网络关键设备安全要求

1 网络安全设备主要性能要求和技术指标要求

1.1 防火墙

用于控制专网、业务内网和业务外网，控制专网、业务内网部署在XX干线公司、穿黄现地管理处（备调中心），每个节点各2台；业务外网部署在XX干线公司1台，共计9台。要求如下：

特性 参考指标要求

体系架构 必须采用专用的安全操作系统平台，非通用操作系统平台；

工作模式 路由、NAT、透明（VLAN透传）、混合；

网络接口需求 千兆电口≥4个，千兆光口≥4个。

必须实现安全带外管理功能，设备必须提供独立的带外管理接口；

电源 配置双电源，电源可热插拔；

性能与容量 64字节吞吐量≥4Gbps；1518字节吞吐量≥8Gbps；；

防火墙的IPSec VPN处理性能必须≥600Mbps；

支持的虚拟系统≥64个；实配≥32个虚拟防火墙；

防火墙的每秒新建会话能力必须高于9万/秒；

防火墙支持的并发会话数必须高于100万条；

基本要求 防火墙必须提供IPSec VPN功能，提供不少于4000条的并发VPN隧道能力；

防火墙必须支持抗DoS/DDoS攻击功能， 支持对synflood、updflood、tear drop、land attack、icmp flood、ping of death等拒绝服务攻击的防护，可根据不同的接口区域选择是否需要实施抗DoS攻击保护并选择实施哪几种攻击防护。

必须支持多媒体业务与组播功能，支持H.323、SIP、MGCP，SCCP等多媒体协议，并支持以上多媒体应用协议的NAT穿越；

严格遵循RFC国际标准，其支持的算法有DES、3DES、AES128、AES192、AES256，SHA-256、SHA-512等，可于主流VPN厂商互通。

必须支持OSPF、IP、RIP2动态路由协议；

支持BT限流功能；

支持Active-Passive HA 和 Active-Active 双主高可用结构，在以上两种结构下，必须保证防火墙Session同步和VPN状态同步；

■　片　

虫会一　

书名：《ｖｏＩＰ网络安全荚键技术研究》　主编：张宏丽　出版社：吉林大学出版社　网络安全关键技术　

评｛Ｖｏ　Ｉ　Ｐ网络安全关键技术研究》　

｛ＶｏｌＰ网络安全关键技术研究》一书开篇介绍了ｖｏＩＰ网络安全技术　

研究综述，分析了ＶｏＩＰ主要的安全机制、ＶｏＩＰ的安全需求，并ｘ＠ｖｏＩＰ面　临的安全威胁进行了详细的研究：ＶｏＩＰ网络继承了ＩＰ网络固有的安全威　

胁；ＶｏｌＰ网络是集语音通信、视频７更其他应用于一身的复杂媒体系统，　

更易受到来自外部的攻击；ＶｏＩＰ的实现终端是全智能化的，终端自身的　

系统漏洞也对ＶｏＩＰ网络产生威胁。ＶｏＩＰ网络受到的攻击分为协议攻击、　

注册劫持攻击、消息篡改攻击、操作系统攻击、ＤＯＳ攻击等，这些攻击　方式对信息的机密性和真实性造成了严重的破坏，本书主要总结了　

ＤＯＳ、ＳＰＩＴ攻击的具体方法和攻击途径。　

作者在第一部分主要介绍了基于ｓＩＰ协议（信今协议）的ＤＯＳ攻击，　

介绍了ＤＯＳ攻击的类型：ＳＩＰ消息有效载荷篡改、ｓＩＰ消息流篡改以及　

ＳＩＰ消息洪泛。但是运三种攻击的方法都各不相同。由于ｖ。ＩＰ系统的动　

态变化的特点，所以基于ＳＩＰ协议的ＤＯＳ攻击检测方法十分重要。传统的变点检测办法是研究单个变　点的变化，这种方法太过笼统，忽略了多个变点的突变问题。作者将变点的检测算法进行了改进，　

扩充到多个变点的分析计算，实现多个变点的突变检测，这样的变点计算方法通过调节参数可以获　

得最佳性能，从而减少误报警率和漏报率。　

第二部分注重探讨基于ＳＩＰ协议的ＳＰＩＴ（语音垃圾邮件）攻击，在第一部分的实验结果基础上　

进一步对ｓＰ１Ｔ的检测方法进行分析，结合传统的反ＳＰＩＴ方法，提出了四级ＳＰＩＴ管理框架，建立四级　

ｓＩ　ＩＴ管理体系，将各种检测方法分别部署到预防阶段、检测阶段、响应阶段和反馈阶段运四个阶段　中去，在每一阶段都利用合适的方法进行跟踪检测，以达到多角度、多层次维护ＳＰＩＴ安全的目的。　

关键信息基础设施保护基本要求

随着信息技术的快速发展，信息已经成为现代社会的重要资源，而信息基础设施则是信息社会的重要支撑。信息基础设施的安全保护已经成为国家安全的重要组成部分。本文将从物理安全、网络安全、数据安全三个方面，探讨关键信息基础设施保护的基本要求。

一、物理安全

物理安全是指对关键信息基础设施的物理环境进行保护，防止非法入侵、破坏和盗窃等行为。物理安全的基本要求包括以下几点：

1. 建立完善的门禁系统，对进出人员进行身份认证和记录。

2. 安装监控设备，对关键区域进行实时监控，及时发现异常情况。

3. 对关键设备进行加固，防止被破坏或盗窃。

4. 建立灾难应急预案，确保在突发事件发生时能够及时采取措施，保障设施的安全。

二、网络安全

网络安全是指对关键信息基础设施的网络环境进行保护，防止网络攻击、病毒侵袭等行为。网络安全的基本要求包括以下几点：

1. 建立完善的网络安全管理制度，明确责任和权限。

2. 安装防火墙、入侵检测等安全设备，对网络进行实时监控和防御。

3. 对网络进行加密和隔离，防止数据泄露和非法访问。

4. 建立网络安全应急预案，确保在网络攻击等突发事件发生时能够及时采取措施，保障网络的安全。

三、数据安全

数据安全是指对关键信息基础设施中的数据进行保护，防止数据泄露、篡改等行为。数据安全的基本要求包括以下几点：

1. 建立完善的数据安全管理制度，明确数据的保密级别和使用权限。

2. 对数据进行备份和加密，确保数据的完整性和可靠性。

3. 建立数据访问审计机制，对数据的访问进行记录和审计。

4. 建立数据安全应急预案，确保在数据泄露等突发事件发生时能够及时采取措施，保障数据的安全。

总之，关键信息基础设施的保护是国家安全的重要组成部分，也是企业和个人信息安全的重要保障。在物理安全、网络安全、数据安全等方面，建立完善的保护机制和应急预案，才能够有效地保障关键信息基础设施的安全。

编号：CNCA-CCIS-2018

网络关键设备和网络安全专用产品

安全认证实施规则

国家认证认可监督管理委员会发布 目 录

1. 适用范围 .......................................................................................................................................... 4

2. 认证模式 .......................................................................................................................................... 4

3．认证的基本环节 ............................................................................................................................. 4

3.1认证申请及受理 ............................................................................................................................ 4

3.2文档审核 ......................................................................................................................................... 4

3.3型式试验委托及实施 .................................................................................................................... 4