GB∕T 20281-2020 信息安全技术 防火墙安全技术要求和测试评价方法.pdf

《GB∕T 20281-2020 信息安全技术 防火墙安全技术要求和测试评价方法.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、犐犆犛３５．０４０犔８０!"#$%&''()*犌犅／犜２０２８１—２０２０!"ＧＢ／Ｔ２００１０—２００５，ＧＢ／Ｔ２０２８１—２０１５，ＧＢ／Ｔ３１５０５—２０１５#ＧＢ／Ｔ３２９１７—２０１６!"#$%&'()#$%&*+,-./012犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犪狀犱狋犲狊狋犻狀犵犪狊狊犲狊狊犿犲狀狋犪狆狆狉狅犪犮犺犲狊犳狅狉犳犻狉犲狑犪犾犾２０２００４２８34２０２０１１０１56'(+,-./01234'()*3/

2、0456犌犅／犜２０２８１—２０２０目次前言…………………………………………………………………………………………………………Ⅰ１范围………………………………………………………………………………………………………１２规范性引用文件…………………………………………………………………………………………１３术语和定义………………………………………………………………………………………………１４缩略语……………………………………………………………………………………………………２５概述………………………………………………………………

3、………………………………………３６安全技术要求……………………………………………………………………………………………３６．１安全功能要求………………………………………………………………………………………３６．２自身安全要求………………………………………………………………………………………９６．３性能要求……………………………………………………………………………………………１０６．４安全保障要求………………………………………………………………………………………１２７测评方法………………………………………………………………

4、…………………………………１４７．１测评环境……………………………………………………………………………………………１４７．２安全功能测评………………………………………………………………………………………１５７．３自身安全测评………………………………………………………………………………………３１７．４性能测评……………………………………………………………………………………………３３７．５安全保障测评………………………………………………………………………………………３６附录Ａ（规范性附录）防火墙分类及安全技术要求等级划分…

5、………………………………………４２Ａ．１概述………………………………………………………………………………………………４２Ａ．２网络型防火墙……………………………………………………………………………………４２Ａ．３ＷＥＢ应用防火墙…………………………………………………………………………………４４Ａ．４数据库防火墙……………………………………………………………………………………４５Ａ．５主机型防火墙……………………………………………………………………………………４７附录Ｂ（规范性附录）防火墙分类及测评方法等级划分……………

6、…………………………………４９Ｂ．１概述…………………………………………………………………………………………………４９Ｂ．２网络型防火墙………………………………………………………………………………………４９Ｂ．３ＷＥＢ应用防火墙…………………………………………………………………………………５１Ｂ．４数据库防火墙………………………………………………………………………………………５２Ｂ．５主机型防火墙………………………………………………………………………………………５４犌犅／犜２０２８１—２０２０前言本标准按照ＧＢ／Ｔ１．

7、１—２００９给出的规则起草。本标准代替ＧＢ／Ｔ２００１０—２００５《信息安全技术包过滤防火端评估准则》、ＧＢ／Ｔ２０２８１—２０１５《信息安全技术防火墙安全技术要求和测试评价方法》、ＧＢ／Ｔ３１５０５—２０１５《信息安全技术主机型防火墙安全技术要求和测试评价方法》、ＧＢ／Ｔ３２９１７—２０１６《信息安全技术ＷＥＢ应用防火墙安全技术要求与测试评价方法》。本标准以ＧＢ／Ｔ２０２８１—２０１５为主，整合了ＧＢ／Ｔ２００１０—２００５、ＧＢ／Ｔ３１５０５—２０１５和ＧＢ／Ｔ３２９１７—２０１６的部分内容，与ＧＢ／Ｔ２０２８１—

8、２０１５相比，除编辑性修改外主要技术变化如下：———增加了网络型防火墙、数据库防火墙、ＷＥＢ应用防火墙和主机型防火墙的定义（见第３章）；———修改了概述（见第５章，２０１５年版的第５章）；———增加了“设备虚拟化”要求（见６．１．１．４）；———修改了“应用内容控制”的要求（见６．１．３．３，２０１５版的６．２．１．２、６．３．１