ICS35040

L80.

中華人民共和國公共安全行業標準

GA/T1541—2018

信息安全技術

虛擬化安全防護產品安全技術要求和

測試評價方法

Informationsecuritytechnology—Securitytechnicalrequirementsand

evaluationapproachesforvirtualizationsecurityproducts

2018-12-27發布2018-12-27實施

中華人民共和國公安部發布

GA/T1541—2018

目次

前言

…………………………Ⅲ

范圍

1………………………1

術語和定義

2………………1

縮略語

3……………………2

虛擬化安全防護產品描述

4………………2

功能概述

4.1……………2

工作模式概述

4.2………………………2

技術要求

5…………………3

總體說明

5.1……………3

功能要求

5.2……………3

性能要求

5.3……………9

安全保障要求

5.4………………………9

測試評價方法

6……………15

總體說明

6.1……………15

功能測試

6.2……………15

性能測試

6.3……………25

安全保障評估

6.4………………………25

附錄資料性附錄測試樣本庫

A()………………………32

參考文獻

……………………33

Ⅰ

GA/T1541—2018

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準由公安部網絡安全保衛局提出

。

本標準由公安部信息系統安全標準化技術委員會歸口

。

本標準起草單位國家計算機病毒應急處理中心公安部十一局七處天津市公安局網絡安全保衛

:、、

總隊趨勢科技中國有限公司北京瑞星信息技術有限公司卡巴斯基技術開發北京有限公司北京

、()、、()、

啟明星辰信息安全技術有限公司恒安嘉新北京科技股份公司北京安天網絡安全技術有限公司北

、()、、

京天融信科技有限公司

。

本標準主要起草人陳建民杜振華張俊兵陸磊曹鵬張韞菁劉彥黃一斌趙曉明張鑫馮軍亮

:、、、、、、、、、、、

王文一楊人瑋童寧劉思宇冷健波徐雨晴崔婷婷趙煥菊王龑

、、、、、、、、。

Ⅲ

GA/T1541—2018

信息安全技術

虛擬化安全防護產品安全技術要求和

測試評價方法

1范圍

本標準規定了虛擬化安全防護產品的安全功能要求性能要求安全保障要求及等級劃分要求

、、。

本標準適用于虛擬化安全防護產品的設計開發及檢測

、。

2術語和定義

下列術語和定義適用于本文件

。

21

.

虛擬化安全防護產品virtualizationsecurityproduct

為虛擬化環境提供安全防護的產品除了對病毒網絡攻擊等傳統的網絡安全風險以外能夠

IT。、,

針對虛擬化帶來的新型安全風險進行防護同時產品運行和產品管理更加適應虛擬化環境

IT,IT。

22

.

虛擬化環境virtualizationenvironment

將計算機資源進行抽象后形成的環境這些資源包括操作系統計算機系統內存硬盤

IT,、、CPU、、、

負載均衡路由器等通過虛擬化出來的計算機資源用戶可以像用未虛擬化訪問物理資源的形式來訪

、,,,

問虛擬化后的資源并且這種抽象后的資源不會受到物力資源配置地域實現等因素的影響

。,、、。

23

.

安全防護虛擬設備securityvirtualappliance

以無代理的透明方式在虛擬機上實施安全策略包括無代理惡意軟件防護無代理防火墻無代理

,、、

的應用防護以及相關的網絡安全策略無代理的系統完整性監控

IDS/IPS/Web、。

24

.

安全防護客戶端securityvirtualclient

以在虛擬機上安裝安全防護客戶端的方式實施安全策略包括惡意軟件防護防火墻

,、、IDS/IPS/

應用防護以及相關的網絡安全策略系統完整性監控

Web、。

25

.

安全防護管理平臺securitymanagementplatform

用于管理部署于用戶虛擬化環境中的安全防護虛擬設備以及安全防護客戶端