《网络设备安全分级技术要求》.docx

Q/LB.□XXXXX-XXXX

PAGE2

ICS

FORMTEXT35.030

CCS

FORMTEXTCSAC

FORMTEXTL80

FORMTEXT团体标准团体标准

T/FORMTEXTCSACFORMTEXTXXXX—FORMTEXTXXXX

FORMTEXT?????

FORMTEXT网络设备安全分级技术要求

FORMTEXTTechnicalRequirementsforSecurityClassificationofNetworkDevices?

FORMDROPDOWN

FORMTEXT?????

FORMDROPDOWN

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT中国网络空间安全协会??发布

STYLEREF标准文件_文件编号T/CSACXXXX—XXXX

PAGE12

STYLEREF标准文件_文件编号T/CSACXXXX—XXXX

目次

TOC\o1-1\h\t标准文件_一级条标题,2,标准文件_二级条标题,3,标准文件_附录一级条标题,2,标准文件_附录二级条标题,3,前言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 1

5概述 2

6通用安全技术要求 2

6.1第一级安全技术要求 2

6.2第二级安全技术要求 2

6.2.1安全功能要求 2

6.2.2安全保障要求 4

6.3第三级安全技术要求 4

6.3.1安全功能要求 4

6.3.2安全保障要求 6

7防火墙产品安全技术要求 6

7.1第一级安全技术要求 6

7.2第二级安全技术要求 6

7.2.1拒绝服务攻击防护能力 6

7.2.2入侵威胁检测能力 6

7.2.3病毒威胁检测能力 7

7.2.4攻击防逃逸能力 7

7.3第三级安全技术要求 7

7.3.1拒绝服务攻击防护能力 7

7.3.2入侵威胁检测能力 7

7.3.3病毒威胁检测能力 8

7.3.4攻击防逃逸能力 8

8抗拒绝服务攻击产品安全技术要求 8

8.1第一级安全技术要求 8

8.2第二级安全技术要求 8

8.2.1网络层拒绝服务攻击防护能力 8

8.2.2传输层拒绝服务攻击防护能力 8

8.2.3会话层拒绝服务攻击防护 9

8.2.4应用层拒绝服务攻击防护 9

8.3第三级安全技术要求 9

8.3.1网络层拒绝服务攻击防护能力 9

8.3.2传输层拒绝服务攻击防护能力 10

8.3.3会话层拒绝服务攻击防护 10

8.3.4应用层拒绝服务攻击防护 10

9交换机产品安全技术要求 11

9.1第一级安全技术要求 11

9.2第二级安全技术要求 11

9.3第三级安全技术要求 11

10WLAN产品安全技术要求 11

10.1第一级安全技术要求 11

10.2第二级安全技术要求 11

10.2.1AP接入安全 11

10.2.2无线用户接入安全 11

10.2.3设备检测能力 11

10.2.4设备反制能力 11

10.3第三级安全技术要求 12

10.3.1AP接入安全 12

10.3.2无线用户接入安全 12

10.3.3非法攻击检测能力 12

附录A（资料性）通用安全要求分级汇总 13

参考文献 16

网络设备安全分级技术要求

范围

本文件提出了网络设备的安全功能和脆弱性评估的分级要求。

本文件适用于指导网络设备生产企业进行产品设计、开发和测试，设备用户选型与第三方评测也可参照使用。

本文件所指网络设备包含路由器设备、数据中心交换机设备、园区交换机设备、无线接入WLAN设备、防火墙设备、入侵检测设备、抗DDoS设备。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T25069信息安全技术术语

术语和定