路径: 主页 > MISC > 第84页 > GA/T 685-2007 | 标准编号 | GA/T 685-2007 (GA/T685-2007) | | 中文名称 | 信息安全技术 交换机安全评估准则 | | 英文名称 | Information security technology--Evaluation criteria for switch security | | 行业 | 公安行业标准 (推荐) | | 中标分类 | A90 | | 国际标准分类 | 35.040 | | 字数估计 | 22,289 | | 发布日期 | 2007-03-20 | | 实施日期 | 2007-05-01 | | 引用标准 | GB 17859-1999; GB/T 18336.1-2001 | | 发布机构 | 公安部 | | 范围 | 本标准仅分三个等级规定了交换机的安全评估准则。本标准适用于按照GB 17859-1999的安全等级所进行的交换机产品的安全评估, 对交换机产品安全性的设计和实现也可参照使用。 | GA/T 685-2007
Information security technology--Evaluation criteria for switch security
ICS ３５．０４０
A９０
中华人民共和国公共安全行业标准
GA／T６８５-２００７
信息安全技术 交换机安全评估准则
２００７-０３-２０发布
２００７-０５-０１实施
中华人民共和国公安部 发 布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 规范性引用文件 １
３ 术语、定义和缩略语 １
４ 第一级安全评估准则 １
４．１ 安全功能评估 １
４．１．１ 自主访问控制 １
４．１．２ 身份鉴别 ２
４．１．３ 安全管理 ２
４．１．４ 划分虚拟局域网 ２
４．２ 安全保证评估 ３
４．２．１ 配置管理 ３
４．２．２ 交付和运行 ３
４．２．３ 开发 ３
４．２．４ 指导性文档 ３
４．２．５ 生命周期支持 ３
４．２．６ 测试 ４
５ 第二级安全评估准则 ４
５．１ 安全功能评估 ４
５．１．１ 自主访问控制 ４
５．１．２ 身份鉴别 ４
５．１．３ 安全管理 ５
５．１．４ 审计 ６
５．１．５ 划分虚拟局域网 ６
５．２ 安全保证评估 ７
５．２．１ 配置管理 ７
５．２．２ 交付和运行 ７
５．２．３ 开发 ７
５．２．４ 指导性文档 ７
５．２．５ 生命周期支持 ８
５．２．６ 测试 ８
５．２．７ 脆弱性评定 ８
６ 第三级安全评估准则 ８
６．１ 安全功能评估 ８
６．１．１ 自主访问控制 ８
６．１．２ 身份鉴别 ９
６．１．３ 安全管理 １０
GA／T６８５-２００７
６．１．４ 审计 １０
６．１．５ 划分虚拟局域网 １１
６．２ 安全保证评估 １１
６．２．１ 配置管理 １１
６．２．２ 交付和运行 １２
６．２．３ 开发 １２
６．２．４ 指导性文档 １３
６．２．５ 生命周期支持 １４
６．２．６ 测试 １４
６．２．７ 脆弱性评定 １５
７ 附加安全功能 １５
７．１ 网络访问控制功能 １５
７．２ 虚拟专网功能 １６
７．３ 防火墙防护功能 １６
７．４ 入侵检测功能 １６
参考文献 １７
GA／T６８５-２００７
前言
本标准由公安部公共信息网络安全监察局提出。
本标准由公安部信息系统安全标准化技术委员会归口。
本标准起草单位：中国科学院研究生院信息安全国家重点实验室。
本标准主要起草人：戴英侠、左晓栋、何申。
GA／T６８５-２００７
引 言
交换机是重要的网络互连设备，制定交换机安全评估准则对于评估交换机产品安全等级，保障网络
安全具有重要的意义。
本标准分三个等级规定了交换机的安全评估准则。安全等级由低到高，安全要求逐级增强。
本标准与GB １７８５９-１９９９的对应关系是，第一级对应用户自主保护级，第二级对应系统审计保护
级，第三级对应安全标记保护级。
GA／T６８５-２００７
信息安全技术 交换机安全评估准则
１ 范围
本标准仅分三个等级规定了交换机的安全评估准则。
本标准适用于按照GB １７８５９-１９９９的安全等级所进行的交换机产品的安全评估，对交换机产品
安全性的设计和实现也可参照使用。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB １７８５９-１９９９ 计算机信息系统 安全保护等级划分准则
GB/T １８３３６．１-２００１ 信息技术 安全技术 信息技术安全性评估准则 第１部分：简介和一般
模型
３ 术语、定义和缩略语
３．１ 术语和定义
GB １７８５９-１９９９和GB/T １８３３６．１-２００１中确立的以及下列术语和定义适用于本标准。
３．１．１
一种基于硬件网卡地址，能完成封装转发数据包功能的网络设备。
３．２ 缩略语
下列缩略语适用于本标准。
ＡＣＬ ＡｃｃｅｓｓＣｏｎｔｒｏｌＬｉｓｔ 访问控制列表
ＩＤＳ ＩｎｓｔｒｕｓｉｏｎＤｅｔｅｃｔｉｏｎＳｙｓｔｅｍ 入侵检测系统
ＩＰＳｅｃ ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌＳｅｃｕｒｉｔｙ 互联网协议安全协议
ＭＡＣ ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ 介质访问控制
ＭＰＬＳ Ｍｕｌｔｉ-ＰｒｏｔｏｃｏｌＬａｂｅｌＳｗｉｔｃｈｉｎｇ 多协议标记交换
ＶＬＡＮ Ｖｉｒｔｕａ......
|