|
防火墻是作用于不同安全域之間，具備訪問控制及安全防護功能的網(wǎng)絡安全產(chǎn)品，主要分為網(wǎng)絡型防火墻、WEB應用防火墻、數(shù)據(jù)庫防火墻、主機型防火墻或其組合。 |
1、組網(wǎng)與部署
1）部署模式
產(chǎn)品應支持以下部署模式：
a）透明傳輸模式；
b）路由轉發(fā)模式；
c）反向代理模式。
2）路由
① 靜態(tài)路由
產(chǎn)品應支持靜態(tài)路由功能，且能配置靜態(tài)路由。
② 策略路由
具有多個相同屬性網(wǎng)絡接口（多個外部網(wǎng)絡接口、多個內部網(wǎng)絡接口或多個DMZ網(wǎng)絡接口）的產(chǎn)品，應支持策略路由功能，包括但不限于：
a）基于源、目的IP策略路由；
b）基于接口的策略路由；
c）基于協(xié)議和端口的策略路由；
d）基于應用類型的策略路由；
e）基于多鏈路負載情況自動選擇路由。
③ 動態(tài)路由
產(chǎn)品應支持動態(tài)路由功能，包括RIP、OSPF或BGP中一種或多種動態(tài)路由協(xié)議。
3）高可用性
① 冗余部署
產(chǎn)品應支持“主-備”、“主-主”或“集群”中的一種或多種冗余部署模式。
② 負載均衡
產(chǎn)品應支持負載均衡功能，能根據(jù)安全策略將網(wǎng)絡流量均衡到多臺服務器上。
4）設備虛擬化（可選）
① 虛擬系統(tǒng)
若產(chǎn)品支持在邏輯上劃分為多個虛擬子系統(tǒng)，虛擬子系統(tǒng)間應支持隔離和獨立管理，包括但不限于：
a）對虛擬子系統(tǒng)分別設置管理員，實現(xiàn)針對虛擬子系統(tǒng)的管理配置；
b）虛擬子系統(tǒng)能分別維護路由表、安全策略和日志系統(tǒng)；
c）對虛擬子系統(tǒng)的資源使用配額進行限制。
② 虛擬化部署
若產(chǎn)品為虛擬化形態(tài)，應支持部署于虛擬化平臺，并接受平臺統(tǒng)一管理，包括但不限于：
a）支持部署于一種虛擬化平臺，如VMware ESXi、KVM、Citrix Xenserver和 Hyper-V等；
b）結合虛擬化平臺實現(xiàn)產(chǎn)品資源彈性伸縮，根據(jù)虛擬化產(chǎn)品的負載情況動態(tài)調整資源；
c）結合虛擬化平臺實現(xiàn)故障遷移，當虛擬化產(chǎn)品出現(xiàn)故障時能實現(xiàn)自動更新、替換。
5）IPv6支持（可選）
① 支持IPv6網(wǎng)絡環(huán)境
若產(chǎn)品支持IPv6，應支持在IPv6網(wǎng)絡環(huán)境下正常工作，能有效運行其安全功能和自身安全功能。
② 協(xié)議一致性
若產(chǎn)品支持IPv6，應滿足IPv6協(xié)議一致性的要求，至少包括IPv6核心協(xié)議、IPv6 DNP協(xié)議、IPv6 Autoconfig協(xié)議和ICMPv6協(xié)議。
③ 協(xié)議健壯性
若產(chǎn)品支持IPv6，應滿足IPv6協(xié)議健壯性的要求，抵御IPv6網(wǎng)絡環(huán)境下畸形協(xié)議報文攻擊。
④ 支持IPv6過渡網(wǎng)絡環(huán)境
若產(chǎn)品支持IPv6，應支持在以下一種或多種IPv6過渡網(wǎng)絡環(huán)境下工作：
a）協(xié)議轉換，將IPv4和IPv6兩種協(xié)議相互轉換；
b）隧道，將IPv6封裝在IPv4中穿越IPv4網(wǎng)絡，如IPv6 over IPv4、IPv6 to IPv4、ISATAP等。
2、網(wǎng)絡層控制
1）訪問控制
① 包過濾
產(chǎn)品的包過濾功能要求如下：
a）安全策略應使用最小安全原則，即除非明確允許，否則就禁止；
b）安全策略應包含基于源IP地址、目的IP地址的訪問控制；
c）安全策略應包含基于源端口、目的端口的訪問控制；
d）安全策略應包含基于協(xié)議類型的訪問控制；
e）安全策略應包含基于MAC地址的訪問控制；
f）安全策略應包含基于時間的訪問控制；
g）應支持用戶自定義的安全策略，安全策略包括MAC地址、IP地址、端口、協(xié)議類型和時間的部分或全部組合。
② 網(wǎng)絡地址轉換
產(chǎn)品的網(wǎng)絡地址轉換功能要求如下：
a）支持SNAT和DNAT；
b）SNAT應實現(xiàn)“多對一”地址轉換，使得內部網(wǎng)絡主機訪問外部網(wǎng)絡時，其源IP地址被轉換；
c）DNAT應實現(xiàn)“一對多”地址轉換，將DMZ的IP地址／端口映射為外部網(wǎng)絡合法IP地址／端 口，使外部網(wǎng)絡主機通過訪問映射地址和端口實現(xiàn)對DMZ服務器的訪問；
D）支持動態(tài)SNAT技術，實現(xiàn)“多對多”的SNAT。
③ 狀態(tài)檢測
產(chǎn)品應支持基于狀態(tài)檢測技術的包過濾功能，具備狀態(tài)檢測能力。
④ 動態(tài)開放端口
產(chǎn)品應支持協(xié)議的動態(tài)端口開放，包括但不限于：
a）FTP協(xié)議；
b）H.323等音視頻協(xié)議。
⑤ IP/MAC地址綁定
產(chǎn)品應支持自動或手工綁定IP/MAC地址，當主機的IP地址、MAC地址與IP/MAC綁定表中不一致時，阻止其流量通過。
2）流量管理
① 帶寬管理
產(chǎn)品應支持帶寬管理功能，能根據(jù)策略調整客戶端占用的帶寬，包括但不限于：
a）根據(jù)源IP、目的IP、應用類型和時間段的流量速率或總額進行限制；
b）根據(jù)源IP、目的IP、應用類型和時間段設置保障帶寬；
c）在網(wǎng)絡空閑時自動解除流量限制，并在總帶寬占用率超過閾值時自動啟用限制。
② 連接數(shù)控制
產(chǎn)品應支持限制單IP的最大并發(fā)會話數(shù)和新建連接速率，防止大量非法連接產(chǎn)生時影響網(wǎng)絡性能。
③ 會話管理
在會話處于非活躍狀態(tài)一定時間或會話結束后，產(chǎn)品應終止會話。
3、應用層控制
1）用戶管控
產(chǎn)品應支持基于用戶認證的網(wǎng)絡訪問控制功能，包括但不限于：
a）本地用戶認證方式；
b）結合第三方認證系統(tǒng)，如基于Radius、LDAP服務器的認證方式。
2）應用類型控制
產(chǎn)品應支持根據(jù)應用特征識別并控制各種應用類型，包括：
a）HTTP協(xié)議；
b）數(shù)據(jù)庫協(xié)議；
c）FTP、TELNET、SMTP、POP3和IMAP等常見協(xié)議；
d）即時聊天類、P2P類、網(wǎng)絡流媒體類、網(wǎng)絡游戲、股票交易類等應用；
e）逃逸或隧道加密特點的應用，如加密代理類應用；
f）自定義應用。
3）應用內容控制
① WEB應用
產(chǎn)品應支持基于以下內容對WEB應用的訪問進行控制，包括但不限于：
a）URL網(wǎng)址，并具備分類網(wǎng)址庫；
b）HTTP傳輸內容的關鍵字；
c）HTTP請求方式，包括GET、POST、PUT、HEAD等；
d）HTTP請求文件類型；
e）HTTP協(xié)議頭中各字段長度，包括general-header、request-header、response-header等；
f）HTTP上傳文件類型；
g）HTTP請求頻率；
h）HTTP返回的響應內容，如服務器返回的出錯信息等；
i） 支持HTTPS流量解密。
② 數(shù)據(jù)庫應用
產(chǎn)品應支持基于以下內容對數(shù)據(jù)庫的訪問進行控制，包括但不限于：
a）訪問數(shù)據(jù)庫的應用程序、運維工具；
b）數(shù)據(jù)庫用戶名、數(shù)據(jù)庫名、數(shù)據(jù)表名和數(shù)據(jù)字段名；
c）SQL語句關鍵字、數(shù)據(jù)庫返回內容關鍵字；
d）影響行數(shù)、返回行數(shù)。
③ 其他應用
產(chǎn)品應支持基于以下內容對FTP、TELNET、SMTP、POP3和IMAP等應用進行控制，包括但不限于：
a）傳輸文件類型；
b）傳輸內容，如協(xié)議命令或關鍵字。
4、攻擊防護
1）拒絕服務攻擊防護
產(chǎn)品具備特征庫，應支持拒絕服務攻擊防護功能，包括但不限于：
a）ICMP Flood攻擊防護；
b）UDP Flood攻擊防護；
c）SYN Flood攻擊防護；
d）TearDrop攻擊防護；
e）Land攻擊防護；
f）Ping of Death攻擊防護；
g）CC攻擊防護。
2）WEB攻擊防護
產(chǎn)品具備特征庫，應支持 ＷＥＢ攻擊防護功能，包括但不限于：
a）SQL注入攻擊防護；
b）XSS攻擊防護；
c）第三方組件漏洞攻擊防護；
d）目錄遍歷攻擊防護；
e）Cookie注入攻擊防護；
f）CSRF攻擊防護；
g）文件包含攻擊防護；
h）盜鏈防護；
i）OS命令注入攻擊防護；
j）WEBshell識別和攔截；
k）反序列化攻擊防護。
3）數(shù)據(jù)庫攻擊防護
產(chǎn)品具備特征庫，應支持數(shù)據(jù)庫攻擊防護功能，包括但不限于：
a） 數(shù)據(jù)庫漏洞攻擊防護；
b）異常SQL語句阻斷；
c） 數(shù)據(jù)庫拖庫攻擊防護；
d） 數(shù)據(jù)庫撞庫攻擊防護。
4）惡意代碼防護
產(chǎn)品具備特征庫，應支持惡意代碼防護功能，包括但不限于：
a）能攔截典型的木馬攻擊行為；
b） 檢測并攔截被HTTP網(wǎng)頁和電子郵件等攜帶的惡意代碼。
5）其他應用攻擊防護
產(chǎn)品具備特征庫，應支持防護來自應用層的其他攻擊，包括但不限于：
a）操作系統(tǒng)類漏洞攻擊防護；
b）中間件類漏洞攻擊防護；
c）控件類漏洞攻擊防護。
6）自動化工具威脅防護
產(chǎn)品具備特征庫，應支持防護自動化工具發(fā)起的攻擊，包括但不限于：
a）網(wǎng)絡掃描行為防護；
b）應用掃描行為防護；
c）漏洞利用工具防護。
7）攻擊逃逸防護
產(chǎn)品應支持檢測并阻斷經(jīng)逃逸技術處理過的攻擊行為。
8）外部系統(tǒng)協(xié)同防護
產(chǎn)品應提供聯(lián)動接口，能通過接口與其他網(wǎng)絡安全產(chǎn)品進行聯(lián)動，如執(zhí)行其他網(wǎng)絡安全產(chǎn)品下發(fā)的安全策略等。
5、安全審計、告警與統(tǒng)計
1）安全審計
產(chǎn)品應支持安全審計功能，包括但不限于：
a）記錄事件類型：
① 被產(chǎn)品安全策略匹配的訪問請求；
② 檢測到的攻擊行為。
b）日志內容：
① 事件發(fā)生的日期和時間；
② 事件發(fā)生的主體、客體和描述，其中數(shù)據(jù)包日志包括協(xié)議類型、源地址、目標地址、源端口和目標端口等；
③ 攻擊事件的描述。
c）日志管理：
① 僅允許授權管理員訪問日志，并提供日志查閱、導出等功能；
② 能對審計事件按日期、時間、主體、客體等條件查詢；
③ 日志存儲于掉電非易失性存儲介質中；
④ 日志存儲周期設定不小于六個月；
⑤ 存儲空間達到閾值時，能通知授權管理員，并確保審計功能的正常運行；
⑥ 日志支持自動化備份至其他存儲設備。
2）安全告警
產(chǎn)品應支持對上述攻擊行為進行告警，并能對高頻發(fā)生的相同告警事件進行合并告警，避免出現(xiàn)告警風暴。告警信息至少包括以下內容：
a）事件主體；
b）事件客體；
c）事件描述；
d）危害級別；
e）事件發(fā)生的日期和時間。
3）統(tǒng)計
① 網(wǎng)絡流量統(tǒng)計
產(chǎn)品應支持以圖形化界面展示網(wǎng)絡流量情況，包括但不限于：
a）按照IP、時間段和協(xié)議類型等條件或以上條件組合對網(wǎng)絡流量進行統(tǒng)計；
b）實時或以報表形式輸出統(tǒng)計結果。
② 應用流量統(tǒng)計
產(chǎn)品應支持以圖形化界面展示應用流量情況，包括但不限于：
a） 按照IP、時間段和應用類型等條件或以上條件組合對應用流量進行統(tǒng)計；
b）以報表形式輸出統(tǒng)計結果；
c）對不同時間段的統(tǒng)計結果進行比對。
③ 攻擊事件統(tǒng)計
產(chǎn)品應支持以圖形化界面展示攻擊事件情況，包括但不限于：
a）按照攻擊事件類型、IP和時間段等條件或以上條件組合對攻擊事件進行統(tǒng)計；
b）以報表形式輸出統(tǒng)計結果。
1、身份標識與鑒別
產(chǎn)品的身份標識與鑒別安全要求包括但不限于：
a）對用戶身份進行標識和鑒別，身份標識具有唯一性；
b）對用戶身份鑒別信息進行安全保護，保障用戶鑒別信息存儲和傳輸過程中的保密性；
c）具有登錄失敗處理功能，如限制連續(xù)的非法登錄嘗試次數(shù)等相關措施；
d）具有登錄超時處理功能，當?shù)卿涍B接超時自動退出；
e） 在采用基于口令的身份鑒別時，要求對用戶設置的口令進行復雜度檢查，確保用戶口令滿足一定的復雜度要求；
f）當產(chǎn)品中存在默認口令時，提示用戶對默認口令進行修改，以減少用戶身份被冒用的風險；
g）應對授權管理員選擇兩種或兩種以上組合的鑒別技術進行身份鑒別。
2、管理能力
產(chǎn)品的管理能力安全要求包括但不限于：
a）向授權管理員提供設置和修改安全管理相關的數(shù)據(jù)參數(shù)的功能；
b）向授權管理員提供設置、查詢和修改各種安全策略的功能；
c）向授權管理員提供管理審計日志的功能；
d）支持更新自身系統(tǒng)的能力，包括對軟件系統(tǒng)的升級以及各種特征庫的升級；
e）能從NTP服務器同步系統(tǒng)時間；
f）支持通過SYSLOG協(xié)議向日志服務器同步日志、告警等信息；
g）應區(qū)分管理員角色，能劃分為系統(tǒng)管理員、安全操作員和安全審計員，三類管理員角色權限能相互制約；
h）提供安全策略有效性檢查功能，如安全策略匹配情況檢測等。
3、管理審計
產(chǎn)品的管理審計安全要求包括但不限于：
a）對用戶賬戶的登錄和注銷、系統(tǒng)啟動、重要配置變更、增加／刪除／修改管理員、保存／刪除審計日志等操作行為進行日志記錄；
b）對產(chǎn)品及其模塊的異常狀態(tài)進行告警，并記錄日志；
c）日志記錄中包括如下內容：事件發(fā)生的日期和時間，事件的類型，事件主體，事件操作結果；
d）僅允許授權管理員訪問日志。
4、管理方式
產(chǎn)品的管理方式安全要求包括但不限于：
a)支持通過console端口進行本地管理；
b)支持通過網(wǎng)絡接口進行遠程管理，并能限定進行遠程管理的IP、MAC地址；
c)遠程管理過程中，管理端與產(chǎn)品之間的所有通信數(shù)據(jù)應非明文傳輸；
d)支持SNMP網(wǎng)管協(xié)議方式的監(jiān)控和管理；
e)支持管理接口與業(yè)務接口分離；
f)持集中管理，通過集中管理平臺實現(xiàn)監(jiān)控運行狀態(tài)、下發(fā)安全策略、升級系統(tǒng)版本、升級特征庫版本。
5、安全支撐系統(tǒng)
產(chǎn)品的支撐系統(tǒng)安全要求包括但不限于：
a）進行必要的裁剪，不提供多余的組件或網(wǎng)絡服務；
b）重啟過程中，安全策略和日志信息不丟失；
c）不含已知中、高風險安全漏洞。
1、吞吐量
硬件產(chǎn)品的網(wǎng)絡層吞吐量視不同速率的產(chǎn)品有所不同，具體指標要求如下：
a）一對相應速率的端口應達到的雙向吞吐率指標：
① 對于ⅦⅤ字節(jié)短包，百兆產(chǎn)品不小于線速的20%，千兆和萬兆產(chǎn)品不小于線速的35%；
② 對于512字節(jié)中長包，百兆產(chǎn)品不小于線速的70%，千兆和萬兆產(chǎn)品不小于線速的80%；
③ 對于1518字節(jié)長包，百兆產(chǎn)品不小于線速的90%，千兆和萬兆產(chǎn)品不小于線速的95%；
b） 針對高性能的萬兆產(chǎn)品，對于1518字節(jié)長包，吞吐量至少達到80Gbit/s。
2）混合應用層吞吐量
硬件產(chǎn)品的應用層吞吐量視不同速率的產(chǎn)品有所不同，開啟應用攻擊防護功能的情況下，具體指標要求如下：
a）百兆產(chǎn)品混合應用層吞吐量應不小于60Mbit/s；
b）千兆產(chǎn)品混合應用層吞吐量應不小于600Mbit/s；
c）萬兆產(chǎn)品混合應用層吞吐量應不小于5Gbit/s；針對高性能的萬兆產(chǎn)品，整機混合應用層吞吐量至少達到20Gbit/s。
3）HTTP吞吐量
硬件產(chǎn)品的HTTP吞吐量視不同速率的產(chǎn)品有所不同，開啟WEB攻擊防護功能的情況下，具體指標要求如下：
a）百兆產(chǎn)品應用層吞吐量應不小于80Mbit/s；
b）千兆產(chǎn)品應用層吞吐量應不小于800Mbit/s；
c）萬兆產(chǎn)品應用層吞吐量應不小于6Gbit/s。
2、延遲
硬件產(chǎn)品的延遲視不同速率的產(chǎn)品有所不同，一對相應速率端口的延遲具體指標要求如下：
a）對于64字節(jié)短包、512字節(jié)中長包、1518字節(jié)長包，百兆產(chǎn)品的平均延遲不應超過500μs；
b）對于64字節(jié)短包、512字節(jié)中長包、1518字節(jié)長包，千兆、萬兆產(chǎn)品的平均延遲不應超過90μs。
3、連接速率
1）TCP新建連接速率
硬件產(chǎn)品的TCP新建連接速率視不同速率的產(chǎn)品有所不同，具體指標要求如下：
a）百兆產(chǎn)品的TCP新建連接速率應不小于1500個/s；
b）千兆產(chǎn)品的TCP新建連接速率應不小于5000個/s；
c）萬兆產(chǎn)品的新建連接數(shù)速率應不小于50000個/s；針對高性能的萬兆產(chǎn)品，整機新建連接數(shù) 速率應不小于250000個/s。
2）HTTP請求速率
硬件產(chǎn)品的HTTP請求速率視不同速率的產(chǎn)品有所不同，具體指標要求如下：
a）百兆產(chǎn)品的HTTP請求速率應不小于800個/s；
b）千兆產(chǎn)品的HTTP請求速率應不小于3000個/s；
c）萬兆產(chǎn)品的HTTP請求速率應不小于5000個/s。
3）SQL請求速率
硬件產(chǎn)品的SQL請求速率視不同速率的產(chǎn)品有所不同，具體指標要求如下：
a）百兆產(chǎn)品的SQL請求速率應不小于2000個/s；
b）千兆產(chǎn)品的SQL請求速率應不小于10000個/s；
c）萬兆產(chǎn)品的SQL請求速率應不小于50000個/s。
4、并發(fā)連接數(shù)
1）TCP并發(fā)連接數(shù)
硬件產(chǎn)品的TCP并發(fā)連接數(shù)視不同速率的產(chǎn)品有所不同，具體指標要求如下：
a）百兆產(chǎn)品的并發(fā)連接數(shù)應不小于50000個；
b）千兆產(chǎn)品的并發(fā)連接數(shù)應不小于200000個；
c）萬兆產(chǎn)品的并發(fā)連接數(shù)應不小于2000000個；針對高性能的萬兆產(chǎn)品，整機并發(fā)連接數(shù)至少 達到3000000個。
2）HTTP并發(fā)連接數(shù)
硬件產(chǎn)品的HTTP并發(fā)連接數(shù)視不同速率的產(chǎn)品有所不同，具體指標要求如下：
a）百兆產(chǎn)品的HTTP并發(fā)連接數(shù)應不小于50000個；
b）千兆產(chǎn)品的HTTP并發(fā)連接數(shù)應不小于200000個；
c）萬兆產(chǎn)品的HTTP并發(fā)連接數(shù)應不小于2000000個。
3）SQL并發(fā)連接數(shù)
硬件產(chǎn)品的SQL并發(fā)連接數(shù)視不同速率的產(chǎn)品有所不同，具體指標要求如下：
a）百兆產(chǎn)品的SQL并發(fā)連接數(shù)應不小于800個；
b）千兆產(chǎn)品的SQL并發(fā)連接數(shù)應不小于2000個；
c）萬兆產(chǎn)品的SQL并發(fā)連接數(shù)應不小于4000個。
1、安全開發(fā)
1）安全架構
開發(fā)者應提供產(chǎn)品安全功能的安全架構描述，安全架構描述應滿足以下要求：
a）與產(chǎn)品設計文檔中對安全功能的描述范圍相一致；
b）充分描述產(chǎn)品采取的自我保護、不可旁路的安全機制。
2）功能規(guī)范
開發(fā)者應提供完備的功能規(guī)范說明，功能規(guī)范說明應滿足以下要求：
a）根據(jù)產(chǎn)品類型清晰描述1、2中定義的安全功能；
b）標識和描述產(chǎn)品所有安全功能接口的目的、使用方法及相關參數(shù)；
c）描述安全功能實施過程中，與安全功能接口相關的所有行為；
d）描述可能由安全功能接口的調用而引起的所有直接錯誤消息。
3）產(chǎn)品設計
開發(fā)者應提供產(chǎn)品設計文檔，產(chǎn)品設計文檔應滿足以下要求：
a）通過子系統(tǒng)描述產(chǎn)品結構，標識和描述產(chǎn)品安全功能的所有子系統(tǒng)，并描述子系統(tǒng)間的相互作用；
b）提供子系統(tǒng)和安全功能接口間的對應關系；
c）通過實現(xiàn)模塊描述安全功能，標識和描述實現(xiàn)模塊的目的、相關接口及返回值等，并描述實現(xiàn)模塊間的相互作用及調用的接口；
d）提供實現(xiàn)模塊和子系統(tǒng)間的對應關系。
4）實現(xiàn)表示
開發(fā)者應提供產(chǎn)品安全功能的實現(xiàn)表示，實現(xiàn)表示應滿足以下要求：
a）詳細定義產(chǎn)品安全功能，包括軟件代碼、設計數(shù)據(jù)等實例；
b）提供實現(xiàn)表示與產(chǎn)品設計描述間的對應關系。
2、指導性文檔
1）操作用戶指南
開發(fā)者應提供明確和合理的操作用戶指南，對每一種用戶角色的描述應滿足以下要求：
a）描述用戶能訪問的功能和特權，包含適當?shù)木拘畔ⅲ?
b）描述產(chǎn)品安全功能及接口的用戶操作方法，包括配置參數(shù)的安全值等；
c）標識和描述產(chǎn)品運行的所有可能狀態(tài)，包括操作導致的失敗或者操作性錯誤；
d）描述實現(xiàn)產(chǎn)品安全目的必需執(zhí)行的安全策略。
2）準備程序
開發(fā)者應提供產(chǎn)品及其準備程序，準備程序描述應滿足以下要求：
a）描述與開發(fā)者交付程序相一致的安全接收所交付產(chǎn)品必需的所有步驟；
b）描述安全安裝產(chǎn)品及其運行環(huán)境必需的所有步驟。
3、生命周期支持
1）配置管理能力
開發(fā)者的配置管理能力應滿足以下要求：
a）為產(chǎn)品的不同版本提供唯一的標識；
b）使用配置管理系統(tǒng)對組成產(chǎn)品的所有配置項進行維護，并進行唯一標識；
c）提供配置管理文檔，配置管理文檔描述用于唯一標識配置項的方法；
d）配置管理系統(tǒng)提供自動方式來支持產(chǎn)品的生成，通過自動化措施確保配置項僅接受授權變更；
e）配置管理文檔包括一個配置管理計劃，描述用來接受修改過的或新建的作為產(chǎn)品組成部分的配置項的程序。配置管理計劃描述應描述如何使用配置管理系統(tǒng)開發(fā)產(chǎn)品，開發(fā)者實施的配置管理應與配置管理計劃相一致。
2）配置管理范圍
開發(fā)者應提供產(chǎn)品配置項列表，并說明配置項的開發(fā)者。配置項列表應包含以下內容：
a）產(chǎn)品及其組成部分、安全保障要求的評估證據(jù)；
b）實現(xiàn)表示、安全缺陷報告及其解決狀態(tài)。
3）交付程序
開發(fā)者應使用一定的交付程序交付產(chǎn)品，并將交付過程文檔化。在給用戶方交付產(chǎn)品的各版本時，交付文檔應描述為維護安全所必需的所有程序。
4）開發(fā)安全
開發(fā)者應提供開發(fā)安全文檔。開發(fā)安全文檔應描述在產(chǎn)品的開發(fā)環(huán)境中，為保護產(chǎn)品設計和實現(xiàn)的保密性和完整性所必需的所有物理的、程序的、人員的和其他方面的安全措施。
5）生命周期定義
開發(fā)者應建立一個生命周期模型對產(chǎn)品的開發(fā)和維護進行的必要控制，并提供生命周期定義文檔描述用于開發(fā)和維護產(chǎn)品的模型。
6）工具和技術
開發(fā)者應明確定義用于開發(fā)產(chǎn)品的工具，并提供開發(fā)工具文檔無歧義地定義實現(xiàn)中每個語句的含義和所有依賴于實現(xiàn)的選項的含義。
1）測試覆蓋
開發(fā)者應提供測試覆蓋文檔，測試覆蓋描述應滿足以下要求：
a）表明測試文檔中所標識的測試與功能規(guī)范中所描述的產(chǎn)品的安全功能間的對應性；
b）表明上述對應性是完備的，并證實功能規(guī)范中的所有安全功能接口都進行了測試。
2）測試深度
開發(fā)者應提供測試深度的分析。測試深度分析描述應滿足以下要求：
a）證實測試文檔中的測試與產(chǎn)品設計中的安全功能子系統(tǒng)和實現(xiàn)模塊之間的一致性；
b）證實產(chǎn)品設計中的所有安全功能子系統(tǒng)、實現(xiàn)模塊都已經(jīng)進行過測試。
3）功能測試
開發(fā)者應測試產(chǎn)品安全功能，將結果文檔化并提供測試文檔。測試文檔應包括以下內容：
a）測試計劃，標識要執(zhí)行的測試，并描述執(zhí)行每個測試的方案，這些方案包括對于其他測試結果的任何順序依賴性；
b）預期的測試結果，表明測試成功后的預期輸出；
c）實際測試結果和預期的測試結果的對比。
4）獨立測試
開發(fā)者應提供一組與其自測安全功能時使用的同等資源，以用于安全功能的抽樣測試。
5、脆弱性評定
基于已標識的潛在脆弱性，產(chǎn)品能抵抗以下強度的攻擊：
a）具有基本攻擊潛力的攻擊者的攻擊；
b）具有中等攻擊潛力的攻擊者的攻擊：
| 聲明：除發(fā)布的文章無法追溯到作者并獲得授權外，我們均會注明作者和文章來源。如涉及版權問題請及時聯(lián)系我們，我們會在第一時間刪改，謝謝！文章來源：計算機與網(wǎng)絡安全 。 閱讀原文 |
