GA/T 685-2007信息安全技術(shù)交換機(jī)安全評(píng)估準(zhǔn)則

犐犆犛３５．０４０

犃９０

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜６８５—２００７

信息安全技術(shù)交換機(jī)安全評(píng)估準(zhǔn)則

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉狊狑犻狋犮犺狊犲犮狌狉犻狋狔

２００７０３２０發(fā)布２００７０５０１實(shí)施

中華人民共和國(guó)公安部發(fā)布

書(shū)

犌犃／犜６８５—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)、定義和縮略語(yǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４第一級(jí)安全評(píng)估準(zhǔn)則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１安全功能評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１．１自主訪問(wèn)控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．４劃分虛擬局域網(wǎng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２安全保證評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．２交付和運(yùn)行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．３開(kāi)發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．４指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．６測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５第二級(jí)安全評(píng)估準(zhǔn)則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１安全功能評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．１自主訪問(wèn)控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．１．４審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．１．５劃分虛擬局域網(wǎng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２安全保證評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．２．２交付和運(yùn)行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．２．３開(kāi)發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．２．４指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．６測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．７脆弱性評(píng)定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６第三級(jí)安全評(píng)估準(zhǔn)則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．１安全功能評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．１．１自主訪問(wèn)控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

６．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ⅰ

書(shū)

犌犃／犜６８５—２００７

６．１．４審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

６．１．５劃分虛擬局域網(wǎng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

６．２安全保證評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

６．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

６．２．２交付和運(yùn)行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

６．２．３開(kāi)發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

６．２．４指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

６．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

６．２．６測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

６．２．７脆弱性評(píng)定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

７附加安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

７．１網(wǎng)絡(luò)訪問(wèn)控制功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

７．２虛擬專(zhuān)網(wǎng)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

７．３防火墻防護(hù)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

７．４入侵檢測(cè)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

Ⅱ

犌犃／犜６８５—２００７

前言

本標(biāo)準(zhǔn)由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)起草單位：中國(guó)科學(xué)院研究生院信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室。

本標(biāo)準(zhǔn)主要起草人：戴英俠、左曉棟、何申。

Ⅲ

犌犃／犜６８５—２００７

引言

交換機(jī)是重要的網(wǎng)絡(luò)互連設(shè)備，制定交換機(jī)安全評(píng)估準(zhǔn)則對(duì)于評(píng)估交換機(jī)產(chǎn)品安全等級(jí)，保障網(wǎng)絡(luò)

安全具有重要的意義。

本標(biāo)準(zhǔn)分三個(gè)等級(jí)規(guī)定了交換機(jī)的安全評(píng)估準(zhǔn)則。安全等級(jí)由低到高，安全要求逐級(jí)增強(qiáng)。

本標(biāo)準(zhǔn)與ＧＢ１７８５９—１９９９的對(duì)應(yīng)關(guān)系是，第一級(jí)對(duì)應(yīng)用戶(hù)自主保護(hù)級(jí)，第二級(jí)對(duì)應(yīng)系統(tǒng)審計(jì)保護(hù)

級(jí)，第三級(jí)對(duì)應(yīng)安全標(biāo)記保護(hù)級(jí)。

Ⅳ

犌犃／犜６８５—２００７

信息安全技術(shù)交換機(jī)安全評(píng)估準(zhǔn)則

１范圍

本標(biāo)準(zhǔn)僅分三個(gè)等級(jí)規(guī)定了交換機(jī)的安全評(píng)估準(zhǔn)則。

本標(biāo)準(zhǔn)適用于按照ＧＢ１７８５９—１９９９的安全等級(jí)所進(jìn)行