【其它国内标准】 防火墙测试要求

ICS35.040 Q/GDW 国家电网有限公司企业标准 Q/GDW10940-2018 代替Q/GDW1940-2013 防火墙测试要求 Testing requirements for firewall 2019-07-26发布 国家电网有限公司 发布 2019-07-26实施 前言 为规范防火墙产品的测试工作，明确防火墙产品的测试指标，保证防火墙产品的正常使用，本标准提出统一的测试要求，以规范防火墙的测试工作。本标准代替Q/GDW1940-2013，相比原标准，增加了通过隧道技术实现IPv6通讯的具体要求、增加了“安全审计”和“抗渗透”的安全测试要求、增加了“包过滤”“管理”“路由”“会话管理”“应用协议控制”“应用内容控制”的功能测试要求以及“动态开放端口”“连接数控制”“应用协议控制”等功能测试要求，同时增加了第6章“测试方法”。本标准由国家电网有限公司信息通信部提出并解释，由国家电网有限公司科技部归口，起草单位为中国电力科学研究院有限公司。主要起草人包括郭旭、郑义、李凌、刘楠、严敏辉、李琳、贾玲、吴荣春、姜敏、朱朝阳、高昆仑、刘莹、孙炜、詹雄、单松玲、宋小芹、韩丽芳、周亮、白涛、张丞、李证岐、邵志鹏、刘行、刘圣龙、黄云、郭蔡炜、张亮、许放、袁琪、李福雷、翁征、孙强、庞天宇、陈华智。本标准首次发布于2014年5月，2017年11月第一次修订，执行过程中的意见和建议反馈至国家电网有限公司科技部。 1 范围 本标准规定了国家电网有限公司防火墙产品的测试要求和测试方法，包括功能测试、性能测试、安全测试和开发者保障要求。本标准适用于防火墙产品的设计、开发与测试。 2 规范性引用文件 下列文件对于本标准的应用是必不可少的。注日期的引用文件，仅注日期版本适用；不注日期的引用文件，其最新版本（包括修改单）适用。引用文件包括：GB/T18336-2015《信息技术安全技术信息技术安全评估准则》、GB/T20281-2015《信息安全技术防火墙技术要求和测试评价方法》、GB/T25069-2010《信息安全技术术语》、Q/GDW11802《网络与信息安全风险监控预警平台数据接入规范》。 3 术语和定义 3.1 有效访问控制策略（effective access control policy）明确定义了源地址、目的地址、源端口、目的端口、网络服务及策略有效期的访问控制策略。 3.2 中继线（trunk）在不同交换机之间进行连接，以保证跨越多个交换机的同一VLAN成员能够相互通讯。 4 缩略语 下列缩略语适用于本标准： DMZ：非军事区（Demilitarized Zone） DNAT：目的网络地址转换（Destination NAT） DNS：域名系统（Domain Name System） FTP：文件传输协议（File Transfer Protocol） HTTP：超文本传输协议（Hypertext Transfer Protocol） ICMP：网间控制报文协议（Internet Control Message Protocol） IP：网际协议（Internet Protocol） IPv6：网际协议版本6（Internet Protocol Version 6） MAC：介质访问控制层（Media Access Control） NAT：网络地址转换（Network Address Translation） NTP：网络时间同步协议（Network Time Protocol） OSPF：开放式最短路径优先（Open Shortest Path First） POP3：邮局协议3（Post Office Protocol 3） RIP：路由选择信息协议（Routing Information Protocol） SMTP：简单邮件传输协议（Simple Mail Transfer Protocol）