GA/T 1454-2018信息安全技術(shù)網(wǎng)絡(luò)型流量控制產(chǎn)品安全技術(shù)要求

ICS35240

A90.

中華人民共和國公共安全行業(yè)標準

GA/T1454—2018

信息安全技術(shù)

網(wǎng)絡(luò)型流量控制產(chǎn)品安全技術(shù)要求

Informationsecuritytechnology—Securitytechnicalrequirementsfor

network-basedflowcontrolproducts

2018-01-26發(fā)布2018-01-26實施

中華人民共和國公安部發(fā)布

GA/T1454—2018

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本標準由公安部信息系統(tǒng)安全標準化技術(shù)委員會歸口

。

本標準起草單位公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心杭州安恒信息技術(shù)有限公

:、

司北京浩瀚深度信息技術(shù)股份有限公司北京網(wǎng)康科技有限公司深信服科技股份有限公司公安部網(wǎng)

、、、、

絡(luò)安全保衛(wèi)局公安部第三研究所

、。

本標準主要起草人俞優(yōu)陳玉成顧健陸臻沈亮顧瑋范淵孫小平陳陸穎曾志峰

:、、、、、、、、、。

Ⅰ

GA/T1454—2018

信息安全技術(shù)

網(wǎng)絡(luò)型流量控制產(chǎn)品安全技術(shù)要求

1范圍

本標準規(guī)定了網(wǎng)絡(luò)型流量控制產(chǎn)品的安全功能要求安全保障要求及等級劃分要求

、。

本標準適用于網(wǎng)絡(luò)型流量控制產(chǎn)品的設(shè)計開發(fā)及測試

、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)安全技術(shù)信息技術(shù)安全評估準則第部分安全保障組件

GB/T18336.3—20153:

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本文件

GB/T18336.3—2015GB/T25069—2010。

31

.

網(wǎng)絡(luò)型流量控制產(chǎn)品network-basedflowcontrolproduct

以串接方式部署在網(wǎng)絡(luò)通路上通過分析和控制網(wǎng)絡(luò)流量實現(xiàn)帶寬資源的合理劃分與分配的

,,

產(chǎn)品

。

4網(wǎng)絡(luò)型流量控制產(chǎn)品描述

網(wǎng)絡(luò)型流量控制產(chǎn)品保護的資產(chǎn)是受安全策略保護的網(wǎng)絡(luò)服務(wù)和資源等此外產(chǎn)品本身及其內(nèi)部

,,

的重要數(shù)據(jù)也是受保護的資產(chǎn)網(wǎng)絡(luò)型流量控制產(chǎn)品通常以網(wǎng)關(guān)或網(wǎng)橋方式部署在網(wǎng)絡(luò)通路上通過

。,

安全策略實現(xiàn)對網(wǎng)絡(luò)流量的審計和控制

。

圖是網(wǎng)絡(luò)型流量控制產(chǎn)品的一個典型運行環(huán)境

1。