| 标准编号 | GA/T 696-2007 (GA/T696-2007) | | 中文名称 | 信息安全技术 单机防入侵产品安全功能要求 | | 英文名称 | Information security technology - Security functional requirements for products for protecting stand-alone computer from intrusion | | 行业 | 公安行业标准 (推荐) | | 中标分类 | A90 | | 国际标准分类 | 35.240 | | 字数估计 | 5,535 | | 发布日期 | 2007-05-14 | | 实施日期 | 2007-07-01 | | 引用标准 | GB/T 18336.3-2001 | | 发布机构 | 公安部 | | 范围 | 本标准规定了信息安全技术单机放入侵产品的安全功能要求和保证要求。本标准适用于信息安全技术单机防入侵产品的生产及检测。 | GA/T 696-2007
Information security technology-Security functional requirements for products for protecting stand-alone computer from intrusion
ICS ３５．２４０
A９０
中华人民共和国公共安全行业标准
GA／T６９６-２００７
信息安全技术
单机防入侵产品安全功能要求
２００７-０５-１４发布
２００７-０７-０１实施
中华人民共和国公安部 发 布
前言
本标准由公安部公共信息网络安全监察局提出。
本标准由公安部信息系统安全标准化技术委员会归口。
本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心。
本标准主要起草人：陆臻、张奕、顾玮、沈亮、赵婷、张岚、顾健。
GA／T６９６-２００７
信息安全技术
单机防入侵产品安全功能要求
１ 范围
本标准规定了信息安全技术单机防入侵产品的安全功能要求和保证要求。
本标准适用于信息安全技术单机防入侵产品的生产及检测。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB/T １８３３６．３-２００１ 信息技术 安全技术 信息技术安全性评估准则 第３部分：安全保证要
求（idt ISO ／IEC １５４０８-３：１９９９）
３ 术语和定义
下列术语和定义适用于本标准。
３．１
一个运行于单机上的软件。它可以截取单机上进行的入站和出站ＴＣＰ／ＩＰ网络连接尝试，并使用
预先定义的规则允许和禁止其连接。
４ 单机防入侵产品的安全功能要求
４．１ IP数据包过滤
依据ＴＣＰ／ＩＰ协议中的网络数据包的数据格式约定，每一条匹配规则应由下列要素组成：
ａ） 数据包方向（连接发起方／接收方）。
ｂ） 远程ＩＰ地址（任何ＩＰ地址／指定ＩＰ地址／指定ＩＰ地址范围）。
ｃ） 协议的匹配，具体协议至少应包括：
１） ＩＣＭＰ数据包过滤
根据ＩＣＭＰ网络数据包中的类型和代码字段进行设定，当匹配到相同类型和代码字段时
则按对应规则中的数据包处理方式进行处理；
２） ＵＤＰ数据包过滤
根据ＵＤＰ网络数据包中的本地端口［包括单一端口和（或）端口范围］和（或）远程端口［包
括单一端口和（或）端口范围］进行规则匹配；
３） ＴＣＰ数据包过滤
根据ＴＣＰ网络数据包中的本地端口［包括单一端口和（或）端口范围］和（或）远程端口［包
括单一端口......
|