GA/T 1454-2018 信息安全技术网络型流量控制产品安全技术要求

GA/T 1454-2018.Information security technology-Security technical requirements for network-based flow control products. 1范围 GA/T 1454规定了网络型流量控制产品的安全功能要求、安全保障要求及等级划分要求。 GA/T 1454适用于网络型流量控制产品的设计、开发及测试。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T 18336.3- -2015 信息技术安全技术 信息技术安 全评估准则第 3部分:安全保障组件 GB/T 25069- 2010 信息安全技术 术语 3术语和定义 GB/T 18336.3- -2015 和GB/T 25069- -2010 界定的以及下列术语和定义适用于本文件。 3.1网络型流控制产品network-based flow control product 以串接方式部署在网络通路上,通过分析和控制网络流量,实现带宽资源的合理划分与分配的产品。 4网络型流量控制产品描述 网络型流量控制产品保护的资产是受安全策略保护的网络服务和资源等,此外,产品本身及其内部的重要数据也是受保护的资产。网络型流量控制产品通常以网关或网桥方式部署在网络通路上,通过安全策略实现对网络流量的审计和控制。 图1是网络型流量控制产品的一个典型运行环境。