YD/T 2836-2015《基于IPv6的下一代互联网DNSSEC数据包安全检测要求》

YD/T 2836-2015《基于IPv6的下一代互联网DNSSEC数据包安全检测要求》基本信息

标准号：YD/T 2836-2015

中文名称：《基于IPv6的下一代互联网DNSSEC数据包安全检测要求》

发布日期：2015-04-30

实施日期：2015-07-01

发布部门：中华人民共和国工业和信息化部

YD/T 2836-2015《基于IPv6的下一代互联网DNSSEC数据包安全检测要求》介绍

YD/T 2836-2015《基于IPv6的下一代互联网DNSSEC数据包安全检测要求》是由中华人民共和国工业和信息化部发布的一项重要标准，该标准自2015年7月1日起正式实施。

一、标准适用范围

本标准适用于基于IPv6的下一代互联网DNSSEC数据包的安全检测，包括但不限于域名注册机构、域名解析服务提供商、网络设备制造商、网络安全服务提供商等。通过实施本标准，可以有效地提高IPv6环境下DNS系统的安全性。

二、标准主要内容

1、术语和定义：对DNSSEC、IPv6等关键术语进行了明确的定义和解释，为标准的理解和实施提供了基础。

2、安全要求：明确了基于IPv6的下一代互联网DNSSEC数据包的安全要求，包括数据完整性、数据来源验证、数据保密性等。

3、安全检测方法：提出了针对DNSSEC数据包的安全检测方法，包括数据包的完整性校验、数据来源验证、数据加密解密等。

4、安全检测流程：规定了DNSSEC数据包安全检测的具体流程，包括数据包的接收、解析、校验、处理等环节。

5、安全检测设备：对用于DNSSEC数据包安全检测的设备提出了技术要求，包括设备的性能、兼容性、安全性等。

6、安全管理：强调了DNSSEC数据包安全检测的安全管理，包括人员培训、设备维护、数据备份等。

三、标准的实施意义

1、提高DNS系统安全性：通过实施本标准，可以有效地提高基于IPv6的下一代互联网DNS系统的安全性，保障DNS数据的完整性、可验证性和保密性。

2、促进IPv6技术的普及：随着IPv6技术的不断发展和普及，本标准的实施有助于提高IPv6环境下DNS系统的安全性，进一步推动IPv6技术的应用和发展。

3、规范网络安全服务市场：本标准的实施有助于规范网络安全服务市场，提高网络安全服务提供商的服务质量和技术水平。

4、保护用户利益：通过提高DNS系统的安全性，可以有效地保护广大互联网用户的合法权益，减少因DNS安全问题导致的网络攻击和数据泄露等风险。