《网络安全技术网络型流量控制产品技术规范》编制说明.docx

国家标准报批材料

PAGE7

国家标准《网络安全技术网络型流量控制产品技术规范》（征求意见稿）编制说明

一、工作简况

1.1任务来源

根据国家标准化管理委员会2024年下达的国家标准制修订计划，《网络安全技术网络型流量控制产品技术规范》由深信服科技股份有限公司负责承办，计划号：202XXXXX-T-469。本标准由全国网络安全标准化技术委员会归口管理。

1.2制定背景

随着数字化转型进程的不断加深，内外部网络安全威胁态势的日益严峻，需要对网络安全域的流量进行监测和带宽控制，保障网络用户业务的正常通信，对恶意的或影响正常互联互通的数据、流量进行限制。网络型流量控制产品作为该场景下通过安全策略、行为管理实现的网络流量审计和控制的网络安全产品逐渐成熟，并不断在实际业务场景落地。

同时，为加强网络安全专用产品管理，落实网络安全法第23条，2023年4月12日，由国家互联网信息办公室等五部委联合发布的《关于调整网络安全专用产品安全管理有关事项的公告》（2023年第1号）中指出“自2023年7月1日起，列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应当按照《信息安全技术网络安全专用产品安全技术要求》等相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。”2023年7月3日，国家互联网信息办公室等四部委联合发布“关于调整《网络关键设备和网络安全专用产品目录》的公告（2023年第2号）”，将网络型流量控制产品纳入网络安全专用产品目录。目前尚无网络型流量控制产品对应的国家标准，急需制定标准以支持国家对网络安全专用产品安全管理的工作要求。

基于上述背景，本项目研究目标为通过调研产品安全技术发展和产品采购单位的实际需求，制定符合、适配我国安全应用场景的网络型流量控制产品安全技术要求的国家标准。

1.3起草过程

标准制定的主要工作过程如下：

2023年7月，根据网安标委下发《网络安全技术网络型流量控制产品技术规范》标准编制需求的通知要求，成立标准编制组（以下简称“编制组”）并启动标准编制工作，按照网安标委2023年国家标准项目申报要求提报2023年立项国家标准制定项目立项申请。

2023年8月，编制组在WG5网络安全评估标准工作组（以下简称“WG5”）进行立项申请，完成立项汇报答辩。

2023年8月-9月，根据专家提出的立项评审意见，编制组对国内外网络型流量控制产品的相关政策、技术、标准规范等方面的现状进行了研究，对标准草案进行了修改完善。

2023年9月，秘书处召开专家评审会，编制组完成第二次标准立项评审答辩。

2023年9月至2024年2月，编制组根据专家评审意见及秘书处要求，进一步调整完善标准草案框架。

2024年3月，编制组召开标准编制启动会暨标准研讨会，对该标准与强标、互联互通等相关标准的关系进行了梳理，进一步补充完善了标准草案内容。

2024年3月，编制组向WG5就工作进度及工作计划完成汇报，收集专家对工作计划及要求的评审意见和建议。

2024年3月，编制组召开标准研讨会，对该产品当前技术发展趋势进行研讨，基于产品现状对标准草案进行了补充完善。

2024年3月，国家标准化管理委员会审评中心下发通知召开立项评估会，编制组完成标准立项申请和答辩。

2024年3月-4月，编制组根据专家意见对工作计划进行调整，对标准草案进行进一步修改完善。

2024年4月，WG5召开网络安全产品标准研讨会。编制组收集与会专家关于标准草案、编制说明、工作计划等的建议，对相关资料内容、工作事项等进行补充完善。

2024年4月，编制组召开标准研讨会，对专家意见的处理和标准草案内容进行讨论，根据产品现状与技术趋势，补充完善协议类型、性能指标等内容。

2024年4月，编制组召开标准研讨会，对专家意见处理情况及标准草案内容进行确认、讨论和修改完善。

2024年5月，秘书处下发国家标准试点验证工作方案评审会的通知，编制组完成试点工作方案制定，

2024年5月，WG5组织试点工作方案专家评审会，编制组收集与会专家对试点工作的意见，并根据意见进一步修改完善标准试点验证工作计划，提交至工作组。

2024年5月，编制组召开试点启动会，对试点工作要求和试点方案进行介绍。

2024年5月，编制组根据专家意见及组内会议研讨意见，修改完善标准草案并提交至工作组。

2024年6月，编制组在2024年TC260第一次会议周WG5工作组进行汇报，经全体成员投票通过起草阶段。

2024年7月，WG5召开网络安全产品标准研讨会，对南昌会议周意见处理情况及最新草案进行评审。编制组收集与会专家意见，对相关材料进行补充完善。

2024年9月，秘书处召开网络安全国家标准专家审查会，编制组就标准内容、项目进度等情况进行汇报，收集