ICS35040

A90.

中華人民共和國公共安全行業標準

GA/T1177—2014

信息安全技術

第二代防火墻安全技術要求

Informationsecuritytechnology—Securitytechniquerequirementsfor

thesecondgenerationfirewallproducts

2014-07-24發布2014-09-01實施

中華人民共和國公安部發布

GA/T1177—2014

目次

前言

…………………………Ⅲ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

安全技術要求

5……………2

總體說明

5.1……………2

安全功能要求

5.2………………………5

安全保證要求

5.3………………………10

環境適應性要求

5.4……………………15

性能要求

5.5……………16

Ⅰ

GA/T1177—2014

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準由公安部網絡安全保衛局提出

。

本標準由公安部信息系統安全標準化技術委員會提出并歸口

。

本標準起草單位公安部計算機信息系統安全產品質量監督檢驗中心深圳市深信服電子科技有限

:、

公司網神信息技術北京股份有限公司北京神州綠盟信息安全科技股份有限公司網御星云信息技

、()、、

術有限公司啟明星辰信息技術有限公司

、。

本標準主要起草人鄒春明俞優宋好好陸臻顧健李煥波王帆王剛段繼平馮濤黃濤

:、、、、、、、、、、。

Ⅲ

GA/T1177—2014

信息安全技術

第二代防火墻安全技術要求

1范圍

本標準規定了第二代防火墻產品的安全功能要求安全保證要求環境適應性要求性能要求和安

、、、

全等級劃分

。

本標準適用于第二代防火墻產品的設計開發和測試

、。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機信息系統安全保護劃分準則

GB17859—1999

信息技術安全技術信息技術安全性評估準則第部分安全保證要求

GB/T18336.3—20083:

信息安全技術防火墻技術要求和測試評價方法

GB/T20281—2006

信息安全技術術語

GB/T25069—2010

3術語和定義

和界定的以及下列術語和定義適用于

GB17859—1999、GB/T20281—2006GB/T25069—2010

本文件

。

31

.

第一代防火墻firewall

一個或一組在不同安全策略的網絡或安全域之間實施訪問控制的系統具備包過濾網絡地址轉換

,、

狀態檢測等安全功能

(NAT)、。

32

.

第二代防火墻thesecondgenerationfirewall

除具備第一代防火墻基本功能之外還具有應用流量識別應用層訪問控制應用層安全防護用戶

,、、、

控制深度內容檢測高性能等特征的控制的系統

、、。

33

.

深度內容檢測deepcontentinspection

對應用協議進行深入解析識別出協議中的各種要素如針對協議可具體解析到如

,(,http,cookie、

參數表單等內容及協議所承載的業務內容如業務系統交互中包含在協議或文件中的數據

Get、Post)(,

內容并對這些數據進行快速解析以還原其原始通信的信息根據解析后的原始信息檢測其中是否

),,。,

包含威脅以及敏感內容

。

34

.

SQL注入SQLinjection