ICS35040

L80.

中華人民共和國國家標準

GB/T20281—2020

代替和

GB/T20010—2005,GB/T20281—2015,GB/T31505—2015GB/T32917—2016

信息安全技術防火墻安全

技術要求和測試評價方法

Informationsecuritytechnology—Securitytechnicalrequirementsand

testingassessmentapproachesforfirewall

2020-04-28發布2020-11-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T20281—2020

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

概述

5………………………3

安全技術要求

6……………3

安全功能要求

6.1………………………3

自身安全要求

6.2………………………9

性能要求

6.3……………10

安全保障要求

6.4………………………12

測評方法

7…………………14

測評環境

7.1……………14

安全功能測評

7.2………………………15

自身安全測評

7.3………………………31

性能測評

7.4……………33

安全保障測評

7.5………………………36

附錄規范性附錄防火墻分類及安全技術要求等級劃分

A()…………42

概述

A.1………………42

網絡型防火墻

A.2……………………42

應用防火墻

A.3WEB…………………44

數據庫防火墻

A.4……………………45

主機型防火墻

A.5……………………47

附錄規范性附錄防火墻分類及測評方法等級劃分

B()………………49

概述

B.1…………………49

網絡型防火墻

B.2………………………49

應用防火墻

B.3WEB…………………51

數據庫防火墻

B.4………………………52

主機型防火墻

B.5………………………54

GB/T20281—2020

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準代替信息安全技術包過濾防火端評估準則信

GB/T20010—2005《》、GB/T20281—2015《

息安全技術防火墻安全技術要求和測試評價方法信息安全技術主機型防火

》、GB/T31505—2015《

墻安全技術要求和測試評價方法信息安全技術應用防火墻安全技術要

》、GB/T32917—2016《WEB

求與測試評價方法本標準以為主整合了

》。GB/T20281—2015,GB/T20010—2005、GB/T31505—

和的部分內容與相比除編輯性修改外主要技術變化

2015GB/T32917—2016,GB/T20281—2015,

如下

:

增加了網絡型防火墻數據庫防火墻應用防火墻和主機型防火墻的定義見第章

———、、WEB(3);

修改了概述見第章年版的第章

———(5,20155);

增加了設備虛擬化要求見

———“”();

修改了應用內容控制的要求見版的

———“”(,2015、);

增加了攻擊防護的要求見

———“”(6.1.4);

增加了安全審計與分析的要求見

———“”(6.1.5);

增加了混合應用層吞吐量吞吐量請求速率請求速率并

———“”“HTTP”“HTTP”“SQL”“HTTP

發連接數并發連接數性能要求見

”“SQL”(、、、、、);

增加了規范性附錄見附錄附錄

———(A、B)。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位公安部第三研究所奇安信科技集團股份有限公司北京天融信網絡安全技術有

:、、

限公司網神信息技術北京股份有限公司北京神州綠盟科技有限公司杭州美創科技有限公司北京

、()、、、

網康科技有限公司中國信息安全研究院有限公司中國電子技術標準化研究院中國網絡安全審查技

、、、

術與認證中心中國信息安全測評中心國家計算機網絡與信息安全管理中心北京安華金和科技有限

、、、

公司深信服科技股份有限公司啟明星辰信息技術集團股份有限公司沈陽東軟系統集成工程有限公

、、、

司新華三技術有限公司藍盾信息安全技術股份有限公司北京中安星云軟件技術有限公司上海上訊

、、、、

信息技術股份有限公司

。

本標準主要起草人俞優王志佳鄒春明陸臻沈亮陸磊顧健吳云坤熊瑛雷曉鋒葉曉虎周

:、、、、、、、、、、、

杰王偉陳華平吳亞東謝建業王猛諶德俊潘云申永波楊晨王暉

、、、、、、、、、、。

本標準所代替標準的歷次版本發布情況為

:

———GB/T20010—2005;

———GB/T20281—2006、GB/T20281—2015;

———GB/T31505—2015;

———GB/T32917—2016。

Ⅰ

GB/T20281—2020

信息安全技術防火墻安全

技術要求和測試評價方法

1范圍

本標準規定了防火墻的等級劃分安全技術要求及測評方法

、。

本標準適用于防火墻的設計開發與測試

、。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術安全技術信息技術安全評估準則第部分安全保障組件

GB/T18336.3—20153:

信息安全技術術語

GB/T25069—2010

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T25069—2010。

31

.

防火墻firewall

對經過的數據流進行解析并實現訪問控制及安全防護功能的網絡安全產品

,。

注根據安全目的實現原理的不同通?？煞譃榫W絡型防火墻應用防火墻數據庫防火墻和主機型防火

:、,、WEB、

墻等

。

32

.

網絡型防火墻network-basedfirewall

部署于不同安全域之間