防火墻安全等級及策略(已修改)
2025-01-22 00:14 本頁面
【正文】 防火 墻 安全等 級 及策略 Your pany slogan 防火 墻 安全等 級 及策略 1 防火 墻 安全等 級設 置 2 防火 墻 技 術 3 防火 墻 安全策略 4 防火墻安全等級概述 Your pany slogan 防火墻安全等級概述 從 2022年 5月 1日起，對防火墻、安全路由器等 13種產(chǎn)品，實行強制性認證，未獲得中國信息安全認證證書的產(chǎn)品，不得進入政府采購。其中，備受關注的防火墻類產(chǎn)品從 09年 5月份開始接受中國信息安全認證中心的強制檢測。 中國信息安全認證中心依照的檢測標準之一就是 《 信息安全技術 防火墻技術要求和測試評價方法 GB/T202812022》 。在該 《 方法 》 中，防火墻在安全等級方面被分為了三級，第三級為最高級。由于整個標準文字非常多，看起來比較費力，我們從功能分類方面大致上歸納了三個等級之間的區(qū)別。 第一級：包過濾、應用代理、 NAT、流量統(tǒng)計、安全審計、管理。 第二級：除包含第一級所有功能分類外，增加了狀態(tài)檢測、深度包檢測、 IP/MAC地址綁定、動態(tài)開放端口、策略路由、帶寬管理、雙機熱備、負載均衡功能。 第三級：除包含第二級所有功能分類外，增加了 VPN、協(xié)同聯(lián)動功能。 除了在功能分類上有區(qū)別外，每個功能分類下的功能要求細目也是逐級加強、增多。由于功能要求細目數(shù)量比較多，在此不做分析。 Your pany slogan 防火墻安全等級概述 我們單從功能分類方面也會發(fā)現(xiàn)，防火墻第二級增加了很多實用功能，尤其是 IP/MAC地址綁定、帶寬管理、雙機熱備，在企業(yè)網(wǎng)絡管理中更為實用。而第三級中增加的 VPN功能和協(xié)同聯(lián)動功能，更為企業(yè)遠程接入和全網(wǎng)安全提供了保障。 我們知道，國家密碼管理局在 2022年初頒布了最新的 《 SSL VPN技術規(guī)范 》 ，并對涉密產(chǎn)品中的算法做出了嚴格的限定， SM1算法成為商用密碼產(chǎn)品中使用范圍最廣的算法。而 《 方法 》 中規(guī)定，防火墻第三級中的 VPN功能，必須符合國家密碼管理局相關的標準。這樣一來，符合第三級標準
試題試卷相關推薦
鄂ICP備17016276號-1