GB/T 35277-2017信息安全技術(shù)防病毒網(wǎng)關(guān)安全技術(shù)要求和測(cè)試評(píng)價(jià)方法

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T35277—2017

信息安全技術(shù)防病毒網(wǎng)關(guān)安全

技術(shù)要求和測(cè)試評(píng)價(jià)方法

Informationsecuritytechnology—Securitytechnicalrequirementsand

testingandevaluationapproachesforantivirusgatewayproducts

2017-12-29發(fā)布2018-07-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T35277—2017

目次

前言

…………………………Ⅰ

范圍

1………………………1

術(shù)語和定義

2………………1

縮略語

3……………………2

防病毒網(wǎng)關(guān)描述

4…………………………3

技術(shù)要求

5…………………3

總體說明

5.1……………3

功能要求

5.2……………3

性能要求

5.3……………6

安全要求

5.4……………7

安全保障要求

5.5………………………9

測(cè)試評(píng)價(jià)方法

6……………15

總體說明

6.1……………15

功能測(cè)試

6.2……………15

性能測(cè)試

6.3……………21

安全性測(cè)試

6.4…………………………22

安全保障評(píng)估

6.5………………………27

附錄資料性附錄防病毒網(wǎng)關(guān)運(yùn)行環(huán)境與模式

A()……………………34

附錄資料性附錄防病毒網(wǎng)關(guān)測(cè)試環(huán)境與工具

B()……………………36

參考文獻(xiàn)

……………………39

GB/T35277—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位國家計(jì)算機(jī)病毒應(yīng)急處理中心國家信息中心中國電子科技集團(tuán)公司第十五研

:、、

究所信息產(chǎn)業(yè)信息安全測(cè)評(píng)中心中國科學(xué)院大學(xué)北京安天網(wǎng)絡(luò)安全技術(shù)有限公司北京瑞星信息

()、、、

技術(shù)股份有限公司亞信科技成都有限公司北京冠群金辰軟件有限公司北京網(wǎng)御星云信息技術(shù)有

、()、、

限公司網(wǎng)神信息技術(shù)北京股份有限公司華為技術(shù)有限公司

、()、。

本標(biāo)準(zhǔn)主要起草人陳建民杜振華張瑞劉威曹鵬黃一斌劉健祿凱肖新光葉榮軍張玉清

:、、、、、、、、、、、

王文杰白日高曉立王光宇楊黎鴻劉振華劉彥張?zhí)┤粡垎脆嚞撆砹槍O波李冬舒心

、、、、、、、、、、、、、、

張韞菁馮軍亮馬天成劉楊王文一徐雙雙

、、、、、。

Ⅰ

GB/T35277—2017

信息安全技術(shù)防病毒網(wǎng)關(guān)安全

技術(shù)要求和測(cè)試評(píng)價(jià)方法

1范圍

本標(biāo)準(zhǔn)規(guī)定了防病毒網(wǎng)關(guān)的技術(shù)要求和測(cè)試評(píng)價(jià)方法

。

本標(biāo)準(zhǔn)適用于防病毒網(wǎng)關(guān)的設(shè)計(jì)開發(fā)及檢測(cè)

、。

2術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

21

.

防病毒網(wǎng)關(guān)antivirusgateway

部署于網(wǎng)絡(luò)和網(wǎng)絡(luò)之間通過分析網(wǎng)絡(luò)層和應(yīng)用層的通信根據(jù)預(yù)先定義的過濾規(guī)則和防護(hù)策略

,,,

實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)內(nèi)的病毒防護(hù)

。

22

.

病毒virus

能夠影響計(jì)算機(jī)操作系統(tǒng)應(yīng)用程序和數(shù)據(jù)的完整性可用性可控性和保密性的計(jì)算機(jī)程序或代

、、、

碼包括文件型病毒蠕蟲木馬程序宏病毒腳本病毒等惡意程序

,、、、、。

23

.

隔離quarantine

防病毒網(wǎng)關(guān)在對(duì)病毒進(jìn)行處理時(shí)為保留病毒樣本以及受感染的文件而采取將病毒以及受感染的

,,

文件存儲(chǔ)在一個(gè)被稱之為隔離區(qū)的受限制存儲(chǔ)空間的處理方式

“”。

24

.

內(nèi)部網(wǎng)絡(luò)internalnetwork

通過防病毒網(wǎng)關(guān)隔離的可信任區(qū)域或保護(hù)區(qū)域

。

25

.

外部網(wǎng)絡(luò)externalnetwork