这份规范管什么
GM/T 0024《SSL VPN 技术规范》规定基于国密算法的 SSL VPN 实现要求：用 SM2 证书完成身份鉴别、用 SM3 保障完整性、用 SM4 保障机密性，并采用签名证书与加密证书的双证书体系。设备选型与项目验收中经常引用这个标准，因此检查重点通常是套件协商结果、双证书是否齐备以及回退策略是否受控，而不是设备名称。
基本信息
| 标准 | GM/T 0024《SSL VPN 技术规范》 |
|---|---|
| 算法组成 | SM2（签名与密钥交换）、SM3（摘要）、SM4（加密） |
| 证书体系 | 签名证书 + 加密证书的双证书体系 |
| 典型用途 | 远程接入、设备管理与跨网数据传输的国密通道 |
| 验收关注 | 套件协商结果、双证书、回退策略与接入日志 |
典型使用场景
- 远程办公接入：员工从公网接入内网的国密通道
- 设备管理通道：网管与运维访问设备的加密入口
- 跨网数据传输：两个网络域之间交换数据的加密隧道
- 密评整改：为远程接入链路补齐国密能力
- 验收测试：核对协商套件与证书链是否符合规范
验收关注点
验收关注点
1 客户端与服务端套件协商结果是否为国密套件
2 双证书是否齐全且在有效期内
3 是否兼容回退通道及其安全策略是否受控
4 日志是否记录接入与密钥协商事件
5 账号与证书的绑定关系是否可追溯
6 客户端版本统一性：版本不一致时协商结果可能不同要素与关注点
| 要素 | 关注点 |
|---|---|
| 协议套件 | 实际协商结果为国密套件，而非仅配置项里写着 |
| 双证书 | 签名与加密证书成对管理，有效期同步检查 |
| 回退策略 | 回退通道受控并在日志中可见 |
| 接入日志 | 含账号、来源 IP、证书标识与协商结果 |
回退通道是常见弱点：为兼容老旧客户端而保留的明文或非国密通道，如果不受控且未记录，会削弱整条链路的安全价值。