《电力企业防火墙安全配置技术规范》.doc

T/CSEEXXXX—YYYY

PAGE24

ICS?FORMTEXT35.240.50

FORMTEXTL80

FORMTEXT?????

FORMTEXTCSEE

中国FORMTEXT电机工程学会标准

FORMTEXTT/CSEEFORMTEXTXXXX—FORMTEXTYYYY

FORMTEXT?????

FORMTEXT电力企业防火墙安全配置技术规范

FORMTEXTTechnicalspecificationforfirewallsecurityconfigurationinelectricpowerenterprise

FORMTEXT点击此处添加与国际标准一致性程度的标识

FORMDROPDOWN

FORMTEXT?????

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT中国电机工程学会???发布

T/CSEEXXXX—YYYY

T/CSEEXXXX—YYYY

PAGE23

电力企业防火墙安全配置技术规范

范围

本标准规定了电力企业防火墙的选型与部署、访问控制规则、安全防护策略、安全管理功能配置等基本技术要求。

本标准适用于电力企业防火墙的安全配置管理工作。

规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T20281—2015信息安全技术防火墙技术要求和测试评价方法

GB/T25069信息安全技术术语

术语和定义

GB/T25069、GB/T20281—2015界定的以及下列术语和定义适用于本部分。

防火墙firewall

部署于不同安全域之间，具备网络层访问控制及过滤功能，并具备应用层协议分析、控制及内容检测等功能，能够适用于IPv4、IPv6等不同的网络环境的安全网关产品。

[GB/T20281—2015，定义3.1]

安全域securitydomain

由防火墙隔离出来的由一组具有相同安全保障需求并相互信任的系统组成并共享安全保障策略的逻辑区域。

访问控制规则accesscontrolrule

在防火墙中配置的用于在不同安全域之间实现访问控制与过滤等功能的规则。

安全防护策略securityprotectpolicy

用于防范对防火墙及其所保护资产的网络攻击、恶意代码传播等攻击行为的防火墙配置。

安全管理功能securitymanagementfunction

为保证防火墙配置与运维安全而提供的功能。

符号、代号和缩略语

下列符号、代号和缩略语适用于本文件。

ARP：地址解析协议（AddressResolutionProtocol）

FTP：文件传输协议（FileTransferProtocol）

HTTP：超文本传输协议（HypertextTransferProtocol）

ICMP：网间控制报文协议（InternetControlMessagesProtocol）

IDS：入侵检测系统（IntrusionDetectionSystem）

IPS：入侵防御系统（IntrusionPreventionSystem）

IP：网际协议（InternetProtocol）

IPv6：网际协议版本6（InternetProtocolVersion6）

MAC：介质访问控制层（MediaAccessControl）

NAT：网络地址转换（NetworkAddressTranslation）

POP3：邮局协议版本3（PostOfficeProtocolversion3）

SFTP：安全文件传输协议（SecureFileTransferProtocol）

SMTP：简单邮件传输协议（SimpleMailTransferProtocol）

SNMP：简单网络管理协议（SimpleNetworkManagementProtocol）

SSH：安全外壳协议（SecureShell）

TCP：传输控制协议（TransportControlProtocol）

UDP：用户数据报协议（UserDatagramProtocol）

URL：统一资源定位器（UniformResourceLocator）

USB：通用串行总线（UniversalSerialBus）

VLAN：虚拟局域网（VirtualLoc