标准解读

GB/T 20010-2005《信息安全技术 包过滤防火墙评估准则》是中国国家标准之一，旨在为包过滤防火墙的安全性能和功能提供一个统一的评估框架。该标准详细阐述了评估包过滤防火墙应遵循的一系列准则和要求，确保这些设备能够有效地保护网络免受未授权访问和恶意攻击。以下是该标准的主要内容概述：

  1. 范围与适用性：标准明确了其适用对象为基于包过滤技术的防火墙产品，用于指导制造商、用户及第三方评估机构对防火墙的安全性能进行科学、系统的评价。

  2. 术语和定义：首先定义了一系列专业术语，如包过滤、规则集、会话、安全策略等，为后续内容奠定基础，确保所有参与者对评估过程中的概念有统一理解。

  3. 评估原则：提出了评估应遵循的基本原则，包括客观性、全面性、可重复性和可比性，确保评估过程公正且具有一致性。

  4. 评估内容：详细列出了包过滤防火墙评估的几个关键方面：

    • 安全功能：如数据包过滤规则的灵活性、状态检测能力、NAT（网络地址转换）支持等。
    • 性能指标：吞吐量、延迟时间、并发连接数等，以衡量防火墙在高负载情况下的处理能力。
    • 管理与配置：界面友好性、策略配置的简便性、日志记录与审计功能等。
    • 安全性维护：软件升级、漏洞管理、备份恢复机制等，确保防火墙自身安全并能应对新威胁。
    • 互操作性与兼容性：与其他网络安全设备及网络环境的兼容配合能力。

  5. 评估方法：介绍了评估的具体步骤和方法，包括文档审查、功能测试、性能测试和现场试用等，确保评估的全面性和准确性。

  6. 评估等级：根据防火墙在各项评估内容中的表现，划分不同的安全等级，帮助用户根据实际需求选择合适的防火墙产品。

  7. 报告与认证：规定了评估报告的格式和内容要求，以及通过评估后的认证流程，为用户提供权威的参考依据。

该标准为包过滤防火墙的生产商、用户及安全评估服务提供商提供了一个统一的评价体系，有助于提升网络防护设备的整体安全水平，促进信息安全技术的健康发展。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 被代替
  • 已被新标准代替，建议下载现行标准GB/T 20281-2020
  • 2005-11-11 颁布
  • 2006-05-01 实施
©正版授权
GB/T 20010-2005信息安全技术包过滤防火墙评估准则_第1页
GB/T 20010-2005信息安全技术包过滤防火墙评估准则_第2页
GB/T 20010-2005信息安全技术包过滤防火墙评估准则_第3页
GB/T 20010-2005信息安全技术包过滤防火墙评估准则_第4页
GB/T 20010-2005信息安全技术包过滤防火墙评估准则_第5页
已阅读5页，还剩35页未读， 继续免费阅读

下载本文档

GB/T 20010-2005信息安全技术包过滤防火墙评估准则-免费下载试读页

文档简介

ICS35.020L09中华人民共和国国家标准GB/T20010—2005信息安全技术包过滤防火墙评估准则InformationsecuritytechnologyPacketfilteringfirewalsevaluationcriteria2005-11-11发布2006-05-01实施中华人民共和国国家质量监督检验检疫总局发布中国国家标准化管理委员会

GB/T20010-2005前言引言范围2规范性引用文件3术语和定义4安全环境4.1物理方面4.2人员方面4.3连通性方面5评估内容5.1用户自主保护级5.1.1防问控制5.1.2身份鉴别5.1.3数据完整性5.1.4配置管理·5.1.5安全功能开发过程5.1.6测试5.1.7指导性文档5.1.8交付与运行5.2系统审计保护级5.2.1仿问控制5.2.2身份鉴别5.2.3客体重用5.2.4审计5.2.5数据完整性5.2.6生存周期支持5.2.7T配置管理…….5.2.8安全功能开发过程5.2.9测试5.2.10指指导性文档……….5.2.11脆弱性分析…5.2.12交付与运行·5.3安全标记保护级5.3.1防问控制5.3.2标记5.3.3身份鉴别··..．.·5.3.4客体重用……5.3.5审计?………·5.3.6数据完整性…5.3.7码支持………

GB/T20010-20055.3.8生存周期支持·5.3.9配置管理………5.3.10安全功能开发过程5.3.115.3.12指导性文档5.3.13脆弱性分析5.3.14交付和运行.4结构化保护级·.5.4.1仿问控制….5.4.2标记…….5.4.3身份鉴别·…………·5.4.4客体重用…5.4.5审计……….5.4.6数据完整性…5.4.7可信路径……175.4.8雷码支持·5.4.9生生存周期支持;185.4.10配置管理185.4.11安全功能开发过程185.4.12测试20指导性文档5.4.135.4.14脆弱性分析5.4.15交付与运行5.5访问验证保护级.防问控制…..5.5.1215.5.2标记…..…..23身份鉴别·5.5.328客体重用…5.5.45.5.5数据完整性·5.5.6255.5.7可信路径5.5.8可信恢复·富码支持…5.5.95.5.10生存周期支持5.5.11配配置管理26安全功能开发过程5.5.12265.5.135.5.14指导性文档脆弱性分析5.5.1520交付与运行5.5.1629附录A（资料性附录）防火墙面临的威胁和对策参考文献32

GB/T20010—2005前GB17859—1999《计算机信息系统安全保护等级划分准则》是我国计算机信息系统安全等级管理的重要标准.已于1999年9月13日发布。为促进安全等级管理工作的正常有序开展，特制定一系列相关的标准。本标准是系列标准之一。本标准文本中.黑体字表示较低等级中没有出现或增强的评估内容。本标准的附录A中说明防火墙面临的主要威胁和对策。本标准的附录A是资料性附录。本标准由全国信息安全标准化技术委员会提出并归口本标准起草单位：北京大学软件工程国家工程中心，公安部公共信息网络安全监察局。本标准主要起草人：王立福、刘学洋、赵学志、张劲飞、张晰，

GB/T20010—2005防火墙是内部、外部两个网络之间的一个阻隔，通过允许和拒绝经过防火墙的数据流，防止不希望的、未授权的通信.并实现对进、出内部网络的服务和访问的审计和控制。防火墙对网络用户提供访问控制服务和通信安全服务.对网络用户基本上是"透明”的.并且只有授权的管理员方可对防火墙进行管理。防火墙一般要解决的安全问题可分为被保护系统(即内部网)的安全问题和自身的安全问题防火墙产品主要分为两类：包过滤和应用级防火墙。本标准规定了包过滤防火墙的各级安全要求包过滤防火墙根据安全功能策略建立包过滤规则。过滤规则的主要要素有源IP地址、目的IP地址、协议号、源端口、目的端口、连接标志和另外一些IP选项,以及包到达或发出的接口。

GB/T20010—2005信息安全技术包过滤防火墙评估准则1范围本标准从信息技术方面规定了按照GB17859—1999的五个安全保护等级对采用"传输控制协议)网间协议（TCP/IP)"的包过滤防火墙产品安全保护等级划分所需要的评估内容。本标准适用于包过滤防火墙安全保护等级的评估，对于包过滤防火墙的研制、开发、测试和产品采购也可参照使用。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勒误的内容)或修订版均不适用于本标准.然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GB17859—1999计算机信息系统安全保护等级划分准则术语和定义GB17859-—1999确立的以及下列术语和定义适用于本标准。主机host一台与防火墙相互作用的机器,它在防火墙安全功能策略控制下进行通信。32用户uSer一个在防火墙安全功能策略的控制下，通过防火墙访问外部网络或内部网络的人·此人不具有能影响防火墙安全功能策略执行的特权。3.3授权管理员：uthorizedadministrator能访问、实施、修改防火墙安全功能策略的个人,其职责仅限定于对防火墙的管理，不包括系统管理和网络管理3.4可信主机trustedh

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论