標(biāo)準(zhǔn)解讀

GB/T 18019-1999 是一項由中國發(fā)布的國家標(biāo)準(zhǔn)，全稱為《信息技術(shù) 包過濾防火墻安全技術(shù)要求》。這項標(biāo)準(zhǔn)主要規(guī)定了包過濾型防火墻在信息技術(shù)領(lǐng)域中的安全技術(shù)要求，旨在為網(wǎng)絡(luò)環(huán)境中的信息安全提供指導(dǎo)和規(guī)范。以下是該標(biāo)準(zhǔn)內(nèi)容的幾個關(guān)鍵點：

  1. 范圍：標(biāo)準(zhǔn)明確了其適用范圍，即針對采用包過濾技術(shù)的防火墻系統(tǒng)，用于保護(hù)計算機(jī)網(wǎng)絡(luò)和信息資源免受非法入侵和攻擊。它定義了這類防火墻應(yīng)具備的基本功能和安全性能要求。

  2. 術(shù)語和定義：標(biāo)準(zhǔn)首先對涉及的術(shù)語進(jìn)行了定義，包括包過濾、防火墻、安全策略等，為后續(xù)內(nèi)容提供了統(tǒng)一的詞匯基礎(chǔ)。

  3. 安全功能要求：

    • 訪問控制：要求防火墻能夠根據(jù)預(yù)設(shè)的安全策略，對進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行檢查和過濾，允許或拒絕數(shù)據(jù)包通過。
    • 日志記錄與審計：防火墻需具備記錄網(wǎng)絡(luò)活動、審計及報警功能，以便于事后分析和追蹤安全事件。
    • 地址轉(zhuǎn)換（可選）：提出防火墻可支持網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，增強(qiáng)安全性。
    • 并發(fā)連接管理：確保防火墻能有效管理和控制并發(fā)連接數(shù)，防止資源過載。

  4. 性能要求：包括處理速度、吞吐量、延遲時間等方面的要求，確保防火墻在高負(fù)載下仍能有效執(zhí)行安全策略，不影響網(wǎng)絡(luò)正常通信。

  5. 配置與管理：標(biāo)準(zhǔn)強(qiáng)調(diào)防火墻的配置應(yīng)易于管理且安全，支持遠(yuǎn)程管理的同時要確保管理接口的安全性，防止未授權(quán)訪問。

  6. 安全性評估：提出防火墻產(chǎn)品在設(shè)計、開發(fā)及投入使用前，應(yīng)通過相應(yīng)的安全性評估，驗證其是否滿足規(guī)定的安全要求。

  7. 兼容性與互操作性：鼓勵防火墻產(chǎn)品設(shè)計時考慮與其他網(wǎng)絡(luò)安全設(shè)備的兼容性和互操作性，便于集成到現(xiàn)有網(wǎng)絡(luò)環(huán)境中。

  8. 文檔與用戶指南：要求防火墻供應(yīng)商提供詳盡的操作手冊和技術(shù)文檔，幫助用戶正確安裝、配置和使用防火墻。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 廢止
  • 已被廢除、停止使用，并不再更新
  • 1999-11-11 頒布
  • 2000-05-01 實施
?正版授權(quán)
GB/T 18019-1999信息技術(shù)包過濾防火墻安全技術(shù)要求_第1頁
GB/T 18019-1999信息技術(shù)包過濾防火墻安全技術(shù)要求_第2頁
GB/T 18019-1999信息技術(shù)包過濾防火墻安全技術(shù)要求_第3頁
GB/T 18019-1999信息技術(shù)包過濾防火墻安全技術(shù)要求_第4頁
免費預(yù)覽已結(jié)束，剩余20頁可下載查看

下載本文檔

GB/T 18019-1999信息技術(shù)包過濾防火墻安全技術(shù)要求-免費下載試讀頁

文檔簡介

﹫﹤．

中華人民共和國國家標(biāo)準(zhǔn)

﹩﹣燉—

信息技術(shù)

包過濾防火墻安全技術(shù)要求

﹫┃┄┇│┉┄┃┉┃┄━┄┎

┊┇┉┎┇┆┊┇│┃┉┈┄┇┅─┉━┉┇┇┌━━┈

┐┐發(fā)布┐┐實施

國家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉—

目次

前言…………………………Ⅲ

１范圍………………………１

２引用標(biāo)準(zhǔn)…………………１

３定義和記法約定…………………………１

３．１術(shù)語定義………………１

３．２記法約定………………１

４包過濾防火墻概述………………………２

５安全環(huán)境…………………２

５．１安全使用的條件………………………２

５．２防火墻面臨的威脅……………………３

５．３運行環(huán)境面臨的威脅…………………３

６安全目標(biāo)…………………４

６．１信息技術(shù)性安全目標(biāo)…………………４

６．２非信息技術(shù)安全目標(biāo)…………………４

７安全要求…………………４

７．１功能要求………………４

７．２保證要求………………９

８基本原理…………………１２

８．１信息技術(shù)安全目標(biāo)的基本原理………………………１２

８．２非信息技術(shù)安全目標(biāo)的基本原理……………………１３

８．３信息技術(shù)功能要求的基本原理………………………１３

８．４保證要求基本原理……………………１６

Ⅰ

﹩﹣燉—

前言

本標(biāo)準(zhǔn)規(guī)定了采用“傳輸控制協(xié)議燉網(wǎng)間協(xié)議”的包過濾防火墻的安全技術(shù)要求。

本標(biāo)準(zhǔn)由國家信息化辦公室提出。

本標(biāo)準(zhǔn)由全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會歸口。

本標(biāo)準(zhǔn)起草單位：中國國家信息安全測評認(rèn)證中心、電子部３０所。

本標(biāo)準(zhǔn)主要起草人：吳世忠、陳曉樺、龔奇敏、張桂清、楊燕偉、賀衛(wèi)東、黃元飛。

Ⅲ

中華人民共和國國家標(biāo)準(zhǔn)

信息技術(shù)

包過濾防火墻安全技術(shù)要求﹩﹣燉—

﹫┃┄┇│┉┄┃┉┃┄━┄┎

┊┇┉┎┇┆┊┇│┃┉┈┄┇┅─┉━┉┇┇┌━━┈

范圍

本標(biāo)準(zhǔn)規(guī)定了采用“傳輸控制協(xié)議燉網(wǎng)間協(xié)議（ＴＣＰ燉ＩＰ）”的包過濾防火墻產(chǎn)品或系統(tǒng)的安全技術(shù)要

求。

本標(biāo)準(zhǔn)適用于防火墻產(chǎn)品或系統(tǒng)安全功能的研制、開發(fā)、測試、評估和產(chǎn)品的采購。

引用標(biāo)準(zhǔn)

下列標(biāo)準(zhǔn)所包含的條文，通過在本標(biāo)準(zhǔn)中引用而構(gòu)成為本標(biāo)準(zhǔn)的條文。本標(biāo)準(zhǔn)出版時，所示版本均

為有效。所有標(biāo)準(zhǔn)都會被修訂，使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性。

ＧＢ燉Ｔ９３８７．２—１９９５信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第２部分：安全體系結(jié)構(gòu)

（ｉｄｔＩＳＯ７４９８２：１９８９）

定義和記法約定

本章給出本標(biāo)準(zhǔn)中使用的術(shù)語和記法約定。

．術(shù)語定義

本標(biāo)準(zhǔn)采用了ＧＢ燉Ｔ９３８７．２中的下列術(shù)語和定義：

審計ａｕｄｉｔ

鑒別ａｕｔｈｅｎｔｉｃａｔｉｏｎ

密鑰管理ｋｅｙｍａｎａｇｅｍｅｎｔ

下列術(shù)語適用于本標(biāo)準(zhǔn)。

．．用戶ｕｓｅｒ

一個在防火墻外與防火墻相互作用的人，此人不具有能夠影響防火墻安全策略執(zhí)行的特權(quán)。

．．授權(quán)管理員ａｕｔｈｏｒｉｚｅｄａｄｍｉｎｉｓｔｒａｔｏｒ

任何具有旁路或繞過防火墻安全策略權(quán)限的個人。本標(biāo)準(zhǔn)中的“授權(quán)管理員”特指防火墻的管理員，

其職責(zé)不包括網(wǎng)絡(luò)管理。

．．主機(jī)ｈｏｓｔ

一臺在防火墻外與防火墻相互作用的機(jī)器，它不具有能夠影響防火墻安全策略執(zhí)行的特權(quán)。

．．可信主機(jī)ｔｒｕｓｔｅｄｈｏｓｔ

任何具有旁路或繞過防火墻安全策略權(quán)限的機(jī)器。

．記法約定

細(xì)化：用于增加某一功能要

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評論

0/150

提交評論