网络设备安全分级技术要求.docx

Q/LB.□XXXXX-XXXX

PAGE2

ICS

FORMTEXT35.030

CCS

FORMTEXTCSAC

FORMTEXTL80

FORMTEXT团体标准团体标准

T/FORMTEXTCSACFORMTEXTXXXX—FORMTEXTXXXX

FORMTEXT?????

FORMTEXT网络设备安全分级技术要求

FORMTEXTTechnicalRequirementsforSecurityClassificationofNetworkDevices?

FORMDROPDOWN

FORMTEXT?????

FORMDROPDOWN

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT中国网络空间安全协会??发布

STYLEREF标准文件_文件编号T/CSACXXXX—XXXX

PAGE12

STYLEREF标准文件_文件编号T/CSACXXXX—XXXX

目次

TOC\o1-1\h\t标准文件_一级条标题,2,标准文件_二级条标题,3,标准文件_附录一级条标题,2,标准文件_附录二级条标题,3,前言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 1

5概述 2

6通用安全技术要求 2

6.1第一级安全技术要求 2

6.2第二级安全技术要求 2

6.2.1安全功能要求 2

6.2.2安全保障要求 4

6.3第三级安全技术要求 4

6.3.1安全功能要求 4

6.3.2安全保障要求 6

7防火墙产品安全技术要求 6

7.1第一级安全技术要求 6

7.2第二级安全技术要求 6

7.2.1拒绝服务攻击防护能力 6

7.2.2入侵威胁检测能力 6

7.2.3病毒威胁检测能力 7

7.2.4攻击防逃逸能力 7

7.3第三级安全技术要求 7

7.3.1拒绝服务攻击防护能力 7

7.3.2入侵威胁检测能力 7

7.3.3病毒威胁检测能力 8

7.3.4攻击防逃逸能力 8

8抗拒绝服务攻击产品安全技术要求 8

8.1第一级安全技术要求 8

8.2第二级安全技术要求 8

8.2.1网络层拒绝服务攻击防护能力 8

8.2.2传输层拒绝服务攻击防护能力 8

8.2.3会话层拒绝服务攻击防护 9

8.2.4应用层拒绝服务攻击防护 9

8.3第三级安全技术要求 9

8.3.1网络层拒绝服务攻击防护能力 9

8.3.2传输层拒绝服务攻击防护能力 10

8.3.3会话层拒绝服务攻击防护 10

8.3.4应用层拒绝服务攻击防护 10

9交换机产品安全技术要求 11

9.1第一级安全技术要求 11

9.2第二级安全技术要求 11

9.3第三级安全技术要求 11

10WLAN产品安全技术要求 11

10.1第一级安全技术要求 11

10.2第二级安全技术要求 11

10.2.1AP接入安全 11

10.2.2无线用户接入安全 11

10.2.3设备检测能力 11

10.2.4设备反制能力 11

10.3第三级安全技术要求 12

10.3.1AP接入安全 12

10.3.2无线用户接入安全 12

10.3.3非法攻击检测能力 12

附录A（资料性）通用安全要求分级汇总 13

参考文献 16

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文本的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国网络空间安全协会提出。

本文件由中国网络空间安全协会归口。

本文件起草单位：武汉网络安全技术有限公司、武汉大学网络安全学院、华为技术有限公司、湖北天融信网络安全技术有限公司。

本文件主要起草人：丁勇、高阳、胡俊理、赵波、安高峰、周宁、夏靓、王健、李诗洋、钱锋、李翔、王勇、秦神祖。

网络设备安全分级技术要求

范围

本文件提出了网络设备的安全功能和脆弱性评估的分级要求。

本