GB/T 18019-1999信息技術(shù)包過濾防火墻安全技術(shù)要求

﹫﹤．

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

﹩﹣燉—

信息技術(shù)

包過濾防火墻安全技術(shù)要求

﹫┃┄┇│┉┄┃┉┃┄━┄┎

┊┇┉┎┇┆┊┇│┃┉┈┄┇┅─┉━┉┇┇┌━━┈

┐┐發(fā)布┐┐實(shí)施

國(guó)家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉—

目次

前言…………………………Ⅲ

１范圍………………………１

２引用標(biāo)準(zhǔn)…………………１

３定義和記法約定…………………………１

３．１術(shù)語(yǔ)定義………………１

３．２記法約定………………１

４包過濾防火墻概述………………………２

５安全環(huán)境…………………２

５．１安全使用的條件………………………２

５．２防火墻面臨的威脅……………………３

５．３運(yùn)行環(huán)境面臨的威脅…………………３

６安全目標(biāo)…………………４

６．１信息技術(shù)性安全目標(biāo)…………………４

６．２非信息技術(shù)安全目標(biāo)…………………４

７安全要求…………………４

７．１功能要求………………４

７．２保證要求………………９

８基本原理…………………１２

８．１信息技術(shù)安全目標(biāo)的基本原理………………………１２

８．２非信息技術(shù)安全目標(biāo)的基本原理……………………１３

８．３信息技術(shù)功能要求的基本原理………………………１３

８．４保證要求基本原理……………………１６

Ⅰ

﹩﹣燉—

前言

本標(biāo)準(zhǔn)規(guī)定了采用“傳輸控制協(xié)議燉網(wǎng)間協(xié)議”的包過濾防火墻的安全技術(shù)要求。

本標(biāo)準(zhǔn)由國(guó)家信息化辦公室提出。

本標(biāo)準(zhǔn)由全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)起草單位：中國(guó)國(guó)家信息安全測(cè)評(píng)認(rèn)證中心、電子部３０所。

本標(biāo)準(zhǔn)主要起草人：吳世忠、陳曉樺、龔奇敏、張桂清、楊燕偉、賀衛(wèi)東、黃元飛。

Ⅲ

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

信息技術(shù)

包過濾防火墻安全技術(shù)要求﹩﹣燉—

﹫┃┄┇│┉┄┃┉┃┄━┄┎

┊┇┉┎┇┆┊┇│┃┉┈┄┇┅─┉━┉┇┇┌━━┈

范圍

本標(biāo)準(zhǔn)規(guī)定了采用“傳輸控制協(xié)議燉網(wǎng)間協(xié)議（ＴＣＰ燉ＩＰ）”的包過濾防火墻產(chǎn)品或系統(tǒng)的安全技術(shù)要

求。

本標(biāo)準(zhǔn)適用于防火墻產(chǎn)品或系統(tǒng)安全功能的研制、開發(fā)、測(cè)試、評(píng)估和產(chǎn)品的采購(gòu)。

引用標(biāo)準(zhǔn)

下列標(biāo)準(zhǔn)所包含的條文，通過在本標(biāo)準(zhǔn)中引用而構(gòu)成為本標(biāo)準(zhǔn)的條文。本標(biāo)準(zhǔn)出版時(shí)，所示版本均

為有效。所有標(biāo)準(zhǔn)都會(huì)被修訂，使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性。

ＧＢ燉Ｔ９３８７．２—１９９５信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第２部分：安全體系結(jié)構(gòu)

（ｉｄｔＩＳＯ７４９８２：１９８９）

定義和記法約定

本章給出本標(biāo)準(zhǔn)中使用的術(shù)語(yǔ)和記法約定。

．術(shù)語(yǔ)定義

本標(biāo)準(zhǔn)采用了ＧＢ燉Ｔ９３８７．２中的下列術(shù)語(yǔ)和定義：

審計(jì)ａｕｄｉｔ

鑒別ａｕｔｈｅｎｔｉｃａｔｉｏｎ

密鑰管理ｋｅｙｍａｎａｇｅｍｅｎｔ

下列術(shù)語(yǔ)適用于本標(biāo)準(zhǔn)。

．．用戶ｕｓｅｒ

一個(gè)在防火墻外與防火墻相互作用的人，此人不具有能夠影響防火墻安全策略執(zhí)行的特權(quán)。

．．授權(quán)管理員ａｕｔｈｏｒｉｚｅｄａｄｍｉｎｉｓｔｒａｔｏｒ

任何具有旁路或繞過防火墻安全策略權(quán)限的個(gè)人。本標(biāo)準(zhǔn)中的“授權(quán)管理員”特指防火墻的管理員，

其職責(zé)不包括網(wǎng)絡(luò)管理。

．．主機(jī)ｈｏｓｔ

一臺(tái)在防火墻外與防火墻相互作用的機(jī)器，它不具有能夠影響防火墻安全策略執(zhí)行的特權(quán)。

．．可信主機(jī)ｔｒｕｓｔｅｄｈｏｓｔ

任何具有旁路或繞過防火墻安全策略權(quán)限的機(jī)器。

．記法約定

細(xì)化：用于增加某一功能要