IP Sec

Deze gegevens zijn afkomstig van https://www.forumstandaardisatie.nl/open-standaarden/Ip-sec

• Uitleg: Koppeling standaarden van Forum Standaardisatie

Over de standaard
Lijst status	Aanbevolen
Beschrijving	Beveiligde IP verbindingen
Uitleg
Nut	De standaard maakt het mogelijk om IP verbindingen te encrypten. Hierdoor is het netwerk beveiligd waardoor gevoelige data kan worden uitgewisseld. Vooral relevant voor VPN's. In andere gevallen is beveiliging op transport niveau meer toepasselijk. Het voordeel van vercijfering op IP niveau is dat er geen applicaties hoeven te worden gewijzigd.
Werking	De IPsec standaard definieert een basis architectuur voor het toevoegen van services op het gebied van security voor de IP laag. Het kan zowel in IPv4 omgevingen als in IPv6 omgevingen gebruikt worden.
Waarvoor geldt de verplichting
Aanvullende verplichtingen
Trefwoorden
Detailinformatie
Beheerorganisatie	IETF
Uitstekend beheer	Nee
Specificatiedocument	http://tools.ietf.org/html/rfc4301 , http://tools.ietf.org/html/rfc4309 , https://tools.ietf.org/html/rfc6040 , https://tools.ietf.org/html/rfc7619
Volledige naam	Security Architecture for the Internet Protocol
Versie	RFC 4301 met RFC4309 + RFC 6040 en 7619
Inkoop
Aandachtspunten
Sjabloon-bestektekst
CPV-code(s)
Implementatie
Conformiteitstest
Domein	Veilig internet
Relatie met andere standaarden
Toelichting
Toetsingsinformatie
Hulpmiddelen	Verschillende door de NVB/AIVD goedgekeurde producten voor netwerkbeveiliging werken op basis van IPsec. Daarnaast zijn er diverse beveiligingsadviezen van het NCSC
Functioneel toepassingsgebied	Beveiliging van IP verbindingen
Organisatorisch werkingsgebied
Toelichting bij opname	November 2016 is besloten om naast RFC 4301 ook RFC 6040 en RFC 7619 toe te voegen. RFC 6040 omvat de behandeling van signalen in het geval als er verstopping optreedt. RFC 7619 is een 0-authenticatie methode in IKE versie 2 die gebruikt kan worden om opportunistische encryptie mogelijk te maken.
Datum van aanmelding
Datum van besluit	2009-08-20
Europese status (MSP)	Nee
Documentatie
Forum-Adviezen
Advies aan beheerder
Adoptieadviezen
Leveranciers

Copyright

Door Forum Standaardisatie vrijgegeven onder Creative Commons zero

Een beschrijving van een complex geheel, en van de principes die van toepassing zijn op de ontwikkeling van het geheel en zijn onderdelen.

De omschrijving van het functionele gebruik van de voorziening

Het domein (organisatorisch, taakvelden) binnen de overheid waarin het element (principe, standaard, voorziening..) wordt of kan worden toegepast. Bijvoorbeeld: gemeenten, provincies, waterschappen, Rijk, zorginstellingen, primair onderwijs.