GA/T 1544-2019 信息安全技术网络及安全设备配置检查产品安全技术要求

GA/T 1544-2019.Information security technology-Security technical requirements for products inspecting configuration of network and security equipment. 1范围 GA/T 1544规定了网络及安全设备配置检查产品的安全功能要求、安全保障要求及等级划分要求。 GA/T 1544适用于网络及安全设备配置检查产品的设计、开发及测试。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件. GB/T 18336.3- -2015 信息技术安全技术信息技术安全评估准则 第 3部分:安全保障组件 GB/T 25069- -2010 信息安全技术术语 3术语和定义 GB/T 18336.3- -2015 和GB/T 25069- 2010 界定的以及下列术语和定义适用于本文件。 3.1网络及安全设备配置configuration of network and security equipment 记录了网络及安全设备的网络设置、安全策略.开启服务以及相关参数的信息。 3.2网络及安全设备配置检查产品product inspecting configuration of network and security equipment 获取网络及安全设备配置,并与预定义的基线进行比对,判断其是否符合基线要求的产品。 4网络及安全设备配置检查产品描述 网络及安全设备配置检查产品通常以旁路方式部署在目标网络中,通过在线或离线方式采集、分析网络及安全设备的配置,并进行配置检查。 图1是网络及安全设备配置检查产品的-一个典型运行环境。