標準解讀

《GA/T 685-2007 信息安全技術 交換機安全評估準則》是中國公安部發布的一項技術標準，旨在為網絡交換機的安全性能提供一套評估框架和方法。這項標準詳細規定了評估交換機安全性的各個方面，確保網絡基礎設施能夠有效抵御各種安全威脅，保護信息資源的完整性、保密性和可用性。以下是該標準的主要內容概覽：

  1. 范圍：明確了該標準適用于對網絡交換機進行安全功能與性能的評估，包括硬件、軟件以及其在實際網絡環境中的部署和配置。

  2. 術語和定義：定義了一系列與交換機安全相關的專業術語，為后續評估提供了統一的詞匯基礎。

  3. 評估原則：概述了評估應遵循的基本原則，如全面性、客觀性、可重復性等，確保評估過程的公正性和準確性。

  4. 評估內容：

    • 物理安全：考察交換機的物理防護能力，包括設備的抗破壞性、訪問控制機制等。
    • 網絡安全功能：評估交換機在網絡層面上的安全特性，如VLAN（虛擬局域網）配置、ACL（訪問控制列表）、端口安全、DHCP Snooping（動態主機配置協議監控）等。
    • 管理與認證：分析交換機的管理界面安全性，包括遠程管理、用戶認證、日志記錄與審計等功能。
    • 數據傳輸安全：評估交換機在數據傳輸過程中的加密機制和協議支持，確保數據的保密性和完整性。
    • 故障恢復與韌性：考察交換機在面對攻擊或系統故障時的恢復能力和持續運行能力。

  5. 評估方法：介紹了進行交換機安全評估的具體步驟和流程，包括文檔審查、配置檢查、滲透測試、性能測試等。

  6. 評估等級：根據評估結果，將交換機的安全性能分為不同等級，幫助企業或機構根據自身安全需求選擇合適的交換機產品。

  7. 評估報告：規范了評估報告的格式和內容要求，確保評估結果的完整性和透明度，便于用戶理解和應用評估結果。

  8. 附錄：可能包含具體的測試案例、參考標準列表、術語解釋等補充信息，以增強標準的實用性和可操作性。


如需獲取更多詳盡信息，請直接參考下方經官方授權發布的權威標準文檔。

....

查看全部

  • 被代替
  • 已被新標準代替，建議下載現行標準GA/T 1484-2018
  • 2007-03-20 頒布
  • 2007-05-01 實施
?正版授權
GA/T 685-2007信息安全技術交換機安全評估準則_第1頁
GA/T 685-2007信息安全技術交換機安全評估準則_第2頁
GA/T 685-2007信息安全技術交換機安全評估準則_第3頁
GA/T 685-2007信息安全技術交換機安全評估準則_第4頁
GA/T 685-2007信息安全技術交換機安全評估準則_第5頁
已閱讀5頁，還剩19頁未讀， 繼續免費閱讀

下載本文檔

GA/T 685-2007信息安全技術交換機安全評估準則-免費下載試讀頁

文檔簡介

犐犆犛３５．０４０

犃９０

中華人民共和國公共安全行業標準

犌犃／犜６８５—２００７

信息安全技術交換機安全評估準則

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉狊狑犻狋犮犺狊犲犮狌狉犻狋狔

２００７０３２０發布２００７０５０１實施

中華人民共和國公安部發布

書

犌犃／犜６８５—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４第一級安全評估準則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１安全功能評估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１．１自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．４劃分虛擬局域網!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２安全保證評估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．２交付和運行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．３開發!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．４指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．６測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５第二級安全評估準則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１安全功能評估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．１自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．１．４審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．１．５劃分虛擬局域網!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２安全保證評估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．２．２交付和運行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．２．３開發!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．２．４指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．６測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．７脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６第三級安全評估準則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．１安全功能評估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．１．１自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

６．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ⅰ

書

犌犃／犜６８５—２００７

６．１．４審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

６．１．５劃分虛擬局域網!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

６．２安全保證評估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

６．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

６．２．２交付和運行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

６．２．３開發!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

６．２．４指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

６．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

６．２．６測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

６．２．７脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

７附加安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

７．１網絡訪問控制功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

７．２虛擬專網功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

７．３防火墻防護功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

７．４入侵檢測功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

Ⅱ

犌犃／犜６８５—２００７

前言

本標準由公安部公共信息網絡安全監察局提出。

本標準由公安部信息系統安全標準化技術委員會歸口。

本標準起草單位：中國科學院研究生院信息安全國家重點實驗室。

本標準主要起草人：戴英俠、左曉棟、何申。

Ⅲ

犌犃／犜６８５—２００７

引言

交換機是重要的網絡互連設備，制定交換機安全評估準則對于評估交換機產品安全等級，保障網絡

安全具有重要的意義。

本標準分三個等級規定了交換機的安全評估準則。安全等級由低到高，安全要求逐級增強。

本標準與ＧＢ１７８５９—１９９９的對應關系是，第一級對應用戶自主保護級，第二級對應系統審計保護

級，第三級對應安全標記保護級。

Ⅳ

犌犃／犜６８５—２００７

信息安全技術交換機安全評估準則

１范圍

本標準僅分三個等級規定了交換機的安全評估準則。

本標準適用于按照ＧＢ１７８５９—１９９９的安全等級所進行

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經授權，嚴禁復制、發行、匯編、翻譯或網絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數字商品的特殊性，一經售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論