中国移动防火墙功能和配置要求规范V1.0.doc

实用文案 标准文档 实用文案 标准文档 中国移动通信企业标准 中国移动通信企业标准 QB- QB-╳╳-╳╳╳-╳╳╳╳ 中国移动防火墙 中国移动防火墙 功能和配置规范 Specification for Specification for Configuration of Firewall Used in China Mobile 版本号： 版本号：1.0.0 ╳╳╳╳- ╳╳╳╳-╳╳-╳╳实施 ╳╳╳╳-╳╳-╳╳发布 中国移动通信有限公司 发布 中国移动通信有限公司 发布 标准文档 目 录 TOC \h \z \t QB标题1,1,QB标题2,2,QB标题3,3 HYPERLINK \l _Toc212829478 1. 范围 PAGEREF _Toc212829478 \h 1 HYPERLINK \l _Toc212829479 2. 规范性引用文件 PAGEREF _Toc212829479 \h 1 HYPERLINK \l _Toc212829480 3. 术语、定义和缩略语 PAGEREF _Toc212829480 \h 1 HYPERLINK \l _Toc212829481 4. 防火墙功能要求 PAGEREF _Toc212829481 \h 1 HYPERLINK \l _Toc212829482 4.1. 引用说明 PAGEREF _Toc212829482 \h 1 HYPERLINK \l _Toc212829483 4.2. 防火墙路由模式功能规范 PAGEREF _Toc212829483 \h 2 HYPERLINK \l _Toc212829484 4.3. 日志功能要求 PAGEREF _Toc212829484 \h 2 HYPERLINK \l _Toc212829485 4.4. 攻击防护和告警功能要求 PAGEREF _Toc212829485 \h 3 HYPERLINK \l _Toc212829486 1.7. 设备其他安全功能要求 PAGEREF _Toc212829486 \h 4 HYPERLINK \l _Toc212829487 1.8. 虚拟防火墙功能要求 PAGEREF _Toc212829487 \h 4 HYPERLINK \l _Toc212829488 2. 防火墙配置要求 PAGEREF _Toc212829488 \h 4 HYPERLINK \l _Toc212829489 2.1. 引用说明 PAGEREF _Toc212829489 \h 4 HYPERLINK \l _Toc212829490 2.2. 日志配置要求 PAGEREF _Toc212829490 \h 5 HYPERLINK \l _Toc212829491 2.3. 告警配置要求 PAGEREF _Toc212829491 \h 5 HYPERLINK \l _Toc212829492 2.4. 安全策略配置要求 PAGEREF _Toc212829492 \h 6 HYPERLINK \l _Toc212829493 2.5. 攻击防护配置要求 PAGEREF _Toc212829493 \h 7 HYPERLINK \l _Toc212829494 2.6. 设备其他安全要求 PAGEREF _Toc212829494 \h 7 HYPERLINK \l _Toc212829495 3. 编制历史 PAGEREF _Toc212829495 \h 7 HYPERLINK \l _Toc212829496 附录 PAGEREF _Toc212829496 \h 8 前 言 本标准明确了防火墙的功能和配置要求。 本标准主要包括防火墙基本功能、日志配置、告警配置、安全策略配置、攻击防护配置，虚拟防火墙配置、设备其他安全要求等方面的配置要求。 本标准起草单位：中国移动通信集团江苏有限公司 本标准主要起草人：来晓阳，石磊 标准文档 范围 本标准规定了防火墙的功能配置要求，供中国移动内部和厂商共同使用；适用于中国移动通信网、业务系统和支撑系统的防火墙。 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的必威体育精装版版本。凡是不注日期的引用文件，其必威体育精装版版本适用于本标准。 [1] QB-╳╳-╳╳╳-╳╳╳╳ 《中国移动设备通用安全功能和配置规范》1.0版 中国移动通信有限公司 [2] QB-╳╳-╳╳╳-╳╳╳╳ 《中国移动操