GA_T 1177-2014 信息安全技术 第二代防火墙安全技术要求.docxVIP

GA/T1177-2014信息安全技术第二代防火墙安全技术要求

前言

GA/T1177-2014《信息安全技术第二代防火墙安全技术要求》为中华人民共和国公共安全行业推荐性标准，由公安部于2014年07月24日批准发布，2014年09月01日正式实施，标准现行有效。

本标准是公安信息安全系列核心产品标准，专门定义第二代防火墙（下一代防火墙NGFW）的技术架构、安全功能、性能指标、安全保障与测评规范，区别于传统基于五元组的包过滤防火墙，确立以应用识别、用户识别、内容检测、威胁防护、可视化管控为核心的新一代边界安全防护体系。本标准等级要求与网络安全等级保护制度深度适配，是公安及政务、企事业单位网络边界防护设备选型、建设、测评、准入的权威依据。

本标准由全国信息安全标准化技术委员会、公安部网络安全保卫局归口，适配公安信息网、政务专网、关键信息基础设施边界安全建设，与同期GA/T信息安全产品标准形成配套防护体系。

1范围

本标准规定了第二代防火墙的术语定义、产品分级、总体架构、安全功能要求、性能要求、安全保障要求、管理要求及测评规范。

本标准适用于第二代防火墙产品的研发、设计、生产、测试、选型采购、工程建设与安全测评，适用于各级公安、政务、企事业单位网络边界安全防护建设，是等级保护一至四级网络边界防护设备合规判定的核心技术依据。

2规范性引用文件

下列文件对于本文件的应用是