12_SGISLOP_SA14_10防火墙等级保护测评作业指导书[三级].docVIP

.WORD完美.格式编辑. .技术资料.专业整理. 控制编号 控制编号：SGISL/OP-SA14-10 信息安全等级保护测评作业指导书 防火墙（三级） 版 号： 第 2 版 修 改 次 数： 第 0 次 生 效 日 期： 20 中国电力科学研究院信息安全实验室 .WORD完美.格式编辑. 修改页 修订号 控制编号 版号/ 章节号 修改人 修订原因 批准人 批准日期 备注 1 SGISL/OP-SA14-10 唐斐 按公安部要求修订 詹雄 2010.3.8 一、网络访问控制访问 1．端口级的访问控制 测评项编号 ADT-FW-01 对应要求 应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级 测评项名称 端口级的网络访问控制 测评分项1：查看防火墙缺省规则是否为默认禁止 操作步骤 在管理界面中，查看防火墙已有的安全规则。 适用版本 任何版本 实施风险 无 符合性判定 访谈网络管理员，防火墙的缺省规则