GA/T 683-2007 信息安全技术防火墙安全技术要求

GA/T 683-2007.Information security technology-Technical requirements for firewall security. 1范围 GA/T 683分三个等级规定了防火墙的安全技术要求。安全等级从第一级到第三级逐级增高,对防火墙的安全要求也逐步增强。 GA/T 683适用于公共安全行业对防火墙产品的研发、生产。同时也可适用于对防火墙产品的采购和部署。 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注8期的引用文件,其最新版本适用于本标准。 GB 17859-1999计算机信息系统 安 全保护等级划分准则 GB/T 18336.1- -2001信息技术 安全技术 信息技术安全性评估准则 第1部分:简介和一般模型 3术语、定义和缩略语 3.1术语和定义 GB 17859- .1999和GB/T 18336. 1- 2001确立的以及下列术语和定义适用于本标准。 3.1.1防火墙fire wall 防火墙是在网络之间执行访问控制策略的一个或- - 组组件的集合,是一种重要的网络防护设备,属于用户网络边界的安全保护设备。 4第一级安全要求 4.1 安全功能要求 4.1.1 防火墙自身自主访问控制 防火墙应执行自主访问控制策略,通过管理员属性表,控制不同管理员对防火墙的配置数据和其他数据的查看、修改,以及对防火墙上程序的执行,阻止非授权人员进行上述活动。