当前位置：文档之家 › 某通信技术有限公司安全产品技术规范标准

某通信技术有限公司安全产品技术规范标准

  • 格式：docx
  • 大小：305.42 KB
  • 文档页数：106

技术规—安全产品华三通信技术目录1. 防火墙系列 (4)1.1. M9000防火墙核心引导指标说明： (4)1.2. M9006 (4)1.3. M9010 (7)1.4. M9014 (10)1.5. 新一代防火墙F50X0核心引导指标说明： (13)1.6. F5040防火墙招标参数 (13)1.7. F5020防火墙招标参数 (14)1.8. F5000-S防火墙招标参数 (16)1.9. F5000-C防火墙招标参数 (17)1.10. 新一代F10X0防火墙核心引导指标说明： (19)1.11. H3C SecPath F1020防火墙招标参数 (19)1.12. H3C SecPath F1030防火墙招标参数 (21)1.13. H3C SecPath F1050防火墙招标参数 (23)1.14. H3C SecPath F1060防火墙招标参数 (25)1.15. H3C SecPath F1070防火墙招标参数 (27)1.16. H3C SecPath F1080防火墙招标参数 (30)1.17. 三款新千兆防火墙核心引导指标说明： (32)1.18. F1000-E (32)1.19. F1000-E-SI (33)1.20. F1000-A-EI (34)1.21. F1000-S-AI (36)1.22. SecBlade FW Enhanced招标参数 (37)1.23. SecBlade FW招标参数 (39)1.24. SecBlade FW Lite防火墙招标参数 (41)1.25. 新一代F1000-C-SI、F100-A/M-SI防火墙核心引导指标说明： (42)1.26. F1000-C-SI防火墙招标参数 (42)1.27. F100-A-SI防火墙招标参数 (44)1.28. F100-M-SI防火墙招标参数 (45)2. VPN系列 (47)2.1. SSL VPN插卡 (47)3. 负载均衡（加VLB的指标） (47)3.1. SecBlade LB(S75E、S95E、SR88、S10500、S12500配套) (47)3.2. L5000-C（DRX说明更加清晰一些） (49)3.3. L1000-A (50)4. 流量分析NetStream (S75E、S95E、S105、S125配套) (52)5. 应用控制与审计网关ACG (53)5.1. ACG 1000E(1G) (53)5.2. ACG 1000A（500M） (57)5.3. ACG 1000M（200M） (60)5.4. ACG 1000S（30M） (63)5.5. ACG 1000C（10M） (67)5.6. ACG 2000 (70)5.7. ACG 8800 (73)5.8. ACG 插卡（S75E、S95E、S105、S125配套） (77)6. 入侵防御IPS系列 (78)6.1. IPS核心引导指标说明 (78)6.2. IPS T5000-S3 (79)6.3. IPS T1000-A (81)6.4. IPS T1000-S (83)6.5. IPS T1000-C (86)6.6. IPS T200-A (88)6.7. IPS T200-M (90)6.8. IPS T200-S (93)6.9. IPS 插卡（S125、S95E、S75E、S58、SR88、SR66配套） (95)7. UTM (96)7.1. UTM核心引导指标说明 (96)7.2. U200-A (96)7.3. U200-M (98)7.4. U200-S (100)7.5. UTM200-CA (102)7.6. UTM200-CM (104)7.7. UTM200-CS (106)1.防火墙系列防火墙整体引导策略：1、要求采用指定架构（M9000的分布式架构、中低端的多核非X86架构等），屏蔽和抬高友商。

2、按照我司产品接口形态（含扩展槽）引导（接口速度越高、接口数量越大友商商务越高）。

3、强调整机最大吞吐量，及单位吞吐对应的新建数，并发数等关键性能指标。

4、要现多业务特性：出站链路负载均衡、多种VPN、智能安全策略。

5、要求支持完全虚拟化：SCF(多虚一)、SOP（一虚多）。

6、要配虚拟防火墙数量、IPsec VPN隧道数、SSL VPN数是为了增加华为（虚拟防火墙/VPN均需要License）、思科（虚拟防火墙/SSL VPN需License费用）等厂家的商务；7、要求支持基于IPV6的状态防火墙及攻击防。

8、证书：要求提供CMMI4证书、IPv6 Ready认证证书。

1.1.M9000防火墙核心引导指标说明：9、要求支持采用控制、数据、业务相分离的全分布式架构。

10、要求每槽位支持100G接口≥2个、40G接口≥4个.11、要求接口数量引导32万兆接口（数量越大友商商务越高）。

12、强调整机最大吞吐量，及单位吞吐对应的新建数，并发数等关键性能指标。

13、要现多业务特性：出站链路负载均衡、多种VPN、智能安全策略。

14、要求支持完全虚拟化：SCF(多虚一)、SOP（一虚多）。

15、要配虚拟防火墙数量、IPsec VPN隧道数、SSL VPN数是为了增加华为（虚拟防火墙/VPN均需要License）、思科（虚拟防火墙/SSL VPN需License费用）等厂家的商务；16、要求支持基于IPV6的状态防火墙及攻击防。

17、证书：本次招标引导的证书出来传统的公安部销售许可证证书外，我们要求提供CMMI4证书、IPv6 Ready认证证书。

1.2.M9006设备安全1.3.M9010设备安全1.4.M9014设备安全1.5.新一代防火墙F50X0核心引导指标说明：1、要求支持下一代深度安全特性，以及丰富的接口数量。

2、强调整机最大吞吐量，及单位吞吐对应的新建数，并发数等关键性能指标。

3、要现多业务特性：出站链路负载均衡、多种VPN、智能安全策略。

4、要求支持完全虚拟化：SCF、SOP。

5、要配虚拟防火墙数量、IPsec VPN隧道数、SSL VPN数是为了增加华为（虚拟防火墙/VPN均需要License）、思科（虚拟防火墙/SSL VPN需License费用）等厂家的商务；6、要求支持基于IPV6的状态防火墙及攻击防。

7、证书：本次招标引导的证书出来传统的公安部销售许可证证书外，我们要求提供CMMI4证书、IPv6 Ready认证证书、信息安全评测报告EAL3级、ISCCC颁发的《中国国家信息安全产品认证证书》。

1.6.F5040防火墙招标参数1.7.F5020防火墙招标参数1.8.F5000-S防火墙招标参数1.9.F5000-C防火墙招标参数1.10.新一代F10X0防火墙核心引导指标说明：1、要求支持下一代深度安全特性，以及丰富的接口数量、硬件扩展能力。

2、要求强调混合包及DPI深度防御吞吐性能，及单位吞吐对应的新建数、并发数等关键性能指标。

3、要现多业务特性：出站链路负载均衡、多种VPN、智能安全策略。

4、要求支持完全虚拟化：SCF、SOP。

5、要求支持基于IPv6的状态防火墙及攻击防功能。

6、证书：本次招标引导的证书出来传统的公安部销售许可证证书外，还要求IPv6 Ready认证证书、信息安全测评报告EAL3级、ISCCC颁发的信息安全产品认证证书及软件的CMMI 4级认证。

1.11.H3C SecPath F1020防火墙招标参数1.12.H3C SecPath F1030防火墙招标参数1.13.H3C SecPath F1050防火墙招标参数1.14.H3C SecPath F1060防火墙招标参数1.15.H3C SecPath F1070防火墙招标参数1.16.H3C SecPath F1080防火墙招标参数1.17.三款新千兆防火墙核心引导指标说明：1、万兆接口，目的是抬高所有友商设备档次；2、1U盒式设备，支持双交/直流冗余电源。

3、12个千兆Combo口：目的是增加友商配置商务，目前没有友商可以提供12个Combo口，因此标书中明确了如果无法提供12个COMBO口时的替代方法；4、要配虚拟防火墙数量、IPsec VPN隧道数、SSL VPN数是为了增加华为（虚拟防火墙/VPN均需要License）、思科（虚拟防火墙/SSL VPN需License费用）等厂家的商务；5、引导链路负载均衡、IPS、AV、应用层流控功能对Juniper、思科、华为等厂商有屏蔽作用。

6、证书：本次招标引导的证书出来传统的公安部销售许可证证书外，我们要求提供CMMI证书、IPv6金色证书对国友商（天融信、启明）等具有屏蔽作用。

1.18.F1000-E1.19.F1000-E-SI1.20.F1000-A-EI1.21.F1000-S-AI1.22.SecBlade FW Enhanced招标参数1.23.SecBlade FW招标参数1.24.SecBlade FW Lite防火墙招标参数1.25.新一代F1000-C-SI、F100-A/M-SI防火墙核心引导指标说明：1、要求支持UTM架构，以及丰富的接口数量。

2、要求强调吞吐量，与友商相比不论大包还是混合包都有一定优势。

3、要现多业务特性：链路负载均衡、多种VPN、ISP链路只能选路以及高可靠性；4、证书：本次招标引导的证书出来传统的公安部销售许可证证书外，还要求IPv6 Ready认证证书以及软件的CMMI 4级认证。

1.26.F1000-C-SI防火墙招标参数1.27.F100-A-SI防火墙招标参数1.28.F100-M-SI防火墙招标参数1.29.VFW1000招标引导（产品软件特性动态更新，过期后请与产品经理联系确认）提供NFV 形态的VFW虚拟防火墙解决方案；要求部署纯软件、虚拟防火墙产品，运行在业界主流的虚拟平台上；能够监控和保护虚拟环境的安全，以避免虚拟化环境与外部网络遭受外部威胁的侵害，从而为虚拟化数据中心和云计算网络带来全面的安全防护，帮助企业构建完善的数据中心和云计算网络安全解决方案。

2.负载均衡2.1.SecBlade LB(S75E、S95E、SR88、S10500、S12500配套)。

合集下载

输电线路杆塔防坠落导轨技术规范杭州佳淇通信

输电线路杆塔防坠落导轨技术规范杭州佳淇通信

输电线路杆塔防坠落导轨技术规范（讨论稿）前言为了规范北京市电力公司防坠落装置的导轨在运用中的有关技术要求，特制定本规范。

本规范的制订主要针对杆塔作业使用的导轨从设计、订货、施工、质量验收、运行维护等方面作出了具体规定。

制定过程中同时参考了Q/GDW 162-2007防坠落标准。

本规范由北京市电力公司生产技术部提出并负责解释。

本规范参加起草单位：北京市电力公司生产技术部、安全监督部、输电公司、北京电力设计院。

本规范主要起草人： xxx、xxx、xx本规范于xxxx年xx月xx日发布实施。

目录1、范围2、引用标准3、总则4、杆塔防坠装置导轨的设计：4.1环境条件4.2主要技术要求4.3 总体结构形式、性能指标4.3.1总体结构形式：4.3.2性能指标4.4 不同杆塔型导轨安装的典型设计4.4.1钢管杆导轨安装的设计4.4.2钢管杆塔导轨安装的设计4.4.3铁塔导轨安装的设计4.4.4 导轨连接板、出轨器安装的设计4.4.5其它5、杆塔防坠落装置的订货5.1技术参数及性能要求：5.2材料及防腐5.3试验5.4检验规则5.5标志、包装、运输、存储要求5.6其它6、杆塔坠落装置导轨的施工6.1一般规定6.2施工工艺流程6.3钢管杆导轨的施工6.4钢管杆塔导轨的施工6.5铁塔的导轨的施工7、杆塔防坠落导轨施工验收8、杆塔防坠落装置运行维护8.1杆塔防坠落导轨的运行维护规定8.2防坠器管理及使用规定9、附录：杆塔防坠落导轨典型安装施工图1、范围1.1 本规范规定了输电线路杆塔防坠落导轨的技术要求。

1.2 本规范适用于新建、扩建、改建以及在运的110KV以上输电线路杆塔组立、运行维护等高处作业时，作业人员使用的防坠落装置。

1.3 在其它电压等级的输电线路杆塔、变电站、通信杆塔等场所进行高处作业时使用的防坠落装置可参照本规范。

2、引用标准下列文件中的条款通过本规范的引用而成为本规范的条款。

凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本规范。

中国移动设备通用安全功能和配置规范V2.0.0

中国移动设备通用安全功能和配置规范V2.0.0

中国移动设备通用安全功能和配置规范S p e c i f i c a t i o n f o r G e n e r a lS e c u r i t y F u n c t i o n a n dC o n f i g u r a t i o n o fD e v i c e s U s e d版本号：2.0.0╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信有限公司网络部目录1. 范围 (1)2. 规范性引用文件 (1)2.1. 内部引用 (1)2.2. 外部引用 (1)3. 术语、定义和缩略语 (1)4. 设备安全要求框架 (2)4.1. 背景 (2)4.2. 设备安全要求框架说明 (2)4.3. 本框架内各规范的使用原则 (3)4.4. 设备安全要求编号原则 (3)5. 设备通用安全功能和配置要求 (4)5.1. 账号管理及认证授权要求 (4)5.1.1. 账号安全要求 (4)5.1.2. 口令安全要求 (5)5.1.3. 授权安全要求 (6)5.2. 日志安全要求 (6)5.2.1. 功能要求： (6)5.2.2. 配置要求： (7)5.3. IP协议安全要求 (7)5.3.1. 功能要求： (7)5.3.2. 配置要求： (8)5.4. 设备其他安全要求 (8)5.4.1. 功能要求： (8)5.4.2. 配置要求： (8)6. 编制历史 (8)前言为了贯彻安全三同步的要求，在设备选型、入网测试、工程验收以及运行维护等环节，明确并落实安全功能和配置要求。

有限公司组织部分省公司编制了中国移动设备安全功能和配置系列规范。

本系列规范可作为编制设备技术规范、设备入网测试规范，工程验收手册，局数据模板等文档的依据。

本规范是该系列规范之一，明确了中国移动各类型设备所需满足的通用安全功能和配置要求，并作为本系列其他规范的编制基础。

本规范主要从账号管理及认证授权要求、日志安全要求、IP协议安全要求和设备其他安全要求4个方面，提出了28项基本安全功能要求和19项基本安全配置要求。

5G时代的通信技术标准和规范

5G时代的通信技术标准和规范

5G时代的通信技术标准和规范在当今科技高速发展的时代，移动通信技术日新月异，5G通信技术作为技术和应用领域的重要代表，将为人们的生活、物联网、车联网等领域提供更快、更稳定、更高效的通信服务。

而通信技术标准和规范的制定是实现5G通信技术商用化的重要保障。

一、什么是通信技术标准和规范？通信技术标准是公认的关于电信、计算机和网络等领域的技术规范，是确保通信技术设备与软件相互兼容并能够相互通信的保障。

通信技术规范则是制定在标准基础之上，并对具体技术、操作、管理等方面做出具体规定和要求，旨在保证通信技术的实用性、标准化和安全性。

二、通信技术标准和规范的作用？1.保证设备兼容性通信技术标准化可以有效地保证设备间兼容性，使各种厂商生产的设备可以互相协同工作，从而使得用户的设备使用更加方便快捷。

2.促进产业发展通信技术标准化以及规范化可以促进产业发展，使得技术和设备得到更加统一的管理和整合，从而提高了设备的生产效率、技术水平等，为产业发展带来了最大的保障。

3.提高产品质量通信技术标准化以及规范化可以大大提高产品的质量，使得在生产过程中更加注重产品的稳定性和标准性，确保了产品的质量和性能更优秀。

4.使得用户受益通信技术标准化以及规范化可以使得用户在使用设备的过程中更加方便和快捷，在保持设备性能的同时，使得用户的使用体验也能达到最佳效果。

三、5G标准的制定5G技术标准主要由国际电信联盟（ITU）、3GPP等标准化组织制定，其中ITU承担的是国际层面的标准制定和协调工作，3GPP则是以LTE标准为基础，推动5G标准化的工作组织。

与此同时，各大电信运营商、设备生产厂商、各大科技公司也积极参与5G标准的制定工作，并提出了各自的建议和方案。

4G网络主要带来了数据业务的飞速发展，而5G则主要聚焦在使得物联网、车联网、虚拟现实、超高清视频等应用变得更加稳定和高效。

在标准制定过程中，标准制定者需要考虑到各大运营商之间的兼容问题，制定出适合各类应用，同时兼顾网络兼容性的标准和规范。

通讯行业的安全生产规范

通讯行业的安全生产规范

通讯行业的安全生产规范随着信息技术的飞速发展，通讯行业在现代社会中扮演着至关重要的角色。

然而，通讯设备的运营过程中存在一定的安全隐患，因此，制定和遵守安全生产规范显得尤为重要。

本文将就通讯行业的安全生产规范进行详细探讨。

一、设备维护与检修通讯行业常常涉及各种设备的维护和检修。

为确保操作人员的个人安全和设备的正常运行，必须建立起细致入微的安全要求。

首先，操作人员必须经过严格的培训，了解设备的操作流程和安全注意事项。

其次，设备的维护和检修必须由具备操控能力的专业人员来执行，且必须佩戴符合要求的个人防护装备。

最后，各类设备必须经过定期的检测和维护，如有问题必须及时进行修理或更换，以确保设备的安全可靠性。

二、现场安全管理通讯行业的现场工作环境通常比较复杂，因此，做好现场安全管理至关重要。

首先，必须制定详细的现场作业方案，并确保所有操作人员知晓和遵守。

充分评估现场风险，采取必要的防范措施，如设置安全护栏、安装报警设备等。

同时，要规范作业流程，严禁违规作业行为，如抽烟、乱扔垃圾等。

此外，应加强对现场人员的安全教育和培训，提高他们的安全意识与自我保护能力。

三、应急预案通讯行业的安全生产工作中，应急预案是非常重要的一环。

应急预案是在各种紧急情况下的有效应对措施，能够最大限度地减少事故发生后的损失。

通讯行业应急预案的制定应紧紧围绕可能存在的突发事件，如火灾、停电、设备故障等情况进行。

预案中必须包括相关部门和人员的职责分工、应急设备和物资的准备情况、应急演练计划等内容。

在制定和执行过程中，要注重预案的灵活性和针对性，及时进行修订和更新，并定期组织演练，以确保应急预案的有效性。

四、职业健康管理通讯行业工作的特殊性对从业人员的身体健康提出了更高要求。

为了保障员工的职业健康，通讯行业必须建立起科学的职业健康管理制度。

首先，要根据工作特点，进行岗位职业病危害因素的评估，并采取控制措施，如防护设施的配备、工作环境的改善等。

其次，要加强职业健康教育，提高员工的职业健康意识。