GB/T 18020-1999信息技術(shù)應(yīng)用級(jí)防火墻安全技術(shù)要求

﹫﹤．

中華人民共和國國家標(biāo)準(zhǔn)

﹩﹣燉—

信息技術(shù)

應(yīng)用級(jí)防火墻安全技術(shù)要求

﹫┃┄┇│┉┄┃┉┃┄━┄┎—

┊┇┉┎┇┆┊┇│┃┉┈┄┇┅┅━┉┄┃━┋━┇┌━━

┐┐發(fā)布┐┐實(shí)施

國家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉—

目次

前言…………………………Ⅲ

１范圍………………………１

２引用標(biāo)準(zhǔn)…………………１

３定義和記法約定…………………………１

３１定義……………………１

３２記法約定………………１

４應(yīng)用級(jí)防火墻概述………………………１

５安全環(huán)境…………………２

５１安全條件假定…………………………２

５２安全威脅………………２

６安全目標(biāo)…………………３

６１信息技術(shù)安全目標(biāo)……………………３

６２非信息技術(shù)安全目標(biāo)…………………４

７安全要求…………………４

７１功能要求………………４

７２保證要求………………９

８基本原則…………………１３

８１信息技術(shù)安全目標(biāo)的基本原則………………………１３

８２非信息技術(shù)安全目標(biāo)的基本原則……………………１３

８３信息技術(shù)功能要求的基本原則………………………１４

８４保證要求基本原則……………………１６

Ⅰ

﹩﹣燉—

前言

本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)安全設(shè)備——應(yīng)用級(jí)防火墻的安全技術(shù)要求。

本標(biāo)準(zhǔn)由國家信息化辦公室提出。

本標(biāo)準(zhǔn)由全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)起草單位：國家信息中心、中國國家信息安全測評(píng)認(rèn)證中心。

本標(biāo)準(zhǔn)主要起草人：葉紅、吳亞非、吳世忠、陳曉樺、李正男、嚴(yán)望佳。

Ⅲ

中華人民共和國國家標(biāo)準(zhǔn)

信息技術(shù)

應(yīng)用級(jí)防火墻安全技術(shù)要求﹩﹣燉—

﹫┃┄┇│┉┄┃┉┃┄━┄┎—

┊┇┉┎┇┆┊┇│┃┉┈┄┇┅┅━┉┄┃━┋━┇┌━━

范圍

本標(biāo)準(zhǔn)規(guī)定了應(yīng)用級(jí)防火墻的安全技術(shù)要求。

本標(biāo)準(zhǔn)適用于應(yīng)用級(jí)防火墻安全功能的研制、開發(fā)、測試、評(píng)估和產(chǎn)品采購。

引用標(biāo)準(zhǔn)

下列標(biāo)準(zhǔn)所包含的條文，通過在本標(biāo)準(zhǔn)中引用而構(gòu)成為本標(biāo)準(zhǔn)的條文。本標(biāo)準(zhǔn)出版時(shí)，所示版本均

為有效。所有標(biāo)準(zhǔn)都會(huì)被修訂，使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性。

ＧＢ燉Ｔ９３８７２—１９９５信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第２部分：安全體系結(jié)構(gòu)

定義和記法約定

本章給出本標(biāo)準(zhǔn)中使用的術(shù)語和記法約定。

定義

用戶ｕｓｅｒ

在防火墻之外，但與防火墻相互作用的人，他不具有影響防火墻安全策略執(zhí)行的特權(quán)。

授權(quán)管理員ａｕｔｈｏｒｉｚｅｄａｄｍｉｎｉｓｔｒａｔｏｒ

任何具有旁路或繞過防火墻安全策略權(quán)限的授權(quán)人，本標(biāo)準(zhǔn)中的“授權(quán)管理員”嚴(yán)格定義為防火墻

的管理員，他不具有網(wǎng)絡(luò)管理的職責(zé)。

主機(jī)ｈｏｓｔ

在防火墻之外，但與防火墻相互作用的計(jì)算機(jī)，它不具有影響防火墻安全策略執(zhí)行的特權(quán)。

可信主機(jī)ｔｒｕｓｔｅｄｈｏｓｔ

任何具有旁路或繞過防火墻安全策略權(quán)限的授權(quán)計(jì)算機(jī)。

記法約定

細(xì)化：用于增加某一功能要求的細(xì)節(jié)，從而進(jìn)一步限制該項(xiàng)要求。對(duì)功能要求的細(xì)化用黑體字表示。

示例見７１２３。

選擇：用于在對(duì)某一功能要求的陳述中，突出一個(gè)或多個(gè)選項(xiàng)，用帶下劃線的斜體字表示。示例見

７１５２。

賦值：用于將一個(gè)特定值賦給某個(gè)未定參數(shù)，如某個(gè)口令字的長度。賦值出現(xiàn)在方括號(hào)中，［要賦予

的值］表示某個(gè)值。示例見７１１３。

應(yīng)用級(jí)防火墻概述

本標(biāo)準(zhǔn)規(guī)定了應(yīng)用級(jí)防火墻在