GBT20277-2015信息安全技术网络和终端隔离产品测试评价方法

《GBT20277-2015信息安全技术网络和终端隔离产品测试评价方法》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、ICS35.040L80中华人民共和国国家标准GB/T20277—2015代替GB/T20277—2006信息安全技术网络和终端隔离产品测试评价方法Informationsecuritytechnology—Testingandevaluationapproachesofnetworkandterminalseparationproducts2015-05-15发布2016-01-01实施中华人民共和国国家质量监督检验检疫总局发布中国国家标准化管理委员会GB/T20277—2015目次前言…………………………………………………………………………………………………………Ⅰ1范

2、围………………………………………………………………………………………………………12规范性引用文件…………………………………………………………………………………………13术语和定义………………………………………………………………………………………………14测试环境与工具…………………………………………………………………………………………14.1安全功能与环境适应性测试环境…………………………………………………………………14.2性能测试环境………………………………………………………………………………………25安全功能测试………………………………………………………………………

3、……………………35.1总体说明……………………………………………………………………………………………35.2终端隔离产品………………………………………………………………………………………35.3网络隔离产品………………………………………………………………………………………95.4网络单向导入产品…………………………………………………………………………………286安全保证要求评估………………………………………………………………………………………516.1基本级测试…………………………………………………………………………………………516.2增强级测试………………………………

4、…………………………………………………………557环境适应性测试…………………………………………………………………………………………647.1下一代互联网支持…………………………………………………………………………………647.2支持IPv6过渡网络环境…………………………………………………………………………678性能测试…………………………………………………………………………………………………688.1交换速率……………………………………………………………………………………………688.2硬件切换时间………………………………………………………………………………………69参

5、考文献……………………………………………………………………………………………………70GB/T20277—2015前言本标准按照GB/T1.1—2009给出的规则起草。本标准代替GB/T20277—2006《信息安全技术网络和终端设备隔离部件测试评价方法》。本标准与GB/T20277—2006的主要差异如下:———分类修改为终端隔离产品、网络隔离产品和网络单向导入产品三类;———级别统一划分为基本级和增强级;———增加了下一代互联网协议支持能力的测试内容。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国信息安全标准化技术委员会(SA

6、C/TC260)提出并归口。本标准起草单位:公安部计算机信息系统安全产品质量监督检验中心、珠海经济特区伟思有限公司、南京神易网络科技有限公司、公安部第三研究所。本标准主要起草人:陆臻、顾健、俞优、李旋、邓琦、左安骥、路文利、刘斌。本标准所代替标准的历次版本发布情况:———GB/T20277—2006。ⅠGB/T20277—2015信息安全技术网络和终端隔离产品测试评价方法1范围本标准依据GB/T20279—2015的技术要求,规定了网络和终端隔离产品的测试评价方法。本标准适用于按照GB/T20279—2015的安全等级要求所开发的网络和终端隔离产品的测试和评价。2规范性引用

7、文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。GB17859—1999计算机信息系统安全保护划分准则GB/T20279—2015信息安全技术网络和终端隔离产品安全技术要求GB/T25069—2010信息安全技术术语3术语和定义GB17859—1999、GB/T25069—2010和GB/T20279—2015界定的术语和定义适用于本文件。4测试环境与工具4.1安全功能与环境适应性测试环境4.1.1终端隔