GB/T 18020-1999信息技術應用級防火墻安全技術要求

﹫﹤．

中華人民共和國國家標準

﹩﹣燉—

信息技術

應用級防火墻安全技術要求

﹫┃┄┇│┉┄┃┉┃┄━┄┎—

┊┇┉┎┇┆┊┇│┃┉┈┄┇┅┅━┉┄┃━┋━┇┌━━

┐┐發(fā)布┐┐實施

國家質(zhì)量技術監(jiān)督局發(fā)布

﹩﹣燉—

目次

前言…………………………Ⅲ

１范圍………………………１

２引用標準…………………１

３定義和記法約定…………………………１

３１定義……………………１

３２記法約定………………１

４應用級防火墻概述………………………１

５安全環(huán)境…………………２

５１安全條件假定…………………………２

５２安全威脅………………２

６安全目標…………………３

６１信息技術安全目標……………………３

６２非信息技術安全目標…………………４

７安全要求…………………４

７１功能要求………………４

７２保證要求………………９

８基本原則…………………１３

８１信息技術安全目標的基本原則………………………１３

８２非信息技術安全目標的基本原則……………………１３

８３信息技術功能要求的基本原則………………………１４

８４保證要求基本原則……………………１６

Ⅰ

﹩﹣燉—

前言

本標準規(guī)定了網(wǎng)絡安全設備——應用級防火墻的安全技術要求。

本標準由國家信息化辦公室提出。

本標準由全國信息技術標準化技術委員會歸口。

本標準起草單位：國家信息中心、中國國家信息安全測評認證中心。

本標準主要起草人：葉紅、吳亞非、吳世忠、陳曉樺、李正男、嚴望佳。

Ⅲ

中華人民共和國國家標準

信息技術

應用級防火墻安全技術要求﹩﹣燉—

﹫┃┄┇│┉┄┃┉┃┄━┄┎—

┊┇┉┎┇┆┊┇│┃┉┈┄┇┅┅━┉┄┃━┋━┇┌━━

范圍

本標準規(guī)定了應用級防火墻的安全技術要求。

本標準適用于應用級防火墻安全功能的研制、開發(fā)、測試、評估和產(chǎn)品采購。

引用標準

下列標準所包含的條文，通過在本標準中引用而構(gòu)成為本標準的條文。本標準出版時，所示版本均

為有效。所有標準都會被修訂，使用本標準的各方應探討使用下列標準最新版本的可能性。

ＧＢ燉Ｔ９３８７２—１９９５信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第２部分：安全體系結(jié)構(gòu)

定義和記法約定

本章給出本標準中使用的術語和記法約定。

定義

用戶ｕｓｅｒ

在防火墻之外，但與防火墻相互作用的人，他不具有影響防火墻安全策略執(zhí)行的特權(quán)。

授權(quán)管理員ａｕｔｈｏｒｉｚｅｄａｄｍｉｎｉｓｔｒａｔｏｒ

任何具有旁路或繞過防火墻安全策略權(quán)限的授權(quán)人，本標準中的“授權(quán)管理員”嚴格定義為防火墻

的管理員，他不具有網(wǎng)絡管理的職責。

主機ｈｏｓｔ

在防火墻之外，但與防火墻相互作用的計算機，它不具有影響防火墻安全策略執(zhí)行的特權(quán)。

可信主機ｔｒｕｓｔｅｄｈｏｓｔ

任何具有旁路或繞過防火墻安全策略權(quán)限的授權(quán)計算機。

記法約定

細化：用于增加某一功能要求的細節(jié)，從而進一步限制該項要求。對功能要求的細化用黑體字表示。

示例見７１２３。

選擇：用于在對某一功能要求的陳述中，突出一個或多個選項，用帶下劃線的斜體字表示。示例見

７１５２。

賦值：用于將一個特定值賦給某個未定參數(shù)，如某個口令字的長度。賦值出現(xiàn)在方括號中，［要賦予

的值］表示某個值。示例見７１１３。

應用級防火墻概述

本標準規(guī)定了應用級防火墻在