信息系统安全设备产品选型测试报告.doc

XXXX信息系统安全设备产品选型 测 评 报 告 委托单位：XXXX 报告日期：2010-X-X 广州钧衡软件测评技术有限公司 一、测评产品名称和数量 序号 产品名称 数量（台/套） 备注 1 防火墙 2 入侵防御系统 3 漏洞扫描系统 4 防病毒网关 5 安全隔离与信息交换系统 6 网络安全审计系统 7 数据库安全审计系统 8 终端安全保护系统 9 安全管理中心 二、测评概述 测评范围及顺序（测评产品清单） 本次产品选型测评项目所涉及的安全产品清单如下： 序号 产品类型 参与测评产品厂家名称（初定） 1 防火墙 入侵防御系统 漏洞扫描系统 4 防病毒网关 5 安全隔离与信息交换系统 6 网络安全审计系统 7 数据库安全审计系统 8 终端安全保护系统 9 安全管理中心 三、测评方案 依据标准 本次测评活动依据标准为： 标准号 标准名称 备注 GB/T18336-2001 《信息技术 安全技术 信息技术安全性评估准则》 四、单项测评结果 4.1防火墙（例） 4.1.1设备基本要求 内容 测试项 规格要求 天融信 联想网御 东软 设备基本要求 （很好、较好、一般、较差、很差） 很好（例） 较好（例） 一般（例） 是否易于安装使用 配置及管理的可操作性 文档资料详细情况 文档资料的质量情况 灵活性 ★专用的硬件和软件保障 采用专用硬件架构与专用安全操作系统，基于操作系统内核的完全检测技术；专用的安全操作系统具有自主知识产权；硬件设备可以机架安装。 基本符合（例） 不符合（例） ★双操作系统 采用双安全操作系统，防止配置不当或防火墙系统故障造成的网络中断，充分保证了系统的稳定性。 软件模块化设计 软件采用模块化结构设计，可以根据需要组合，可以扩展IPSEC VPN，SSL VPN，防病毒、安全审计等功能。 硬件模块化设计 硬件采用模块化设计，设备在用户现场就可以进行接口的扩展。 ★端口数量和扩展能力 至少提供4个10/100BASE-T接口，最多可以支持8个百兆接口；具有专门的RJ45终端管理接口。 MTBF 不少于80000小时 要求 内容 测试项 规格要求 天融信 联想网御 东软 资质基本要求 电信设备进网使用批文 工业和信息化部《电信设备进网使用批文》 基本符合（例） 不符合（例） 自主原创证明 中国国家信息安全测评中心颁发的《信息安全产品自主原创证明》 防火墙系统软件著作权登记证 国家版权局颁发的防火墙系统计算机软件著作权登记证书 销售许可 中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》 国家密码管理局证书 ★国家密码管理局防火墙产品密码检测证书 资历要求 ★中国信息安全认证中心ISCCC认证第三级要求 生产厂家具有国家必威体育官网网址局颁发涉密甲级资质证书 生产厂家必须在广东省国国家必威体育官网网址局备案提供证明 产品的原厂商必须具备广东省计算机信息系统安全一级服务资质证书 生产厂家必须具备国家信息产业部颁发计算机信息系统集成二级资质 生产厂家必须具备国家信息产业部颁发计算机信息系统集成二级资质 生产厂家必须具备信息安全管理体系27001认证证书 要求 内容 灵活的接入方式 天融信 联想网御 东软 系统配置测试原理 考察安全网关产品是否具备灵活的配置管理功能，是否支持通过加密方式(SSH或HTTPS)进行管理，是否通过集中监控来管理多台设备。 符合（例） 基本符合（例） 不符合（例） 测试步骤支持通过Console口登录设备并进行配置管理支持通过Telnet进行配置管理支持通过SSH进行配置管理支持通过HTTP方式进行配置管理支持通过加密的HTTPS方式进行配置管理支持通过集中管理中心对多台设备进行集中监控与配置 系统测试原理考察安全网关产品是否具备供对复杂环境的接入支持，包括路由、透明以及混合接入模式。 基本符合（例） 不符合（例） 测试步骤 内容 网络地址转换能力 天融信 联想网御 东软 支持正向、反向地址/端口转换 测试原理 考察安全网关产品是否具备支持正向、反向地址/端口转换 测试步骤 支持向地址/端口转换 测试原理 考察安全网关产品是否具备支持向地址/端口转换 测试步骤 测评 内容 多种身份认证方式 天融信 联想网御 东软 Radius OTP LDAP TACACS SecuID 认证支持 测试原理 测试步骤