《网络安全技术网络型流量控制产品技术规范》.docx

Q/LB.□XXXXX-XXXX

PAGE2

ICS

FORMTEXT35.030

CCS

FORMTEXTL80

中华人民共和国国家标准

FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX

FORMTEXT?????

FORMTEXT网络安全技术网络型流量控制产品技术规范

FORMTEXTCybersecuritytechnology—Technicalspecificationfornetwork-basedflowcontrolproducts

FORMTEXT(点击此处添加与国际标准一致性程度的标识)

（征求意见稿）

FORMTEXT（本草案完成时间：2024年9月12日）

FORMDROPDOWN

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

`

STYLEREF标准文件_文件编号GB/TXXXXX—XXXX

PAGE3

STYLEREF标准文件_文件编号GB/TXXXXX—XXXX

网络安全技术网络型流量控制产品技术规范

范围

本文件规定了网络型流量控制产品的安全功能要求、自身安全要求、性能要求、环境适应性要求、安全保障要求及测试评价方法。

本文件适用于网络型流量控制产品的设计、开发、测试、评价与认证。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T25069-2022信息安全技术术语

GB42250-2022信息安全技术网络安全专用产品安全技术要求

GB/TAAAAA-AAAA（所有部分）网络安全技术网络安全产品互联互通

术语和定义

GB/T25069-2022和GB42250-2022界定的以及下列术语和定义适用于本文件。

网络型流量控制产品network-basedflowcontrolproduct

对各类网络和应用数据流量进行识别、监测、控制和分析的网络安全产品。

缩略语

下列缩略语适用于本文件。

AIGC:生成式人工智能（ArtificialIntelligenceGeneratedContent）

DNS：域名系统（DomainNameSystem）

FTP：文件传输协议（FileTransferProtocol）

HTTP：超文本传输协议（HypertextTransferProtocol）

HTTPS：超文本传输安全协议（HypertextTransferProtocolSecure）

ICMP：网间控制报文协议（InternetControlMessagesProtocol）

IMAP：因特网邮件访问协议（InternetMailAccessProtocol）

IPSec：互联网安全协议（InternetProtocolSecurity）

IPv4：互联网协议第4版（InternetProtocolVersion4）

IPv6：互联网协议第6版（InternetProtocolVersion6）

MQTT：消息队列遥测传输协议（MessageQueuingTelemetryTransport）

POP3：邮局协议第3版（PostOfficeProtocolVersion3）

QUIC：快速UDP互联网连接（QuickUDPInternetConnections）

RDP：远程桌面协议（RemoteDesktopProtocol）

SMTP：简单邮件传输协议（SimpleMailTransferProtocol）

SNMP：简单网络管理协议（SimpleNetworkManagementProtocol）

SSH：安全外壳协议（SecureShell）

TCP：传输控制协议（TransmissionControlProtocol）

UDP：用户数据报协议（UserDatagramProtocol）

概述

网络型流量控制产品是通过识别、监测各类网络和应用数据流量，按照安全策略对受保护安全域进行流量分析和控制的软件或软硬件组合，以保护关键网络节点及应用访问的稳定性和可用性。该产品保护的资产是受安全策略保护的网络服务和资源等，此外，产品本身及其内部的数据也是受保护的资产。产品通常以网关或网桥方式部署在网络通路上。

本文件将网络型