GA/T 683-2007 相关标准英文版PDF

标准号码	价格美元	第2步(购买)	交付天数	标准名称
GA/T 683-2007	959	GA/T 683-2007	[PDF]天数 <=5	信息安全技术防火墙安全技术要求

基本信息
标准编号	GA/T 683-2007 (GA/T683-2007)
中文名称	信息安全技术防火墙安全技术要求
英文名称	Information security technology--Technical requirements for firewall security
行业	公安行业标准 (推荐)
中标分类	A90
国际标准分类	35.040
字数估计	24,268
发布日期	2007-03-20
实施日期	2007-05-01
引用标准	GB 17859-1999, False; GB/T 18336.1-2001, False
发布机构	公安部
范围	本标准分等级规定了防火墙的安全技术要求。安全等级从第一级到第三级逐级增高, 对防火墙的安全要求也逐步增强。本标准适用于公共安全行业对防火墙产品的研发、生产。同时也可适用于对防火墙产品的采购和部署。

GA/T 683-2007 Information security technology--Technical requirements for firewall security ICS ３５．０４０ A９０中华人民共和国公共安全行业标准 GA／T６８３-２００７信息安全技术防火墙安全技术要求２００７-０３-２０发布２００７-０５-０１实施中华人民共和国公安部发布目次前言 Ⅴ 引言 Ⅵ １　范围１２　规范性引用文件１３　术语、定义和缩略语１３．１　术语和定义１３．２　缩略语１４　第一级安全要求２４．１　安全功能要求２４．１．１　防火墙自身自主访问控制２４．１．２　身份鉴别２４．１．３　安全管理２４．１．４　访问控制功能２４．１．５　网络地址转换（ＮＡＴ）功能３４．１．６　策略路由３４．１．７　流量统计３４．１．８　报表３４．２　安全保证要求３４．２．１　配置管理３４．２．２　交付和运行３４．２．３　开发３４．２．４　指导性文档３４．２．５　生命周期支持３４．２．６　测试３５　第二级安全要求４５．１　安全功能要求４５．１．１　防火墙自身自主访问控制４５．１．２　身份鉴别４５．１．３　安全管理４５．１．４　访问控制功能５５．１．５　审计５５．１．６　网络地址转换（ＮＡＴ）功能５５．１．７　策略路由６５．１．８　流量统计６５．１．９　带宽管理６５．１．１０　报表６５．１．１１　抗攻击功能６ GA／T６８３-２００７５．１．１２　动态开放端口６５．１．１３　可靠性６５．２　安全保证要求６５．２．１　配置管理６５．２．２　交付和运行７５．２．３　开发７５．２．４　指导性文档７５．２．５　生命周期支持７５．２．６　测试７５．２．７　脆弱性评定７６　第三级安全要求８６．１　安全功能要求８６．１．１　防火墙自身自主访问控制８６．１．２　身份鉴别８６．１．３　安全管理８６．１．４　访问控制功能９６．１．５　标记９６．１．６　审计９６．１．７　简单网络管理协议（ＳＮＭＰ）的保护１０６．１．８　网络地址转换（ＮＡＴ）功能１０６．１．９　策略路由１０６．１．１０　流量统计１０６．１．１１　带宽管理１０６．１．１２　报表１１６．１．１３　抗攻击功能１１６．１．１４　非正常关机１１６．１．１５　动态开放端口１１６．１．１６　可靠性１１６．２　安全保证要求１１６．２．１　配置管理１１６．２．２　交付和运行１２６．２．３　开发１２６．２．４　指导性文档１２６．２．５　生命周期支持１２６．２．６　测试１３６．２．７　脆弱性评定１３７　附加安全功能１３７．１　虚拟专用网（ＶＰＮ）功能１３７．２　与ＩＤＳ联动功能１３７．３　防病毒网关功能１３７．４　反垃圾邮件功能１４ GA／T６８３-２００７附录Ａ（资料性附录）　安全要求对照表１５Ａ．１　组成与相互关系１５Ａ．２　防火墙安全等级的划分１５Ａ．３　附加安全功能１６参考文献１７ GA／T６８３-２００７前言本标准是从信息技术方面详细规定了各安全保护级别的防火墙所应具有的安全功能要求和安全保证要求。本标准中附录Ａ为资料性附录。本标准由公安部公共信息网络安全监察局提出。本标准由公安部信息系统安全标准化技术委员会归口。本标准起草单位：中国科学院研究生院信息安全国家重点实验室。本标准主要起草人：戴英侠、何申、左晓栋。 GA／T６８３-２００７引言防火墙是重要的网络边界保护设备，制定公共安全行业防火墙安全技术要求对于指导防火墙产品的研发、采购和部署，保障公共安全行业网络安全具有重要的意义。本标准对公共安全行业使用的防火墙提出了分等级的安全技术要求。本标准仅对一到三级安全保护等级做了技术要求，与GB １７８５９-１９９９《计算机信息系统　安全保护等级划分准则》的对应关系是，第一级对应用户自主保护级，第二级对应系统审计保护级，第三级对应安全标记保护级。本标准文本中，加粗字体表示较低等级中没有出现或增强的技术要求。 GA／T６８３-２００７信息安全技术防火墙安全技术要求１　范围本标准分三个等级规定了防火墙的安全技术要求。安全等级从第一级到第三级逐级增高，对防火墙的安全要求也逐步增强。本标准适用于公共安全行业对防火墙产品的研发、生产。同时也可适用于对防火墙产品的采购和部署。２　规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB １７８５９-１９９９　计算机信息系统　安全保护等级划分准则 GB/T １８３３６．１-２００１　信息技术　安全技术　信息技术安全性评估准则　第１部分：简介和一般模型３　术语、定义和缩略语３．１　术语和定义 GB １７８５９-１９９９和GB/T １８３３６．１-２００１确立的以及下列术语和定义适用于本标准。３．１．１防火墙是在网络之间执行访问控制策略的一个或一组组件的集合，是一种重要的网络防护设备，属于用户网络边界的安全保护设备。３．２　缩略语下列缩略语适用于本标准。ＦＴＰＦｉｌｅＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ　文件传输协议ＩＣＭＰ　ＩｎｔｅｒｎｅｔＣｏｎｔｒｏｌＭｅｓｓａｇｅＰｒｏｔｏｃｏｌ　Ｉｎｔｅｒｎｅｔ控制消息协议ＩＤＳＩｎｔｒｕｓｉｏｎＤｅｔｅｃｔｉｏｎＳｙｓｔｅｍ　入侵检测系统ＩＰＳＩｎｔｒｕｓｉｏｎＰｒｅｖｅｎｔｉｏｎＳｙｓｔｅｍ　入侵防御系统ＩＰＳｅｃＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌＳｅｃｕｒｉｔｙＩＰ安全协议ＭＩＢＭａｎａｇｅｍｅｎｔＩｎｆｏｒｍａｔｉｏｎＢａｓｅ　管理信息库ＮＡＴＮｅｔｗｏｒｋＡｄｄｒｅｓｓＴｒａｎｓｌａｔｉｏｎ网络地址转换ＰＡＴＰｏｒｔＡｄｄｒｅｓｓＴｒａｎｓｌａｔｉｏｎ端口地址转换ＲＴＰＲｅａｌ-ｔｉｍｅＴｒａｎｓｐｏｒｔ......

英文网页: GA/T 683-2007

相关标准: GB/T 37230|GA/T 543.23|GA/T 686|GA/T 681|