典尚

  • 典尚
  • 百度
  • 360
首页   当前位置：全部素材 > 规范图集 > 国家规范
GBT 20281-2015 信息安全技术 防火墙安全技术要求和测试评价方法PDF文本

ICs35.040L80中华人民共和国国家标准GB/T20281一2015代替GB/T20281一2006信息安全技术防火墙安全技术要求和测试评价方法Iformation security technoloySecurity technical requirementsand testing and evaluation approaches for firewall2015-05-15发布2016-01-01实施中华人民共和国国家质量监督检验检疫总局t中国国家标准化管理委员会发布利会招两西興尚罚素荷网Z.ZS沁.ET
GB/T20281一2015目次前言瓜1范围…2规范性引用文件…3术语和定义…14缩略语………“……25防火墙描述6安全技术要求……261总体说明…6.1,1要求分类…………04000…26.1.2安全等级…36.2基本级安全要求…*……444004…56.2.1安全功能要求6.22安全保证要求…………86.3增强级安全要求………106.3.1安全功能要求品………106.3.2安全保证要求…1564环境适应性要求……206.4.1传输模式…206.4.2下一代互联网支持（有则适用）206.5性能要求…216.5.1吞吐量……216.5.2延迟…216.5.3最大并发连接数……226.5.4最大连接速率……227测试评价方法………2271测试环境………227.1.1安全功能与环境适应性测试环境71.2性能测试环境……2372基本级安全要求测试……237.2.1安全功能测试…237.2.2安全保证测试………2873增强级安全要求测试……327.3.1安全功能测试*………327.3.2安全保证测试…407.4环境适应性测试……7.4.1传输模式……497.4.2下一代互联网支持……………I罚素衬网ZC.ET
GB/T20281-20157.5性能测试…537.5.1吞吐量…537.5.2延迟……537.5.3最大并发连接数…4444464*547.5.4最大连接速率………54参考文献…55J.NE罚素衬网ZC.ET
GB/T20281-2015前言本标准按照GB/T1.1一2009给出的规则起草。本标准代替GB/T20281一2006《信息安全技术防火墙技术要求和测试评价方法》。本标准与GB/T20281一2006的主要差异如下：—修改了防火墙的描述；修改了防火墙的功能分类；-增加了防火墙的高性能要求；加强了防火墙对应用层控制能力的要求，增加了下一代互联网协议支持能力的要求；级别统一划分为基本级和增强级。本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归。本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心、北京启明星辰信息安全技术有限公司、华为技术有限公司、解放军信息安全测评认证中心、北京中科网威信息技术有限公司、北京网康科技有限公司、公安部第三研究所。本标准主要起草人：俞优、陆臻、邹春明、顾健、沈亮、李毅、韦湘、王光字、吕颖轩、王平。本标准所代替标准的历次版本发布情况为：一c2oo:筑0筑Z.ZC.E1
GB/T20281-2015信息安全技术防火墙安全技术要求和测试评价方法1范围本标准规定了防火墙的安全技术要求、测试评价方法及安全等级划分。本标准适用于防火墙的设计、开发与测试。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T18336.3-2008信息技术安全技术信息技术安全性评估准则第3部分：安全保证要求GB/T25069一2010信息安全技术术语3术语和定义GB/T25069一2010界定的以及下列术语和定义适用于本文件。3.1防火墙firewall部署于不同安全域之间，具备网络层访问控制及过滤功能，并具备应用层协议分析、控制及内容检测等功能，能够适用于IPv4、IPv6等不同的网络环境的安全网关产品。3.2深度包检测deep packet inspection基于应用层的流量检测和控制技术，通过读取P包载荷的内容并对应用层信息进行重组，从而得到整个应用程序的内容，然后按照系统定义的策略对内容进行相应处置。3.3深度内容检测deep content inspection能够对应用协议进行深人解析，识别出协议中的各种要素（如http协议，可具体解析到如cookie、Gt参数、Post表单等)以及协议所承载的业务内容（如业务系统交互中包含在协议或文件中的数据内容)，并对这些数据进行快速的解析，以还原其原始通信的信息。根据这些解析后的原始信息，可以检测其是否包含威胁以及敏感内容。3.4SQL注入SQL injection把SQL命令插人到wb表单递交或者页面请求的参数中，以达到欺骗服务器执行恶意SQL命令的目的。3.5跨站脚本cross site scripting恶意攻击者往web页面里插人恶意HTML代码，当用户浏览该页面时，嵌人web页面里面的HTML代码会被执行，从而达到恶意攻击用户的目的。1罚素村网Z.Z沁.E1
GB/T20281-20154缩略语下列缩略语适用于本文件。DPI:深度包检测(Deep packet inspection)DCI:深度内容检测(Deep content inspection)SQL:结构化查询语言(Structured Query Language)XSS:跨站脚本(Cross Site Scripting)5防火墙描述防火墙的目的是在不同的安全域之闻立安全控制点，根据预先定义的访问控制策略和安全防护策略，解析和过滤经过防火墙的数据流，实现向被保护的安全域提供访问可控的服务请求。此外，适用于下一代互联网网络环境的防火墙的协议栈除支持IPv4技术外，还能够支持IPv6、IPv4/IPv6过渡技术。防火墙保护的资产是受安全策略保护的网络服务和资源等，此外，防火墙本身及其内部的重要数据也是受保护的资产。防火墙通常以路由模式或透明模式运行，且一般将网络划分为若干个安全域，通过安全策略实现对不同安全域间服务和访问的审计和控制。图1是防火墙的一个典型运行环境。它将网络分为内部网络、外部网络和DMZ三个区域。内部网络是一个可信区域，外部网络是一个不可信区域，DMZ中的服务器可以向外部网络和内部网络用户提供应用服务。J.NEDMZ区外部网络防火墙内部网络图1防火墙典型运行环境6安全技术要求6.1总体说明6.1.1要求分类本标准将防火墙安全技术要求分为安全功能、安全保证、环境适应性和性能要求四个大类。其中，2莲素衬网Z.ZS心
GB/T20281-2015安全功能要求是对防火墙应具备的安全功能提出具体要求，包括网络层控制、应用层控制和安全运维管理，安全保证要求针对防火墙的开发和使用文档的内容提出具体的要求，例如配置管理、交付和运行、开发和指导性文档等，环境适应性要求是对防火墙的部署模式和应用环境提出具体的要求，性能要求则是对防火墙应达到的性能指标作出规定，包括吞吐量、延迟、最大并发连接数和最大连接速率。6.1.2安全等级本标准按照防火墙安全功能的强度划分安全功能要求的级别，按照GB/T18336.3一2008划分安全保证要求的级别。安全等级分为基本级和增强级，如表1、表2所示。安全功能强弱和安全保证要求高低是等级划分的具体依据。安全等级突出安全特性，环境适应性要求和性能要求不作为等级划分依据。其中，达到基本级要求的产品安全保证要求内容对应GB/T18336.3一2008的EAL2级，推荐使用在安全保护等级为第一、二级的信息系统中，达到增强级要求的产品安全保证要求内容对应GB/T18336.3一2008的EAL4十级，推荐使用在安全保护等级为第三、四级的信息系统中。与基本级内容相比，增强级中要求有所增加或变更的内容在正文中通过“宋体加粗”表示。表1安全功能要求等级划分表安全功能基本级增强级包过滤米NAT曲状态检网JL.U?C.NE策路路由动态开放端率标P/MAC地址绑定网络层控制流量统计带宽管理流量会话管理连接数控制会话管理抗拒绝服务攻击网络扫描防护用户管控应用协议控制应用层控制应用内容控制恶意代码防护应用攻击防护3Z.ZC.ET
GB/T20281-2015表1（续）安全功能基本级增强级运维管理0降安全审计管理接独立安全运维管理安全管理安全支排系统异常处理机制双机热备高可用性负载均衡注：“￥”具有该婴求：“*”要求有所增强，“一”不适用。表2安全保证要求等级划分表安全保证基本级增强级部分配置管理自动化阶素材本特17NE配置项配置管理能力配置管理授权控制一产生支持和接受程序配受管理液盏配置管理范剧问题跟踪配置管理溢盖交付程序交付与运行修改检测安装、生成和启动程序非形式化功能规格说明功能规格说明充分定义的外部接描述性高层设计高层设计安全加强的高层设计开发安全功能实现的子集描述性低层设计非形式化对应性证实非形式化产品安全策路模型*4甄Z.Z沁.ET
GB/T20281一2015表2（续）安全保证基本级增强级管理员指南指导性文档用户指南安全措施标识希生命周期支持开发者定义的生命周期模型一希明确定义的开发工具覆盖证据测试祖盖覆盖分析测试：高层设计备测试功能测试一致性独立测试抽样指南审查误用分析确认一产品安全功能强度评估脆弱性评定尚三十开发者脆弱性分析17二脆弱性分析独立的脆弱性分析中级抵抗力注：“*”具有该要求；“一”不适用。6.2基本级安全要求6.2.1安全功能要求6.2.1.1网络层控制6.2.1.1.1包过湖防火墙的包过滤要求如下：a)安全策略应使用最小安全原则，即除非明确允许，否则就禁止；b)安全策略应包含基于源IP地址、目的IP地址的访问控制；c)安全策略应包含基于源端、目的端的访问控制；d)安全策略应包含基于协议类型的访问控制；e)安全策略应包含基于时间的访问控制；)应支持用户自定义的安全策略，安全策略可以是P地址、端、协议类型和时间的部分或全部组合。6.2.1.1.2NAT防火墙应具备NAT功能，具体技术要求如下：5筑素衬网Z.ZC.T
GB/T20281-2015a)应支持双向NAT:SNAT和DNAT:b)SNAT应至少可实现“多对一”地址转换，使得内部网络主机访问外部网络时，其源P地址被转换，c)DNAT应至少可实现“一对多”地址转换，将DMZ的IP地址/端映射为外部网络合法IP地址/端，使外部网络主机通过访问映射地址和端实现对DMZ服务器的访问。6.2.1.1.3状态检测防火墙应具备状态检测功能，支持基于状态检测技术的访问控制。6.2.1.1.4策略路由具有多个相同属性网络接（多个外部网络接、多个内部网络接或多个DMZ网络接）的防火墙应具备基于源、目的IP策略路由功能。6.2.1.1.5动态开放端防火墙应具备动态开放端功能，支持主动模式和被动模式的FTP。6.2.1.1.6P/MAC地址绑定防火墙应支持自动或管理员手工绑定IP/MAC地址；应能够检测IP地址盗用，拦截盗用IP地址的主机经过防火墙的各种访问。6.2.1.1.7流量会话管理筑6.2.1.1.7.1流量统计防火墙应具备流量统计功能：)能够通过P地址、网络服务、时间和协议类型等参数或它们的组合对流量进行正确的统计；b)能够实时或者以报表形式输出流量统计结果。6.2.1.1.7.2连接数控制防火墙应能够设置单P的最大并发会话数，防止大量非法连接产生时影响网络的性能。6.2.1.1.8抗拒绝服务攻击防火墙应具有抗拒绝服务攻击的能力，具体技术要求如下：a)ICMP Flood攻击；b)UDP Flood攻击；c)SYN Flood攻击，d)TearDrop攻击；e)Land攻击；fD超大ICMP数据攻击。6.2.1.1.9网络扫描防护防火墙应能够检测和记录扫描行为，包括对防火墙自身和受保护网络的扫描。6理筑素衬网Z.Z沁.ET
评星:

  • 顶

    0

  • 踩

    0

作品评论(0)

登录 后参与讨论
相关推荐：
本站所有资源由用户上传，仅供学习和交流之用；未经授权，禁止商用，否则产生的一切后果将由您自己承担！素材版权归原作者所有，如有侵权请立即与我们联系,我们将及时删除
收藏 免注册直接免费下载
下载地址二：下载
下载出错?
浏览：133 次数：2
下载：免费下载 收藏：0
等级：
编号：210134 4
文件格式：pdf文本
文件大小：2.70MB
投稿：1001 进入
上传时间：2022/8/26 10:02:55
如有侵权请联系删除

您可能在找这些：

GBT 20277-2015 信息安全技术 网络和终端隔离产品测试评价方法GBT 20236-2015 非金属材料的聚光加速户外暴露试验方法GBT 20234.3-2011 电动汽车传导充电用连接装置 第3部分：直流充电接口GBT 20234.2-2011 电动汽车传导充电用连接装置 第2部分：交流充电接口GBT 20234.1-2015 电动汽车传导充电用连接装置 第1部分 通用要求GBT 20144-2016 带灯罩环的灯座用筒形螺纹GBT 20140-2016 隐极同步发电机定子绕组端部动态特性和振动测量方法及评定GBT 20139-2006 电气绝缘结构 对已确定等级的散绕绕组绝缘结构进行组分调整的热评定方法GBT 20136-2006 内燃机电站通用试验方法GBT 20134-2006 道路交通信息采集 事件信息集GBT 20113-2006 电气绝缘结构(EIS) 热分级GBT 20112-2015 电气绝缘系统的评定与鉴别GBT 20090.10-2013 信息技术 先进音视频编码 第10部分：移动语音和音频GBT 20090.5-2012 信息技术 先进音视频编码 第5部分：参考软件GBT 20090.4-2012 信息技术 先进音视频编码 第4部分：符合性测试GBT 20090.2-2013 信息技术 先进音视频编码 第2部分：视频
SYT4115-2008 油气输送管道工程建设施工组织设计编制规则 SYT 7021-2014 石油天然气地面建设工程供暖通风与空气调节设计规范 SYT 6319-2008 防止静电、闪电和杂散电流引燃的措施 SYT 6306-2008 常压储罐的灭火处理 SYT 6306-1997 易燃、可燃液体常压储罐的内外灭火 SYT 6229-2007 初期灭火及救援训练规程 SYT 5805-2010 输配电线路安装工程劳动定额 SYT 5066.2-2012 地层测试用地面控制装置 SYT 0448-2008 油气田油气处理用钢制容器施工技术规范 SY／T 5483-2017 常规地层测试技术规程 SY 4201.4-2016 石油天然气建设工程施工质量验收规范 设备安装工程 第4部分：炉类 SY 4201.1-2016 石油天然气建设工程施工质量验收规范 设备安装工程 第1部分：机泵类 STT-10钢梯及栏杆图集 STT-10 作业台钢梯及栏杆图集 SNT 1491-2004 进境牛羊临时隔离场建设的要求 SN∕T 4699-2016 集中查验场站管理规范 SN∕T 4687-2016 电玩具的电磁兼容测试方法 SN∕T 4272-2015 国际卫生机场长效管理体系建设规范 SL645-2013水利水电工程围堰设计规范 SL501-2010土石坝沥青混凝土面板和心墙设计规范

网站首页 典尚平台 建筑素材 三维模型 室内装修 视频素材网 上传教程 帮助中心 热门搜索 版权申明 关于我们 联系典尚

Copyright © 2000-2020 www.jzsc.net.粤ICP备07047611号 All Rights Reserved.

客服QQ:609470690 客服电话:0755-83549300 深圳市典尚风设计有限公司

Copyright© 2016典尚平台 JZSC.NET

网站推荐使用腾讯、Chrome浏览器浏览，不推荐360,很卡

粤公网安备 44030302000908号

◆
QQ咨询
◆
推广分享
×
复制本页url网址

推广详情

如您已登录，分享网址将自动加载您的推广编号，您将获得2元/注册用户的奖励。

推广记录  积分记录

◆
网站首页
◆
回顶部