網(wǎng)絡安全技術 統(tǒng)一威脅管理產(chǎn)品（UTM）技術規(guī)范 編制說明

1《網(wǎng)絡安全技術統(tǒng)一威脅管理產(chǎn)品（UTM）技術規(guī)量不容忽視?，F(xiàn)行國標編制于2015年，隨著人工智全技術網(wǎng)絡安全專用產(chǎn)品安全技術要求》規(guī)定了網(wǎng)絡安全專用產(chǎn)品和其提供者同用于指導統(tǒng)一威脅管理產(chǎn)品的研發(fā)、生產(chǎn)、（1）本修訂標準可作為產(chǎn)品技術標準，來支撐國家對統(tǒng)一威脅管理產(chǎn)品的（2）該標準也將作為市場監(jiān)督管理部門對統(tǒng)一威脅管理產(chǎn)品開展質(zhì)量監(jiān)督和安全保障要求研制生產(chǎn)統(tǒng)一威脅管理產(chǎn)品，231499-2015開展了相關立項籌備工作，在充分調(diào)研了國內(nèi)、國際對統(tǒng)一威脅管2023年9月，標準牽頭單位參加了網(wǎng)絡安全國家標準立項答辯，匯報了標2024年3月，標準牽頭單位參加了網(wǎng)絡安全國家標準項目會議。圍繞標準討會，各成員單位代表約60余人共同參與，明確了標準制定的工作方向，各單3UTM標準草案的目錄框架，針對專家提的“要突出統(tǒng)一威脅管理的概念和優(yōu)勢”表的意見，會后針對專家提出的意見，對標訂參考了現(xiàn)行的其他國家標準，主要有GB/T42250-24本文件適用于統(tǒng)一威脅管理產(chǎn)品（UTM）的設計、研發(fā)、生產(chǎn)、服務、檢測5定，包括網(wǎng)絡層吞吐量、混合應用層吞吐量、延遲、品（UTM）的安全技術要求提出對應的測試評價方法，為使用本文件的人員提供本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的本文件代替GB/T31499-2015《信息安全技術統(tǒng)一威脅管理產(chǎn)品技術要求——標準名稱修改為：網(wǎng)絡安全技術統(tǒng)一威脅管理產(chǎn)品——修改了“惡意程序防范”的要求和測評方法（見6.1.3、7.2.3，20156警。各安全廠商積極探索人工智能技術在統(tǒng)一威脅管理產(chǎn)品（UTM）中的應用，GB/T31499-2015中反垃圾郵件功能中有相關描述“7.2.1.7.2郵件自學習：隨著虛擬專用網(wǎng)技術在統(tǒng)一威脅管理產(chǎn)品中的大規(guī)模使用，本次修訂新增合國家密碼管理部門的相關要求；b)產(chǎn)品應支持IKE規(guī)則基本配置，如：IKE名稱、類型、地址、協(xié)議、認證方式等；c)產(chǎn)品應支持隧道基本配置，如：隧道名稱、地址、VPN規(guī)則等；d)產(chǎn)品應支持組建的VPN隧道狀態(tài)進行實時監(jiān)控和查詢，如：名稱、類型、本端信息、對端信息、流量狀態(tài)等。聯(lián)互通功能和互聯(lián)互通信息應符合GB/TAAAAA-AAAA《網(wǎng)絡安全技術網(wǎng)絡安全產(chǎn)品互聯(lián)互通》規(guī)定的互聯(lián)互通信息格式和隨著云計算的普及、網(wǎng)絡架構(gòu)的復雜化、數(shù)據(jù)量的激增以及IPv6、SDN和次修訂增加了環(huán)境適應性要求，即對產(chǎn)品的適應能力提出要求，包括支持IPv67三、試驗驗證的分析、綜述報告，技術經(jīng)濟論證，預期的經(jīng)濟效益、社會（1）可作為產(chǎn)品技術標準支撐國家對統(tǒng)一威脅管理產(chǎn)品的安全管理工作。依據(jù)GB42250和本標準安全認證合格或者安全檢測符合要求后，方（2）該標準也將作為市場監(jiān)督管理部門對統(tǒng)一威脅管理產(chǎn)品開展質(zhì)量監(jiān)督（1）政府主管部門：國家互聯(lián)網(wǎng)信息辦公室、公安部、國家認證認可監(jiān)督（2）檢測認證機構(gòu)：根據(jù)計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可服務平臺研發(fā)、迭代生產(chǎn)，也可參考標準中的測試評價方法（4）用戶單位：政府、金融、醫(yī)療、教育、企業(yè)等行業(yè)對各種威脅提出安8品的安全認證和安全檢測的依據(jù)，提升安全認證和91)經(jīng)濟社會和產(chǎn)業(yè)發(fā)展的需求：隨著互聯(lián)網(wǎng)的普及和信息化程度的提2)相關法律法規(guī)、政策規(guī)劃的要求：落實《中華人民共和國網(wǎng)絡安全法》3)標準實施后重大經(jīng)濟、社會、生態(tài)效益分析：修訂GB/T1)產(chǎn)業(yè)發(fā)展情況：UTM產(chǎn)業(yè)是網(wǎng)絡安全領域的重要組成部分，其技術的發(fā)2)有關技術的成熟度和經(jīng)濟性分析：經(jīng)過多年的研究和應用，UTM技術已3)如果實施標準對企業(yè)生產(chǎn)經(jīng)營成本影響較大，應進行綜合成本分析：雖和利益對于經(jīng)濟社會和產(chǎn)業(yè)發(fā)展來說是非常重要的.五、以國際標準為基礎的起草情況，以及是否合規(guī)引用或者采用國際國外GB42250《信息安全技術網(wǎng)絡安全專用本標準按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的3)GB42250-2022信息安全技4)GB/T