GB/T 20281-2020信息安全技術(shù)防火墻安全技術(shù)要求和測試評價方法

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T20281—2020

代替和

GB/T20010—2005,GB/T20281—2015,GB/T31505—2015GB/T32917—2016

信息安全技術(shù)防火墻安全

技術(shù)要求和測試評價方法

Informationsecuritytechnology—Securitytechnicalrequirementsand

testingassessmentapproachesforfirewall

2020-04-28發(fā)布2020-11-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T20281—2020

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

概述

5………………………3

安全技術(shù)要求

6……………3

安全功能要求

6.1………………………3

自身安全要求

6.2………………………9

性能要求

6.3……………10

安全保障要求

6.4………………………12

測評方法

7…………………14

測評環(huán)境

7.1……………14

安全功能測評

7.2………………………15

自身安全測評

7.3………………………31

性能測評

7.4……………33

安全保障測評

7.5………………………36

附錄規(guī)范性附錄防火墻分類及安全技術(shù)要求等級劃分

A()…………42

概述

A.1………………42

網(wǎng)絡(luò)型防火墻

A.2……………………42

應(yīng)用防火墻

A.3WEB…………………44

數(shù)據(jù)庫防火墻

A.4……………………45

主機型防火墻

A.5……………………47

附錄規(guī)范性附錄防火墻分類及測評方法等級劃分

B()………………49

概述

B.1…………………49

網(wǎng)絡(luò)型防火墻

B.2………………………49

應(yīng)用防火墻

B.3WEB…………………51

數(shù)據(jù)庫防火墻

B.4………………………52

主機型防火墻

B.5………………………54

GB/T20281—2020

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)代替信息安全技術(shù)包過濾防火端評估準(zhǔn)則信

GB/T20010—2005《》、GB/T20281—2015《

息安全技術(shù)防火墻安全技術(shù)要求和測試評價方法信息安全技術(shù)主機型防火

》、GB/T31505—2015《

墻安全技術(shù)要求和測試評價方法信息安全技術(shù)應(yīng)用防火墻安全技術(shù)要

》、GB/T32917—2016《WEB

求與測試評價方法本標(biāo)準(zhǔn)以為主整合了

》。GB/T20281—2015,GB/T20010—2005、GB/T31505—

和的部分內(nèi)容與相比除編輯性修改外主要技術(shù)變化

2015GB/T32917—2016,GB/T20281—2015,

如下

:

增加了網(wǎng)絡(luò)型防火墻數(shù)據(jù)庫防火墻應(yīng)用防火墻和主機型防火墻的定義見第章

———、、WEB(3);

修改了概述見第章年版的第章

———(5,20155);

增加了設(shè)備虛擬化要求見

———“”();

修改了應(yīng)用內(nèi)容控制的要求見版的

———“”(,2015、);

增加了攻擊防護的要求見

———“”(6.1.4);

增加了安全審計與分析的要求見

———“”(6.1.5);

增加了混合應(yīng)用層吞吐量吞吐量請求速率請求速率并

———“”“HTTP”“HTTP”“SQL”“HTTP

發(fā)連接數(shù)并發(fā)連接數(shù)性能要求見

”“SQL”(、、、、、);

增加了規(guī)范性附錄見附錄附錄

———(A、B)。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位公安部第三研究所奇安信科技集團股份有限公司北京天融信網(wǎng)絡(luò)安全技術(shù)有

:、、

限公司網(wǎng)神信息技術(shù)北京股份有限公司北京神州綠盟科技有限公司杭州美創(chuàng)科技有限公司北京

、()、、、

網(wǎng)康科技有限公司中國信息安全研究院有限公司中國電子技術(shù)標(biāo)準(zhǔn)化研究院中國網(wǎng)絡(luò)安全審查技

、、、

術(shù)與認(rèn)證中心中國信息安全測評中心國家計算機網(wǎng)絡(luò)與信息安全管理中心北京安華金和科技有限

、、、

公司深信服科技股份有限公司啟明星辰信息技術(shù)集團股份有限公司沈陽東軟系統(tǒng)集成工程有限公

、、、

司新華三技術(shù)有限公司藍盾信息安全技術(shù)股份有限公司北京中安星云軟件技術(shù)有限公司上海上訊

、、、、

信息技術(shù)股份有限公司

。

本標(biāo)準(zhǔn)主要起草人俞優(yōu)王志佳鄒春明陸臻沈亮陸磊顧健吳云坤熊瑛雷曉鋒葉曉虎周

:、、、、、、、、、、、

杰王偉陳華平吳亞東謝建業(yè)王猛諶德俊潘云申永波楊晨王暉

、、、、、、、、、、。

本標(biāo)準(zhǔn)所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為

:

———GB/T20010—2005;

———GB/T20281—2006、GB/T20281—2015;

———GB/T31505—2015;

———GB/T32917—2016。

Ⅰ

GB/T20281—2020

信息安全技術(shù)防火墻安全

技術(shù)要求和測試評價方法

1范圍

本標(biāo)準(zhǔn)規(guī)定了防火墻的等級劃分安全技術(shù)要求及測評方法

、。

本標(biāo)準(zhǔn)適用于防火墻的設(shè)計開發(fā)與測試

、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)安全技術(shù)信息技術(shù)安全評估準(zhǔn)則第部分安全保障組件

GB/T18336.3—20153:

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069—2010。

31

.

防火墻firewall

對經(jīng)過的數(shù)據(jù)流進行解析并實現(xiàn)訪問控制及安全防護功能的網(wǎng)絡(luò)安全產(chǎn)品

,。

注根據(jù)安全目的實現(xiàn)原理的不同通常可分為網(wǎng)絡(luò)型防火墻應(yīng)用防火墻數(shù)據(jù)庫防火墻和主機型防火

:、,、WEB、

墻等

。

32

.

網(wǎng)絡(luò)型防火墻network-basedfirewall

部署于不同安全域之間