中国电信网络安全设备技术规范的通知.pdf

中国电信〔2009〕915号 关于印发中国电信网络安全 设备技术规范的通知 集团公司各省级分公司，欧洲公司，信元公司，卫星公司；股 份公司并转各省级分公司，各专业公司，各境外公司，各研究 院，中国电信学院： 为稳步提升中国电信 IP 网络的网络安全水平，适应未来 IPv6 技术的逐步引入，集团公司技术部组织设在广州研究院的 “中国电信网络安全实验室”编制了 2009年版的《中国电信网 络安全设备技术规范》，内容涉及统一威胁管理（UTM）、防火墙 （FW）、入侵防护（IPS）和异常流量清洗设备，现随文下发， 供各地在网络发展和改造工作中参考。 二○○九年十一月九日 保 密 等 级 ： 企 业 秘 密 中国电信集团公司技术标准 UTM 产品技术规范 Q/CT2188-2009 中国电信统一威胁管理设备技术规范 (2009 年版) 2009-11-15 发布 2009-12-1 实施 中国电信集团公司 发布 Q/CT 2188-2009 目 录 1. 编制说明 1 1.1 范围 1 1.2 引用标准1 1.3 定义、术语和缩写2 1.3.1 定义 2 1.3.2 术语和缩写 2 2. 技术规范 3 2.1 设备质量要求 3 2.1.1 功能完备性 3 2.1.2 安全性 3 2.1.3 易用性 3 2.2 系统功能要求 4 2.2.1 防火墙功能 4 2.2.2 入侵防护功能 9 2.2.3 病毒过滤功能 10 2.2.4 内容过滤功能11 2.2.5 VPN 功能 11 2.2.6 垃圾邮件防护功能12 2.2.7 流量管理功能 13 2.3 设备网络管理功能13 2.3.1 网管基本功能 13 2.3.2 性能管理14 2.3.3 安全管理14 2.3.4 故障管理15 2.4 系统性能要求 15 2.4.1 应用层吞吐量要求15 Q/CT2188-2009 2.4.2 UTM TCP 最大并发连接数 16 2.4.3 UTM TCP 最大连接速率16 2.4.4 VPN 性能要求16 2.5 设备绿色要求 17 2.5.1 设备管理要求 17 2.5.2 设备环保与包装要求 17 2.5.3 能耗分级标准 18