路径: 主页 > MISC > 第84页 > GA/T 684-2007 | 标准编号 | GA/T 684-2007 (GA/T684-2007) | | 中文名称 | 信息安全技术 交换机安全技术要求 | | 英文名称 | Information security technology--Technical requirements for switch security | | 行业 | 公安行业标准 (推荐) | | 中标分类 | A90 | | 国际标准分类 | 35.040 | | 字数估计 | 16,131 | | 发布日期 | 2007-03-20 | | 实施日期 | 2007-05-01 | | 引用标准 | GB 17859-1999; GB/T 18336.1-2001 | | 发布机构 | 公安部 | | 范围 | 本标准分等级规定了交换机的安全功能要求和安全保证要求。本标准适用于公共安全行业对交换机产品的研发、生产; 同时也可适用于对交换机产品的采购和部署。 | GA/T 684-2007
Information security technology--Technical requirements for switch security
ICS ３５．０４０
A９０
中华人民共和国公共安全行业标准
GA／T６８４-２００７
信息安全技术 交换机安全技术要求
２００７-０３-２０发布
２００７-０５-０１实施
中华人民共和国公安部 发 布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 规范性引用文件 １
３ 术语、定义和缩略语 １
４ 第一级安全要求 １
４．１ 安全功能要求 １
４．１．１ 自主访问控制 １
４．１．２ 身份鉴别 １
４．１．３ 安全管理 ２
４．１．４ 划分虚拟局域网 ２
４．２ 安全保证要求 ２
４．２．１ 配置管理 ２
４．２．２ 交付和运行 ２
４．２．３ 开发 ２
４．２．４ 指导性文档 ２
４．２．５ 生命周期支持 ２
４．２．６ 测试 ２
５ 第二级安全要求 ３
５．１ 安全功能要求 ３
５．１．１ 自主访问控制 ３
５．１．２ 身份鉴别 ３
５．１．３ 安全管理 ３
５．１．４ 审计 ３
５．１．５ 划分虚拟局域网 ４
５．２ 安全保证要求 ４
５．２．１ 配置管理 ４
５．２．２ 交付和运行 ４
５．２．３ 开发 ４
５．２．４ 指导性文档 ４
５．２．５ 生命周期支持 ５
５．２．６ 测试 ５
５．２．７ 脆弱性评定 ５
６ 第三级安全要求 ５
６．１ 安全功能要求 ５
６．１．１ 自主访问控制 ５
６．１．２ 身份鉴别 ５
６．１．３ 安全管理 ６
GA／T６８４-２００７
６．１．４ 审计 ６
６．１．５ 划分虚拟局域网 ７
６．２ 安全保证要求 ７
６．２．１ 配置管理 ７
６．２．２ 交付和运行 ７
６．２．３ 开发 ７
６．２．４ 指导性文档 ８
６．２．５ 生命周期支持 ８
６．２．６ 测试 ８
６．２．７ 脆弱性评定 ８
７ 附加安全功能 ８
７．１ 网络访问控制功能 ８
７．２ 虚拟专网功能 ８
７．３ 防火墙防护功能 ９
７．４ 入侵检测功能 ９
附录Ａ（资料性附录） 安全要求对照表 １０
参考文献 １１
GA／T６８４-２００７
前言
本标准是从信息技术方面详细规定了各安全保护级别的交换机所应具有的安全功能要求和安全保
证要求。
本标准中的附录Ａ是资料性附录。
本标准由公安部公共信息网络安全监察局提出。
本标准由公安部信息系统安全标准化技术委员会归口。
本标准起草单位：中国科学院研究生院信息安全国家重点实验室。
本标准主要起草人：戴英侠、左晓栋、何申。
GA／T６８４-２００７
引 言
交换机是重要的网络互连设备，制定交换机安全技术要求对于评估交换机产品安全等级，保障网络
安全具有重要的意义。
本标准仅对一到三级安全保护等级做了技术要求，与GB １７８５９-１９９９的对应关系是，第一级对应
用户自主保护级，第二级对应系统审计保护级，第三级对应安全标记保护级。
本标准文本中，加粗字体表示较低等级中没有出现或增强的技术要求。
GA／T６８４-２００７
信息安全技术 交换机安全技术要求
１ 范围
本标准分等级规定了交换机的安全功能要求和安全保证要求。
本标准适用于公共安全行业对交换机产品的研发、生产；同时也可适用于对交换机产品的采购和
部署。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB １７８５９-１９９９ 计算机信息系统 安全保护等级划分准则
GB/T １８３３６．１-２００１ 信息技术 安全技术 信息技术安全性评估准则 第１部分：简介和一般
模型
３ 术语、定义和缩略语
３．１ 术语和定义
GB １７８５９-１９９９和GB/T １８３３６．１-２００１确立的以及下列术语和定义适用于本标准。
３．１．１
一种基于硬件网卡地址，能完成封装转发数据包功能的网络设备。
３．２ 缩略语
下列缩略语适用于本标准。
ＡＣＬ ＡｃｃｅｓｓＣｏｎｔｒｏｌＬｉｓｔ 访问控制列表
ＩＤＳ ＩｎｓｔｒｕｓｉｏｎＤｅｔｅｃｔｉｏｎＳｙｓｔｅｍ 入侵检测系统
ＩＰＳｅｃ ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌＳｅｃｕｒｉｔｙ 互联网协议安全协议
ＭＡＣ ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ 介质访问控制
ＭＰＬＳ Ｍｕｌｔｉ-ＰｒｏｔｏｃｏｌＬａｂｅｌＳｗｉｔｃｈｉｎｇ 多协议标记交换
ＶＬＡＮ ＶｉｒｔｕａｌＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ 虚拟局域网
ＶＰＮ ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋ 虚拟专用网
４ 第一级安全要求
４．１ 安全功能要求
４．１．１ 自主访问控制
交换机应执......
|