防火墙产品的安全功能检测-北弘传媒.pdf

﹫﹤．   中华人民共和国公共安全行业标准 ﹩﹢ —  防火墙产品的安全功能检测 ┈┉┄┇┈┊┇┉┎┊┃┉┄┃┈┄┇┌━━ 发布 实施 ┐┐ ┐┐ 中华人民共和国公安部 发 布 ﹩﹢ — 前 言 本标准的全部技术内容为强制性。 本标准由公安部公共信息网络安全监察局提出。 本标准由公安部信息系统安全标准化技术委员会归口。 本标准起草单位 公安部计算机信息系统安全产品质量监督检验中心 ： 。 本标准主要起草人 朱建平 顾玮 沈涛 沈亮 张岚 ： 、 、 、 、 。 Ⅰ ﹩﹢ — 防火墙产品的安全功能检测  范围 本标准规定了计算机信息系统防火墙产品的分级及安全功能检测。 本标准适用于防火墙产品。  规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款 凡是注日期的引用文件 其随后所有的 。 ， 修改单 不包括勘误的内容 或修订版均不适用于本标准 然而 鼓励根据本标准达成协议的各方研究是 （ ） ， ， 否可使用这些文件的必威体育精装版版本 凡是不注日期的引用文件 其必威体育精装版版本适用于本标准 。 ， 。 燉 １７９００ 网络代理服务器的安全技术要求 ＧＢ Ｔ 燉 １８０１９ 信息技术 包过滤防火墙安全技术要求 ＧＢ Ｔ 燉 １８０２０ 信息技术 应用级防火墙安全技术要求 ＧＢ Ｔ  术语和定义 下列术语和定义适用于本标准。  防火墙 ┇┌━━ 设置在一个网络进出口或一个网段上的安全阻隔 用于保证本地网络或本网段资源的安全 ， 。  数据包过滤 ┉┅─┉━┉┇┃ 有选择地控制来往于网络的数据包的行动 当数据包从一个网络传输到另一个网络时 数据包过滤 。 ， 器允许或者阻止数据包的传输。  安全审计 ┈┊┇┉┎┊┉ 对数据处理系统记录与活动的独立审查和检查 以测试系统控制的充分程度 确保符合已建立的安 。 ， 全策略和操作过程 检测出安全违规 并对在控制 安全策略和过程中指示的变化提出建议 ， ，