GA/T 684-2007信息安全技术交换机安全技术要求

犐犆犛３５．０４０

犃９０

中华人民共和国公共安全行业标准

犌犃／犜６８４—２００７

信息安全技术交换机安全技术要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犜犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉狊狑犻狋犮犺狊犲犮狌狉犻狋狔

２００７０３２０发布２００７０５０１实施

中华人民共和国公安部发布

书

犌犃／犜６８４—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范围!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２规范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３术语、定义和缩略语!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４第一级安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１．１自主访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１．２身份鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．４划分虚拟局域网!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２安全保证要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．２交付和运行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．３开发!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．４指导性文档!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．６测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５第二级安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．１自主访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．２身份鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．４审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．５划分虚拟局域网!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２安全保证要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．２交付和运行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．３开发!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．４指导性文档!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．６测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．７脆弱性评定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６第三级安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．１．１自主访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．１．２身份鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ⅰ

书

犌犃／犜６８４—２００７

６．１．４审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．５划分虚拟局域网!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２安全保证要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２．２交付和运行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２．３开发!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２．４指导性文档!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．６测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．７脆弱性评定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７附加安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．１网络访问控制功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．２虚拟专网功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．３防火墙防护功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．４入侵检测功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

附录Ａ（资料性附录）安全要求对照表!!!!!!!!!!!!!!!!!!!!!!!!!１０

参考文献!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ⅱ

犌犃／犜６８４—２００７

前言

本标准是从信息技术方面详细规定了各安全保护级别的交换机所应具有的安全功能要求和安全保

证要求。

本标准中的附录Ａ是资料性附录。

本标准由公安部公共信息网络安全监察局提出。

本标准由公安部信息系统安全标准化技术委员会归口。

本标准起草单位：中国科学院研究生院信息安全国家重点实验室。

本标准主要起草人：戴英侠、左晓栋、何申。

Ⅲ

犌犃／犜６８４—２００７

引言

交换机是重要的网络互连设备，制定交换机安全技术要求对于评估交换机产品安全等级，保障网络

安全具有重要的意义。

本标准仅对一到三级安全保护等级做了技术要求，与ＧＢ１７８５９—１９９９的对应关系是，第一级对应

用户自主保护级，第二级对应系统审计保护级，第三级对应安全标记保护级。

本标准文本中，加粗字体表示较低等级中没有出现或增强的技术要求。

Ⅳ

犌犃／犜６８４—２００７

信息安全技术交换机安全技术要求

１范围

本标准分等级规定了交换机的安全功能要求和安全保证要求。

本标准适用于公共安全行业对交换机产品的研发、生产；同时也可适用于对交换机产品的采购和

部署。

２规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有

的修改单（不包括