IPv6网络安全设备技术要求 第1部分：防火墙标准文本.pdfVIP

IPv6网络安全设备技术要求 第1 部分：防火墙 1 范围 本文件规定了支持IPv6 的防火墙设备的安全技术要求，包括功能性、性能、兼容性、可靠性、自身 安全性和可维护性。 本文件适用于支持IPv6 的防火墙设备的设计、开发、部署、使用、维护与测试。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 20281-2020 信息安全技术 防火墙安全技术要求和测试评价方法 GB/T 25069-2022 信息安全技术 术语 GB 42250-2022 信息安全技术 网络安全专用产品安全技术要求 GB/T XXXXX.3 IPv6 网络安全设备技术要求 第3部分：入侵防御系统（IPS ） 3 术语和定义 GB/T 25069-2022 、GB/T 20281-2020界定以及下列术语和定义适用于本文件。 防火墙 firewall 对经过的数据流进行解析，并实现访问控制及安全防护功能的网络安全产品。 注1：来源于[GB/T 20281-2020 ，3.1]。 注2：在本文件中防火墙仅指“网络型防火墙”。 内部网络 internal network 通过防火墙隔离的可信任区域或保护区域，通常是指单位内部的局域网。 外部网络 external network 通过防火墙隔离的不可信任区域或非保护区域。 授权管理员 authorized administrator 5 具有防火墙管理权限的用户，可支持基于角色获得不同的管理权限，如：系统管理员、安全管理员 和安全审计员。 4 缩略语 下列缩略语适用于本文件。 ALG ：应用层网关（Application Layer Gateway ） BGP4+ ：边界网关协议第四版增强版 （Border Gateway Protocol Version 4+ ） CPU ：中央处理单元(Central Process Unit) DHCPv6 ：IPv6动态主机配置协议（Dynamic Host Configuration Protocol for IPv6) DMZ ：非军事区（Demilitarized Zone ） DNSv6 ：IPv6域名系统（Domain Name System for IPv6 ） FTP ：文件传输协议（File Transfer Protocol ） HTTP ：超文本传输协议（Hypertext Transfer Protocol ） HTTPs ：安全超文本传输协议（Hypertext Transfer Protocol Secure ） ICMP: 网间控制报文协议（Internet Control Messages Protocol ） ICMPv6 ：IPv6 网间控制报文协议（Internet Control Messages Protocol for IPv6 ） ID ：标识符（Identifiers ） IMAP ：邮件访问协议(Internet Mail Access Protocol,Internet) IP ：互联网协议（Internet Protocol ） IPv4 ：互联网协议第4版（Internet Protocol Version 4 ） IPv6 ：互联网协议第6版（Internet Protocol Version 6 ） ISATAP ：站点内自动隧道寻址协议(Intra-Site Automatic Tunnel Addressing Protocol) ISIS ：中间系统到中间系统（Intermediate System to Intermediate System ） LDAP ：轻量目录访问协议(Lightweight Directory Access Protocol) MAC ：媒体访问控制（Media Access