目　　次 前言………………………………………………………………………………………………………… Ⅰ １　范围……………………………………………………………………………………………………… １ ２　规范性引用文件………………………………………………………………………………………… １ ３　术语和定义……………………………………………………………………………………………… １ ４　缩略语…………………………………………………………………………………………………… ２ ５　概述……………………………………………………………………………………………………… ３ ６　安全技术要求…………………………………………………………………………………………… ３ 　６．１　安全功能要求……………………………………………………………………………………… ３ 　６．２　自身安全要求……………………………………………………………………………………… ９ 　６．３　性能要求…………………………………………………………………………………………… １０ 　６．４　安全保障要求……………………………………………………………………………………… １２ ７　测评方法………………………………………………………………………………………………… １４ 　７．１　测评环境…………………………………………………………………………………………… １４ 　７．２　安全功能测评……………………………………………………………………………………… １５ 　７．３　自身安全测评……………………………………………………………………………………… ３１ 　７．４　性能测评…………………………………………………………………………………………… ３３ 　７．５　安全保障测评……………………………………………………………………………………… ３６ 附录Ａ（规范性附录）　防火墙分类及安全技术要求等级划分………………………………………… ４２ 　Ａ．１　概述……………………………………………………………………………………………… ４２ 　Ａ．２　网络型防火墙…………………………………………………………………………………… ４２ 　Ａ．３　ＷＥＢ应用防火墙………………………………………………………………………………… ４４ 　Ａ．４　数据库防火墙…………………………………………………………………………………… ４５ 　Ａ．５　主机型防火墙…………………………………………………………………………………… ４７ 附录Ｂ（规范性附录）　防火墙分类及测评方法等级划分……………………………………………… ４９ 　Ｂ．１　概述………………………………………………………………………………………………… ４９ 　Ｂ．２　网络型防火墙……………………………………………………………………………………… ４９ 　Ｂ．３　ＷＥＢ应用防火墙………………………………………………………………………………… ５１ 　Ｂ．４　数据库防火墙……………………………………………………………………………………… ５２ 　Ｂ．５　主机型防火墙……………………………………………………………………………………… ５４ 犌犅／犜２０２８１—２０２０ 前　　言 　　本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。 本标准代替ＧＢ／Ｔ２００１０—２００５《信息安全技术　包过滤防火端评估准则》、ＧＢ／Ｔ２０２８１—２０１５《信 息安全技术　防火墙安全技术要求和测试评价方法》、ＧＢ／Ｔ３１５０５—２０１５《信息安全技术　主机型防火 墙安全技术要求和测试评价方法》、ＧＢ／Ｔ３２９１７—２０１６《信息安全技术　ＷＥＢ 应用防火墙安全技术要 求与测试评价方法》。本标准以ＧＢ／Ｔ２０２８１—２０１５ 为主，整合了ＧＢ／Ｔ２００１０—２００５、ＧＢ／Ｔ３１５０５— ２０１５和ＧＢ／Ｔ３２９１７—２０１６的部分内容，与ＧＢ／Ｔ２０２８１—２０１５ 相比，除编辑性修改外主要技术变化 如下： ———增加了网络型防火墙、数据库防火墙、ＷＥＢ应用防火墙和主机型防火墙的定义（见第３章）； ———修改了概述（见第５章，２０１５年版的第５章）； ———增加了“设备虚拟化”要求（见６．１．１．４）； ———修改了“应用内容控制”的要求（见６．１．３．３，２０１５版的６．２．１．２、６．３．１．２）； ———增加了“攻击防护”的要求（见６．１．４）； ———增加了“安全审计与分析”的要求（见６．１．５）； ———增加了“混合应用层吞吐量”“ＨＴＴＰ吞吐量”“ＨＴＴＰ 请求速率”“ＳＱＬ 请求速率”“ＨＴＴＰ 并 发连接数”“ＳＱＬ 并发连接数”性能要求（见６．３．１．２、６．３．１．３、６．３．３．２、６．３．３．３、６．３．４．２、６．３．４．３）； ———增加了规范性附录（见附录Ａ、附录Ｂ）。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息安全标准化技术委员会（ＳＡＣ／ＴＣ２６０）提出并归口。 本标准起草单位：公安部第三研究所、奇安信科技集团股份有限公司、北京天融信网络安全技术有 限公司、网神信息技术（北京）股份有限公司、北京神州绿盟科技有限公司、杭州美创科技有限公司、北京 网康科技有限公司、中国信息安全研究院有限公司、中国电子技术标准化研究院、中国网络安全审查技 术与认证中心、中国信息安全测评中心、国家计算机网络与信息安全管理中心、北京安华金和科技有限 公司、深信服科技股份有限公司、启明星辰信息技术集团股份有限公司、沈阳东软系统集成工程有限公 司、新华三技术有限公司、蓝盾信息安全技术股份有限公司、北京中安星云软件技术有限公司、上海上讯 信息技术股份有限公司。 本标准主要起草人：俞优、王志佳、邹春明、陆臻、沈亮、陆磊、顾健、吴云坤、熊瑛、雷晓锋、叶晓虎、周 杰、王伟、陈华平、吴亚东、谢建业、王猛、谌德