GA/T 681-2018信息安全技術(shù)網(wǎng)關(guān)安全技術(shù)要求

ICS35240

A90.

中華人民共和國公共安全行業(yè)標準

GA/T681—2018

代替

GA/T681—2007

信息安全技術(shù)網(wǎng)關(guān)安全技術(shù)要求

Informationsecuritytechnology—Securitytechnicalrequirementsforgateway

2018-01-26發(fā)布2018-01-26實施

中華人民共和國公安部發(fā)布

GA/T681—2018

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準代替信息安全技術(shù)網(wǎng)關(guān)安全技術(shù)要求與相比主

GA/T681—2007《》,GA/T681—2007

要技術(shù)變化如下

:

修改了等級劃分要求將等級劃分為基本級和增強級兩級見第章年版的和

———,(9,20079.2、9.3

A.2);

修改了訪問控制功能見年版的

———“”(7.3.4,20077.3.4);

修改了安全保障要求見第章年版的第章

———“”(8,20078);

刪除了通信抗抵賴功能見年版的

———“”(20077.4.1.6);

刪除了剩余信息保護功能見年版的

———“”(20077.4.1.7);

刪除了隱蔽信道分析功能見年版的

———“”(20077.4.1.9);

刪除了可信路徑功能見年版的

———“”(20077.4.1.10);

增加了地址轉(zhuǎn)換功能見

———“”(7.3.1);

增加了路由控制功能見

———“”(7.3.2);

增加了地址綁定功能見

———“IP/MAC”(7.3.3);

增加了連接控制功能見

———“”(7.3.5);

增加了攻擊防護功能見

———“”(7.4)。

本標準由公安部網(wǎng)絡安全保衛(wèi)局提出

。

本標準由公安部信息系統(tǒng)安全標準化技術(shù)委員會歸口

。

本標準起草單位公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心公安部第三研究所

:、。

本標準主要起草人張笑笑楊元原俞優(yōu)鄒春明陸臻李毅

:、、、、、。

本標準所代替標準的歷次版本發(fā)布情況為

:

———GA/T681—2007。

Ⅰ

GA/T681—2018

信息安全技術(shù)網(wǎng)關(guān)安全技術(shù)要求

1范圍

本標準規(guī)定了網(wǎng)關(guān)產(chǎn)品的安全功能要求安全保障要求及等級劃分要求

、。

本標準適用于網(wǎng)關(guān)產(chǎn)品的設(shè)計開發(fā)與測試本標準不適用于其他具有明確定義和對應標準的網(wǎng)關(guān)

、,

型產(chǎn)品如防火墻

()。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)安全技術(shù)信息技術(shù)安全評估準則

GB/T18336.3—2015

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本文件

GB/T18336.3—2015GB/T25069—2010。

31

.

網(wǎng)關(guān)gateway

在網(wǎng)絡或各子網(wǎng)之間或在不同安全域內(nèi)的軟件應用系統(tǒng)之間一種旨在按照給定的安全策略來保

,,

護網(wǎng)絡的產(chǎn)品

。

4縮略語

下列縮略語適用于本文件

。

地址轉(zhuǎn)換

NAT:(NetworkAddressTransiation)

源地址轉(zhuǎn)換

SNAT:(SourceNetworkAddressTransiation)

目的地址轉(zhuǎn)換

DNAT:(DestinationNetworkAddressTransiation)

5網(wǎng)關(guān)描述

網(wǎng)關(guān)是一種網(wǎng)絡互聯(lián)設(shè)備其安全目的是在不同的網(wǎng)絡區(qū)域之間建立安全控制點根據(jù)預先定義的

,,

訪問控制策略和安全防護策略解析和過濾經(jīng)過網(wǎng)關(guān)的數(shù)據(jù)流實現(xiàn)向被保護的網(wǎng)絡區(qū)域提供訪問可控

,,

的服務請求

。

網(wǎng)關(guān)保護的資產(chǎn)是受安全策略保護的網(wǎng)絡服務和資源等此外網(wǎng)關(guān)本身及其內(nèi)部的重要數(shù)據(jù)也是

,,

受保護的資產(chǎn)網(wǎng)關(guān)一般將網(wǎng)絡劃分為若干個網(wǎng)絡區(qū)域通過安全策略實現(xiàn)對不同網(wǎng)絡區(qū)域間服務和

。,

訪問的審計和控制

。

網(wǎng)關(guān)通常部署在不同網(wǎng)絡區(qū)域之間充當著關(guān)卡的作用所有的進出數(shù)據(jù)都需要通過網(wǎng)關(guān)網(wǎng)關(guān)具

,