IPv6网络安全设备技术要求 第1部分：防火墙.pdfVIP

目次

1范围5

2规范性引用文件5

3术语和定义5

5

5

5

5

4缩略语6

5功能性7

网络环境7

5.1.1IPv6网络环境7

5.1.2IPv4-IPv6混合网络环境7

组网和部署7

5.2.1部署模式7

5.2.2路由7

5.2.3IPv6扩展字段8

5.2.4高可用性要求8

5.2.5设备虚拟化8

5.2.6IPv6VPN技术8

网络层控制8

5.3.1基于报文的访问控制9

5.3.2网络地址转换与应用层网关（ALG）功能9

5.3.3IPv6/MAC地址绑定9

5.3.4状态检测9

流量管理9

5.4.1带宽管理9

5.4.2连接数控制9

5.4.3会话管理9

应用层控制10

5.5.1用户管控10

5.5.2应用管控10

5.5.3应用内容控制10

攻击防护10

安全审计、告警与统计10

5.7.1安全审计10

I

5.7.2安全告警11

5.7.3统计11

安全策略设置11

5.8.1混合地址策略11

5.8.2与IP地址无关的策略12

5.8.3组策略12

5.8.4自动化策略12

5.8.5策略的集中管理12

6性能12

吞吐量12

6.1.1网络层吞吐量12

6.1.2混合应用层吞吐量12

延迟12

连接速率12

并发连接数12

7兼容性13

8可靠性13

系统容错13

故障监测与恢复13

双机热备13

过载控制13

备份与恢复13

9自身安全性13

标识和鉴别13

自身访问控制13

自身安全审计14

通信安全14

支撑系统安全14

产品升级14

用户信息安全14

密码要求14

协议栈安全性14

10可维护性14

操作用户指南14

准备程序14

配置管理能力15

配置管理范围15

交付程序15

运维能力15

II

IPv6网络安全设备技术要求

第1部分：防火墙

1范围

本文件规定了支持IPv6的防火墙设备的安全技术要求，包括功能性、性能、兼容性、可靠性、自身

安全性和可维护性。

本文件适用于支持IPv6的防火墙设备的设计、开发、部署、使用、维护与测试。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T20281-2020信息安全技术防火墙安全技术要求和测试评价方法

GB/T25069-2022信息安全技术术语

GB42250-2022信息安全技术网络安全专用产