﹫﹤．

中華人民共和國國家標準

﹩﹣燉—

信息技術

包過濾防火墻安全技術要求

﹫┃┄┇│┉┄┃┉┃┄━┄┎

┊┇┉┎┇┆┊┇│┃┉┈┄┇┅─┉━┉┇┇┌━━┈

┐┐發布┐┐實施

國家質量技術監督局發布

﹩﹣燉—

目次

前言…………………………Ⅲ

１范圍………………………１

２引用標準…………………１

３定義和記法約定…………………………１

３．１術語定義………………１

３．２記法約定………………１

４包過濾防火墻概述………………………２

５安全環境…………………２

５．１安全使用的條件………………………２

５．２防火墻面臨的威脅……………………３

５．３運行環境面臨的威脅…………………３

６安全目標…………………４

６．１信息技術性安全目標…………………４

６．２非信息技術安全目標…………………４

７安全要求…………………４

７．１功能要求………………４

７．２保證要求………………９

８基本原理…………………１２

８．１信息技術安全目標的基本原理………………………１２

８．２非信息技術安全目標的基本原理……………………１３

８．３信息技術功能要求的基本原理………………………１３

８．４保證要求基本原理……………………１６

Ⅰ

﹩﹣燉—

前言

本標準規定了采用“傳輸控制協議燉網間協議”的包過濾防火墻的安全技術要求。

本標準由國家信息化辦公室提出。

本標準由全國信息技術標準化技術委員會歸口。

本標準起草單位：中國國家信息安全測評認證中心、電子部３０所。

本標準主要起草人：吳世忠、陳曉樺、龔奇敏、張桂清、楊燕偉、賀衛東、黃元飛。

Ⅲ

中華人民共和國國家標準

信息技術

包過濾防火墻安全技術要求﹩﹣燉—

﹫┃┄┇│┉┄┃┉┃┄━┄┎

┊┇┉┎┇┆┊┇│┃┉┈┄┇┅─┉━┉┇┇┌━━┈

范圍

本標準規定了采用“傳輸控制協議燉網間協議（ＴＣＰ燉ＩＰ）”的包過濾防火墻產品或系統的安全技術要

求。

本標準適用于防火墻產品或系統安全功能的研制、開發、測試、評估和產品的采購。

引用標準

下列標準所包含的條文，通過在本標準中引用而構成為本標準的條文。本標準出版時，所示版本均

為有效。所有標準都會被修訂，使用本標準的各方應探討使用下列標準最新版本的可能性。

ＧＢ燉Ｔ９３８７．２—１９９５信息處理系統開放系統互連基本參考模型第２部分：安全體系結構

（ｉｄｔＩＳＯ７４９８２：１９８９）

定義和記法約定

本章給出本標準中使用的術語和記法約定。

．術語定義

本標準采用了ＧＢ燉Ｔ９３８７．２中的下列術語和定義：

審計ａｕｄｉｔ

鑒別ａｕｔｈｅｎｔｉｃａｔｉｏｎ

密鑰管理ｋｅｙｍａｎａｇｅｍｅｎｔ

下列術語適用于本標準。

．．用戶ｕｓｅｒ

一個在防火墻外與防火墻相互作用的人，此人不具有能夠影響防火墻安全策略執行的特權。

．．授權管理員ａｕｔｈｏｒｉｚｅｄａｄｍｉｎｉｓｔｒａｔｏｒ

任何具有旁路或繞過防火墻安全策略權限的個人。本標準中的“授權管理員”特指防火墻的管理員，

其職責不包括網絡管理。

．．主機ｈｏｓｔ

一臺在防火墻外與防火墻相互作用的機器，它不具有能夠影響防火墻安全策略執行的特權。

．．可信主機ｔｒｕｓｔｅｄｈｏｓｔ

任何具有旁路或繞過防火墻安全策略權限的機器。

．記法約定

細化：用于增加某一功能要