GB/T 18019-1999信息技術(shù)包過濾防火墻安全技術(shù)要求

﹫﹤．

中華人民共和國國家標準

﹩﹣燉—

信息技術(shù)

包過濾防火墻安全技術(shù)要求

﹫┃┄┇│┉┄┃┉┃┄━┄┎

┊┇┉┎┇┆┊┇│┃┉┈┄┇┅─┉━┉┇┇┌━━┈

┐┐發(fā)布┐┐實施

國家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉—

目次

前言…………………………Ⅲ

１范圍………………………１

２引用標準…………………１

３定義和記法約定…………………………１

３．１術(shù)語定義………………１

３．２記法約定………………１

４包過濾防火墻概述………………………２

５安全環(huán)境…………………２

５．１安全使用的條件………………………２

５．２防火墻面臨的威脅……………………３

５．３運行環(huán)境面臨的威脅…………………３

６安全目標…………………４

６．１信息技術(shù)性安全目標…………………４

６．２非信息技術(shù)安全目標…………………４

７安全要求…………………４

７．１功能要求………………４

７．２保證要求………………９

８基本原理…………………１２

８．１信息技術(shù)安全目標的基本原理………………………１２

８．２非信息技術(shù)安全目標的基本原理……………………１３

８．３信息技術(shù)功能要求的基本原理………………………１３

８．４保證要求基本原理……………………１６

Ⅰ

﹩﹣燉—

前言

本標準規(guī)定了采用“傳輸控制協(xié)議燉網(wǎng)間協(xié)議”的包過濾防火墻的安全技術(shù)要求。

本標準由國家信息化辦公室提出。

本標準由全國信息技術(shù)標準化技術(shù)委員會歸口。

本標準起草單位：中國國家信息安全測評認證中心、電子部３０所。

本標準主要起草人：吳世忠、陳曉樺、龔奇敏、張桂清、楊燕偉、賀衛(wèi)東、黃元飛。

Ⅲ

中華人民共和國國家標準

信息技術(shù)

包過濾防火墻安全技術(shù)要求﹩﹣燉—

﹫┃┄┇│┉┄┃┉┃┄━┄┎

┊┇┉┎┇┆┊┇│┃┉┈┄┇┅─┉━┉┇┇┌━━┈

范圍

本標準規(guī)定了采用“傳輸控制協(xié)議燉網(wǎng)間協(xié)議（ＴＣＰ燉ＩＰ）”的包過濾防火墻產(chǎn)品或系統(tǒng)的安全技術(shù)要

求。

本標準適用于防火墻產(chǎn)品或系統(tǒng)安全功能的研制、開發(fā)、測試、評估和產(chǎn)品的采購。

引用標準

下列標準所包含的條文，通過在本標準中引用而構(gòu)成為本標準的條文。本標準出版時，所示版本均

為有效。所有標準都會被修訂，使用本標準的各方應(yīng)探討使用下列標準最新版本的可能性。

ＧＢ燉Ｔ９３８７．２—１９９５信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第２部分：安全體系結(jié)構(gòu)

（ｉｄｔＩＳＯ７４９８２：１９８９）

定義和記法約定

本章給出本標準中使用的術(shù)語和記法約定。

．術(shù)語定義

本標準采用了ＧＢ燉Ｔ９３８７．２中的下列術(shù)語和定義：

審計ａｕｄｉｔ

鑒別ａｕｔｈｅｎｔｉｃａｔｉｏｎ

密鑰管理ｋｅｙｍａｎａｇｅｍｅｎｔ

下列術(shù)語適用于本標準。

．．用戶ｕｓｅｒ

一個在防火墻外與防火墻相互作用的人，此人不具有能夠影響防火墻安全策略執(zhí)行的特權(quán)。

．．授權(quán)管理員ａｕｔｈｏｒｉｚｅｄａｄｍｉｎｉｓｔｒａｔｏｒ

任何具有旁路或繞過防火墻安全策略權(quán)限的個人。本標準中的“授權(quán)管理員”特指防火墻的管理員，

其職責(zé)不包括網(wǎng)絡(luò)管理。

．．主機ｈｏｓｔ

一臺在防火墻外與防火墻相互作用的機器，它不具有能夠影響防火墻安全策略執(zhí)行的特權(quán)。

．．可信主機ｔｒｕｓｔｅｄｈｏｓｔ

任何具有旁路或繞過防火墻安全策略權(quán)限的機器。

．記法約定

細化：用于增加某一功能要