPv6的網(wǎng)絡(luò)審計系統(tǒng)必須具備的基礎(chǔ)安全功能，如數(shù)據(jù)采集、協(xié)議分析、行為審計、攻擊檢測等。
- 保障自身安全性：確保審計系統(tǒng)自身（包括管理平臺、引擎、數(shù)據(jù)庫等）不易被攻擊、篡改或繞過，是可信賴的安全基礎(chǔ)設(shè)施。
- 確保高性能：強(qiáng)調(diào)在IPv6高速網(wǎng)絡(luò)環(huán)境下，系統(tǒng)應(yīng)具備線速處理、低延遲、高并發(fā)的性能指標(biāo)，避免成為網(wǎng)絡(luò)瓶頸。
- 指導(dǎo)產(chǎn)品開發(fā)與測評：為廠商的產(chǎn)品設(shè)計、研發(fā)以及第三方安全測評機(jī)構(gòu)提供了統(tǒng)一的評估依據(jù)。
二、 關(guān)鍵技術(shù)要求解讀
標(biāo)準(zhǔn)從安全功能、自身安全、性能要求和安全保障要求四個維度，對產(chǎn)品提出了詳細(xì)規(guī)定。
1. 安全功能要求
這是標(biāo)準(zhǔn)的核心部分，系統(tǒng)必須具備以下基礎(chǔ)能力：
- IPv6協(xié)議支持：全面支持IPv6基礎(chǔ)協(xié)議、擴(kuò)展頭部（如路由頭、分片頭等）以及上層協(xié)議（如TCP/UDP over IPv6, ICMPv6）的解析與審計。
- 數(shù)據(jù)采集與還原：能夠高效捕獲和還原基于IPv6的網(wǎng)絡(luò)流量，包括對加密流量的識別與元數(shù)據(jù)提取。
- 用戶行為審計：基于IPv6地址（包括臨時地址）關(guān)聯(lián)到具體用戶或終端，對網(wǎng)絡(luò)訪問、文件傳輸、郵件收發(fā)、數(shù)據(jù)庫操作等行為進(jìn)行記錄與分析。
- 內(nèi)容審計與管控：具備對HTTP、HTTPS（需結(jié)合其他技術(shù)）、FTP、郵件等應(yīng)用層協(xié)議的內(nèi)容深度識別、關(guān)鍵字過濾和違規(guī)行為發(fā)現(xiàn)能力。
- 安全事件檢測：能夠檢測針對IPv6網(wǎng)絡(luò)的掃描、DoS/DDoS攻擊、地址欺騙等典型攻擊行為，并生成告警。
2. 自身安全要求
確保審計系統(tǒng)“自身硬”，要求包括：
- 身份鑒別與訪問控制：對管理員實行嚴(yán)格的強(qiáng)身份認(rèn)證和基于角色的細(xì)粒度權(quán)限控制。
- 安全通信：管理通道、數(shù)據(jù)上傳通道應(yīng)采用SSL/TLS等加密技術(shù)進(jìn)行保護(hù)。
- 數(shù)據(jù)安全與完整性：審計日志應(yīng)防篡改、防非法刪除，并具備完整性校驗機(jī)制。
- 資源防護(hù)：系統(tǒng)應(yīng)能抵御資源耗盡型攻擊，保障自身穩(wěn)定運(yùn)行。
3. 性能要求
針對“高性能”定位，標(biāo)準(zhǔn)提出了量化或定性要求：
- 吞吐量：在特定配置下，系統(tǒng)應(yīng)能線速處理指定帶寬的IPv6/IPv4混合流量，不丟包。
- 并發(fā)連接數(shù)：支持海量IPv6并發(fā)會話的創(chuàng)建與維護(hù)。
- 日志處理能力：具備高速日志記錄、存儲與檢索能力，滿足大數(shù)據(jù)量場景需求。
- 延遲：審計處理過程帶來的網(wǎng)絡(luò)延遲應(yīng)在可接受范圍內(nèi)。
4. 安全保障要求
從開發(fā)生命周期進(jìn)行約束，要求供應(yīng)商：
- 安全設(shè)計與開發(fā)：遵循安全開發(fā)生命周期（SDL），進(jìn)行威脅建模和安全編碼。
- 配置管理：對交付件、版本進(jìn)行嚴(yán)格管理。
- 指導(dǎo)性文檔：提供詳盡的安全安裝、配置與操作手冊。
三、 對網(wǎng)絡(luò)技術(shù)開發(fā)的指導(dǎo)意義
對于從事相關(guān)網(wǎng)絡(luò)審計產(chǎn)品開發(fā)的技術(shù)團(tuán)隊而言，該標(biāo)準(zhǔn)是一份極具價值的“設(shè)計指南”和“驗收清單”。
- 架構(gòu)設(shè)計：開發(fā)者需在系統(tǒng)架構(gòu)層面就考慮高性能處理框架（如DPDK、PF_RING）、分布式部署、IPv6/ IPv4雙棧并行處理能力。
- 協(xié)議棧開發(fā)：必須構(gòu)建完整、高效的IPv6協(xié)議解析棧，并重點關(guān)注ICMPv6（如鄰居發(fā)現(xiàn)協(xié)議NDP）等IPv6特有協(xié)議帶來的安全審計點。
- 數(shù)據(jù)處理引擎：需要優(yōu)化流量重組、應(yīng)用識別和內(nèi)容檢測引擎，以應(yīng)對IPv6環(huán)境下數(shù)據(jù)包處理的復(fù)雜性。
- 安全特性實現(xiàn)：將身份認(rèn)證、日志防篡改（如利用區(qū)塊鏈技術(shù)或數(shù)字簽名）等自身安全要求內(nèi)建于產(chǎn)品之中。
- 性能測試與優(yōu)化：建立基于真實IPv6流量的性能測試環(huán)境，持續(xù)優(yōu)化數(shù)據(jù)包處理路徑和存儲檢索效率。
四、 與展望
GA/T 1557-2019標(biāo)準(zhǔn)的發(fā)布，填補(bǔ)了IPv6環(huán)境下高性能網(wǎng)絡(luò)審計產(chǎn)品安全技術(shù)要求的空白，對推動我國網(wǎng)絡(luò)安全審計技術(shù)的升級換代、保障IPv6網(wǎng)絡(luò)空間的安全有序具有重要意義。對于開發(fā)者而言，深刻理解并貫徹該標(biāo)準(zhǔn)，不僅是滿足合規(guī)性要求的需要，更是打造具有市場競爭力、真正適用于下一代互聯(lián)網(wǎng)的核心安全產(chǎn)品的技術(shù)基石。隨著IPv6的進(jìn)一步普及和新型網(wǎng)絡(luò)攻擊的出現(xiàn)，相關(guān)技術(shù)要求和開發(fā)實踐也將持續(xù)演進(jìn)與發(fā)展。
