05-防火墙技术分析-防火墙标准与测试.pdf

第五章 防火墙标准与测试 第五章 防火墙标准与测试 第五章 防火墙标准与测试 问题驱动：1. 如何设计一个理想的防火墙？ 问题驱动：1. 如何设计一个理想的防火墙？ 问题驱动：1. 如何设计一个理想的防火墙？ 2. 通过限制防火墙端口防止黑客非法入侵 2. 通过限制防火墙端口防止黑客非法入侵 2. 通过限制防火墙端口防止黑客非法入侵 3. 端口号的存放什么位置？ 3. 端口号的存放什么位置？ 3. 端口号的存放什么位置？ 本章学习内容 本章学习内容 本章学习内容 1、防火墙标准 1、防火墙标准 1、防火墙标准 2、防火墙产品的测试 2、防火墙产品的测试 2、防火墙产品的测试 3、防火墙系统的测试 3、防火墙系统的测试 3、防火墙系统的测试 思考、作业和训言 思考、作业和训言 思考、作业和训言 1 第五章 防火墙标准与测试 第五章 防火墙标准与测试 第五章 防火墙标准与测试 防火墙作为一种信息安全产品，在研发与投 防火墙作为一种信息安全产品，在研发与投 防火墙作为一种信息安全产品，在研发与投 入市场的过程中，需要遵循相关的国家标准，并 入市场的过程中，需要遵循相关的国家标准，并 入市场的过程中，需要遵循相关的国家标准，并 获得相应的认证中心的认证。 获得相应的认证中心的认证。 获得相应的认证中心的认证。 （就业方向：公安部计算机管理监察部门） （就业方向：公安部计算机管理监察部门） （就业方向：公安部计算机管理监察部门） 防火墙的技术标准和测试规范，直接影响 防火墙的技术标准和测试规范，直接影响 防火墙的技术标准和测试规范，直接影响 防火墙技术和产品的发展。 防火墙技术和产品的发展。 防火墙技术和产品的发展。 2 第一节 防火墙的标准 第一节 防火墙的标准 第一节 防火墙的标准 1994年2月18 日，国家发布《中华人民共和国 1994年2月18 日，国家发布《中华人民共和国 计算机信息系统安全保护条例》。 计算机信息系统安全保护条例》。 国家对计算机信息系统安全专用产品实行销售 国家对计算机信息系统安全专用产品实行销售 许可证制度； 许可证制度； 具体办法由公安部会同相关部门制定。 具体办法由公安部会同相关部门制定。 3 第一节 防火墙的标准 第一节 防火墙的标准 第一节 防火墙的标准 1997年，公安部颁布《计算机信息系统安全专用 1997年，公安部颁布《计算机信息系统安全专用 产品检测和销售许可证管理办法》。 产品检测和销售许可证管理办法》。 中华人民共和国境内的安全专用产品进入市场销售，实行 中华人民共和国境内的安全专用产品进入市场销售，实行 许可证制度。申领《计算机信息系统安全专用产品销售许 许可证制度。申领《计算机信息系统安全专用产品销售许 可证》； 可证》； 申领销售许可证，必须对产品进行安全功能检测和认定； 申领销售许可证，必须对产品进行安全功能检测和认定； 公安部计算机管理监察部门负责销售许可证的审批颁发， 公安部计算机管理监察部门负责销售许可证的审批颁发， 以及安全专用产品安全功能检测机构的审批； 以及安全专用产品安全功能检测机构的审批； 已取得销售许可证的安全专用产品，应在固定位置标明“销 已取得销售许可证的安全专用产品，应在固定位置标明“销 售许可”标记。 售许可”标