防火墻安全等級(jí)及策略(已修改)
2025-01-22 00:14 本頁(yè)面
【正文】 防火 墻 安全等 級(jí) 及策略 Your pany slogan 防火 墻 安全等 級(jí) 及策略 1 防火 墻 安全等 級(jí)設(shè) 置 2 防火 墻 技 術(shù) 3 防火 墻 安全策略 4 防火墻安全等級(jí)概述 Your pany slogan 防火墻安全等級(jí)概述 從 2022年 5月 1日起，對(duì)防火墻、安全路由器等 13種產(chǎn)品，實(shí)行強(qiáng)制性認(rèn)證，未獲得中國(guó)信息安全認(rèn)證證書的產(chǎn)品，不得進(jìn)入政府采購(gòu)。其中，備受關(guān)注的防火墻類產(chǎn)品從 09年 5月份開始接受中國(guó)信息安全認(rèn)證中心的強(qiáng)制檢測(cè)。 中國(guó)信息安全認(rèn)證中心依照的檢測(cè)標(biāo)準(zhǔn)之一就是 《 信息安全技術(shù) 防火墻技術(shù)要求和測(cè)試評(píng)價(jià)方法 GB/T202812022》 。在該 《 方法 》 中，防火墻在安全等級(jí)方面被分為了三級(jí)，第三級(jí)為最高級(jí)。由于整個(gè)標(biāo)準(zhǔn)文字非常多，看起來(lái)比較費(fèi)力，我們從功能分類方面大致上歸納了三個(gè)等級(jí)之間的區(qū)別。 第一級(jí)：包過(guò)濾、應(yīng)用代理、 NAT、流量統(tǒng)計(jì)、安全審計(jì)、管理。 第二級(jí)：除包含第一級(jí)所有功能分類外，增加了狀態(tài)檢測(cè)、深度包檢測(cè)、 IP/MAC地址綁定、動(dòng)態(tài)開放端口、策略路由、帶寬管理、雙機(jī)熱備、負(fù)載均衡功能。 第三級(jí)：除包含第二級(jí)所有功能分類外，增加了 VPN、協(xié)同聯(lián)動(dòng)功能。 除了在功能分類上有區(qū)別外，每個(gè)功能分類下的功能要求細(xì)目也是逐級(jí)加強(qiáng)、增多。由于功能要求細(xì)目數(shù)量比較多，在此不做分析。 Your pany slogan 防火墻安全等級(jí)概述 我們單從功能分類方面也會(huì)發(fā)現(xiàn)，防火墻第二級(jí)增加了很多實(shí)用功能，尤其是 IP/MAC地址綁定、帶寬管理、雙機(jī)熱備，在企業(yè)網(wǎng)絡(luò)管理中更為實(shí)用。而第三級(jí)中增加的 VPN功能和協(xié)同聯(lián)動(dòng)功能，更為企業(yè)遠(yuǎn)程接入和全網(wǎng)安全提供了保障。 我們知道，國(guó)家密碼管理局在 2022年初頒布了最新的 《 SSL VPN技術(shù)規(guī)范 》 ，并對(duì)涉密產(chǎn)品中的算法做出了嚴(yán)格的限定， SM1算法成為商用密碼產(chǎn)品中使用范圍最廣的算法。而 《 方法 》 中規(guī)定，防火墻第三級(jí)中的 VPN功能，必須符合國(guó)家密碼管理局相關(guān)的標(biāo)準(zhǔn)。這樣一來(lái)，符合第三級(jí)標(biāo)準(zhǔn)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1