GB/T 17900-1999網(wǎng)絡(luò)代理服務(wù)器的安全技術(shù)要求

﹫﹤

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

﹩﹣燉—

網(wǎng)絡(luò)代理服務(wù)器的安全技術(shù)要求

┊┇┉┎┉┃━┇┆┊┇│┃┉┈┄┇┅┇┄┍┎┈┇┋┇

┐┐發(fā)布┐┐實(shí)施

國(guó)家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉—

目次

前言…………………………Ⅰ

１范圍………………………１

２定義………………………１

３概述………………………１

４安全環(huán)境…………………２

４１安全條件假設(shè)…………………………２

４２對(duì)安全的威脅…………………………２

５安全目標(biāo)…………………３

５１信息技術(shù)性安全目標(biāo)…………………３

５２非信息技術(shù)安全目標(biāo)…………………３

６信息技術(shù)安全要求………………………４

６１功能要求………………４

６２保證要求………………９

７基本原理…………………１３

７１信息技術(shù)安全目標(biāo)的基本原理………………………１３

７２非信息技術(shù)安全目標(biāo)的基本原理……………………１３

７３信息技術(shù)功能要求的基本原理………………………１４

附錄Ａ（標(biāo)準(zhǔn)的附錄）符號(hào)結(jié)構(gòu)及含義…………………１７

﹩﹣燉—

前言

本標(biāo)準(zhǔn)是我國(guó)國(guó)際互聯(lián)網(wǎng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)之一，它對(duì)網(wǎng)絡(luò)代理服務(wù)器的最低安全要求作了規(guī)定。

本標(biāo)準(zhǔn)由國(guó)家信息化辦公室提出。

本標(biāo)準(zhǔn)由全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)由公安部第三研究所負(fù)責(zé)起草，參加起草工作的單位還有電子工業(yè)部標(biāo)準(zhǔn)化研究所。

本標(biāo)準(zhǔn)主要起草人：嚴(yán)忠槐、張嵐、汪廣杰、李富豪、羅韌鴻。

Ⅰ

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

網(wǎng)絡(luò)代理服務(wù)器的安全

﹩﹣燉—

技術(shù)要求

┊┇┉┎┉┃━┇┆┊┇│┃┉┈┄┇┅┇┄┍┎┈┇┋┇

范圍

本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)代理服務(wù)器的安全技術(shù)要求，并作為網(wǎng)絡(luò)代理服務(wù)器的安全技術(shù)檢測(cè)依據(jù)。

定義

用戶(hù)ｕｓｅｒ

一個(gè)遠(yuǎn)離代理服務(wù)器并與代理服務(wù)器相互作用的個(gè)人，他沒(méi)有能夠影響代理服務(wù)器安全策略執(zhí)行

的特權(quán)。

授權(quán)管理員ａｕｔｈｏｒｉｚｅｄａｄｍｉｎｉｓｔｒａｔｏｒ

任何具有旁路或規(guī)避代理服務(wù)器安全策略權(quán)限的經(jīng)鑒別過(guò)的個(gè)人。本標(biāo)準(zhǔn)中，“授權(quán)管理員”特指代

理服務(wù)器的管理員，但其職責(zé)不包括網(wǎng)絡(luò)管理。

主機(jī)ｈｏｓｔ

一個(gè)遠(yuǎn)離代理服務(wù)器并與代理服務(wù)器相互作用的計(jì)算機(jī)，它沒(méi)有能夠影響代理服務(wù)器安全策略執(zhí)

行的特權(quán)。

可信主機(jī)ｔｒｕｓｔｅｄｈｏｓｔ

任何具有旁路或規(guī)避代理服務(wù)器安全策略權(quán)限的計(jì)算機(jī)。

概述

本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)代理服務(wù)器在低風(fēng)險(xiǎn)環(huán)境下的最低安全要求。指出由該類(lèi)代理服務(wù)器所能防止

的威脅，定義其實(shí)現(xiàn)的安全目標(biāo)、使用環(huán)境以及安全功能和安全保證要求。

網(wǎng)絡(luò)代理服務(wù)器以各種代理服務(wù)為基礎(chǔ)，通過(guò)它提供集中的應(yīng)用服務(wù)。它可以為不同的協(xié)議（如

Ｔｅｌｎｅｔ、ＳＭＴＰ、ＦＴＰ、ＨＴＴＰ等）進(jìn)行代理。為在內(nèi)部、外部?jī)蓚€(gè)網(wǎng)絡(luò)之間建立安全可靠的應(yīng)用服務(wù)，網(wǎng)

絡(luò)代理服務(wù)器必須具備安全控制手段，只有合法有效的客戶(hù)要求才由代理服務(wù)器提交給真正的服務(wù)器。

符合本標(biāo)準(zhǔn)規(guī)定的網(wǎng)絡(luò)代理服務(wù)器不再局限于代理服務(wù)，它必須具有訪(fǎng)問(wèn)控制、應(yīng)用層內(nèi)容過(guò)濾、

數(shù)據(jù)截獲處理、安全審計(jì)等，以保證本地網(wǎng)絡(luò)資源的安全和對(duì)外部網(wǎng)絡(luò)訪(fǎng)問(wèn)的控制。

圖１給出代理服務(wù)器在網(wǎng)絡(luò)中的邏輯示意圖。

國(guó)家