05-防火墙技术分析-防火墙标准与测试

《05-防火墙技术分析-防火墙标准与测试》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第五章第五章第五章防火墙标准与测试防火墙标准与测试防火墙标准与测试问题驱动：问题驱动：问题驱动：1.1.1.如何设计一个理想的防火墙？如何设计一个理想的防火墙？如何设计一个理想的防火墙？2.2.2.通过限制防火墙端口防止黑客非法入侵通过限制防火墙端口防止黑客非法入侵通过限制防火墙端口防止黑客非法入侵3.3.3.端口号的存放什么位置？端口号的存放什么位置？端口号的存放什么位置？本章学习内容本章学习内容本章学习内容111、防火墙标准、防火墙标准、防火墙标准222、防火墙产品的测试、防火墙产品的测试、防火墙产品的测试333、防火墙系统的测试、防火墙系统的测试、防火墙系统的测试思考、作业和训言

2、思考、作业和训言思考、作业和训言1第五章第五章第五章防火墙标准与测试防火墙标准与测试防火墙标准与测试防火墙作为一种防火墙作为一种防火墙作为一种信息安全产品，在研发与投信息安全信息安全产品，在研发与投产品，在研发与投入市场的过程中，需要遵循相关的国家标准，并入市场的过程中，需要遵循相关的国家标准，并入市场的过程中，需要遵循相关的国家标准，并获得相应的认证中心的认证。获得相应的认证中心的认证。获得相应的认证中心的认证。（就业方向：公安部计算机管理监察部门）（就业方向：公安部计算机管理监察部门）（就业方向：公安部计算机管理监察部门）防火墙的防火墙的防火墙的技术标准和测试规范，直接影响技术标准

3、技术标准和和测试规范测试规范，直接影响，直接影响防火墙技术和产品的发展防火墙技术和产品的发展防火墙技术和产品的发展。。。2第一节第一节第一节防火墙的标准防火墙的标准防火墙的标准©©19941994年年22月月1818日，国家发布《中华人民共和国日，国家发布《中华人民共和国计算机信息系统安全保护条例》。计算机信息系统安全保护条例》。¾¾国家对计算机信息系统安全专用产品实行销售国家对计算机信息系统安全专用产品实行销售许可证许可证制度；制度；¾¾具体办法由公安部会同相关部门制定。具体办法由公安部会同相关部门制定。3第一节第一节第一节防火墙的标准防火墙的标准防火墙的标准©©19971997年，

4、公安部颁布《计算机信息系统安全专用年，公安部颁布《计算机信息系统安全专用产品检测和销售许可证管理办法》。产品检测和销售许可证管理办法》。¾中华人民共和国境内的安全专用产品进入市场销售，实行¾中华人民共和国境内的安全专用产品进入市场销售，实行许可证制度。申领《计算机信息系统安全专用产品销售许许可证制度。申领《计算机信息系统安全专用产品销售许可证》；可证》；¾申领销售许可证，必须对产品进行安全功能检测和认定；¾申领销售许可证，必须对产品进行安全功能检测和认定；¾公安部计算机管理监察部门负责销售许可证的审批颁发，¾公安部计算机管理监察部门负责销售许可证的审批颁发，以及安全专用产品安全功能检测

5、机构的审批；以及安全专用产品安全功能检测机构的审批；¾已取得销售许可证的安全专用产品，应在固定位置标明“销¾已取得销售许可证的安全专用产品，应在固定位置标明“销售许可售许可””标记。标记。4第一节第一节第一节防火墙的标准防火墙的标准防火墙的标准©©19991999年通过关于防火墙的相关国家标准，并于年通过关于防火墙的相关国家标准，并于20002000年年99月起执行这些标准，为强制性检测标准。月起执行这些标准，为强制性检测标准。©©公安部计算机信息系统安全产品质量监督检验公安部计算机信息系统安全产品质量监督检验中心负责相关安全产品的检验。中心负责相关安全产品的检验。5第一节第一节第一节

6、防火墙的标准防火墙的标准防火墙的标准¾¾《《GB/T17900-1999GB/T17900-1999网络代理服务器的安全网络代理服务器的安全技术要求》。技术要求》。¾¾《《GB/T18019-1999GB/T18019-1999信息技术包过滤防火墙信息技术包过滤防火墙安全技术要求》。安全技术要求》。¾¾《《GB/T18020-1999GB/T18020-1999信息技术应用级防火墙信息技术应用级防火墙安全技术要求》安全技术要求》6第一节第一节第一节防火墙的标准防火墙的标准防火墙的标准©防火墙若进入国防行业，需要：©防火墙若进入国防行业，需要：¾中国人民解放军信息安全测评认证中心的“军用

7、信息安全¾中国人民解放军信息安全测评认证中心的“军用信息安全产品认证证书产品认证证书””；；¾中国人民解放军总参谋部的“国防通信网设备器材进网许¾中国人民解放军总参谋部的“国防通信网设备器材进网许可证可证””；；¾国家保密局的推荐。¾国家保密局的推荐。©国际上有：美国可信计算机系统安全评价准则©国际上有：美国可信计算机系统安全评价准则（（TCSECTCSEC）、英国信息技术安全评价准则（）、英国信息技术安全评价准则（ITSECITSEC）。）。