ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T31499—2015

信息安全技術(shù)統(tǒng)一威脅管理產(chǎn)品

技術(shù)要求和測(cè)試評(píng)價(jià)方法

Informationsecuritytechnology—Technicalrequirementsandtesting

andevaluationapproachesforunifiedthreatmanagementproducts

2015-05-15發(fā)布2016-01-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T31499—2015

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………3

綜述

5………………………4

產(chǎn)品概念模型

5.1UTM…………………4

安全環(huán)境

5.2……………5

安全目標(biāo)

5.3……………6

等級(jí)劃分說明

6UTM……………………7

綜述

6.1…………………7

基本級(jí)

6.2………………7

増強(qiáng)級(jí)

6.3………………7

功能和自身安全要求等級(jí)劃分

6.4……………………7

詳細(xì)技術(shù)要求

7……………10

基本級(jí)

7.1………………10

増強(qiáng)級(jí)

7.2………………15

性能指標(biāo)要求

7.3………………………20

產(chǎn)品測(cè)評(píng)方法

8UTM……………………21

總體說明

8.1……………21

功能測(cè)試

8.2……………21

性能測(cè)試

8.3……………41

參考文獻(xiàn)

……………………44

Ⅰ

GB/T31499—2015

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位北京啟明星辰信息安全技術(shù)有限公司華北計(jì)算技術(shù)研究所清華大學(xué)公安部計(jì)

:,,,

算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心公安部第三研究所

,。

本標(biāo)準(zhǔn)主要起草人袁智輝張怡覃闖俞優(yōu)顧健袁衛(wèi)庫沈穎鄧軼任平潘磊蔣磊范成剛

:、、、、、、、、、、、、

劉健李國俊肖聰陳碩奚貝楊金恒

、、、、、。

Ⅲ

GB/T31499—2015

信息安全技術(shù)統(tǒng)一威脅管理產(chǎn)品

技術(shù)要求和測(cè)試評(píng)價(jià)方法

1范圍

本標(biāo)準(zhǔn)規(guī)定了統(tǒng)一威脅管理產(chǎn)品的功能要求性能指標(biāo)產(chǎn)品自身安全要求和產(chǎn)品保證要求以及

、、,

統(tǒng)一威脅管理產(chǎn)品的分級(jí)要求并根據(jù)技術(shù)要求給出了測(cè)試評(píng)價(jià)方法

,。

本標(biāo)準(zhǔn)適用于統(tǒng)一威脅管理產(chǎn)品的設(shè)計(jì)開發(fā)測(cè)試和評(píng)價(jià)

、、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則

GB17859—1999

信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第部分簡(jiǎn)介和一般

GB/T18336.1—20081:

模型

(ISO/IEC15408-1:2005,IDT)

信息安全技術(shù)術(shù)語

GB/T25069

3術(shù)語和定義

和中界定的以及下列術(shù)語和定義適用于本

GB17859—1999、GB/T25069GB/T18336.1—2008

文件

。

31

.

統(tǒng)一威脅管理unifiedthreatmanagementUTM

;

通過統(tǒng)一部署的安全策略融合多種安全功能針對(duì)面向網(wǎng)絡(luò)及應(yīng)用系統(tǒng)的安全威脅進(jìn)行綜合防御

,,

的網(wǎng)關(guān)型設(shè)備或系統(tǒng)

。

32

.

訪問控制accesscontrol

通過對(duì)訪問網(wǎng)絡(luò)資源用戶身份進(jìn)行鑒別并依照其所屬的預(yù)定義組安全策略來授