GB/T 31499-2015 信息安全技术 统一威胁管理产品技术要求和测试评价方法.pdf

ICS35.040 L80 G E 中华人民共和国国家标准 GB/T31499-2015 信息安全技术统一威胁管理产品 技术要求和测试评价方法 Information security technology-Technical requirements and testing and evaluation approaches for unified threat management products 2015-05-15发布 2016-01-01实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会 发布 GB/T31499-2015 目 次 前言 Ⅲ 1范围 1 2规范性引用文件 1 3术语和定义 1 4缩略语 3 5综述 4 5.1UTM产品概念模型 5.2安全环境 5 5.3安全目标 6UTM等级划分说明 6.1综述 7 6.2基本级 7 6.3增强级 .7 6.4功能和自身安全要求等级划分 .7 7详细技术要求 10 7.1基本级 ..10 7.2增强级 15 7.3性能指标要求 20 8UTM产品测评方法21 8.1总体说明 21 8.2功能测试 21 8 3性能测试 ....41 参考文献 .44 I GB/T31499—2015 前 言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口. 本标准起草单位：北京启明星辰信息安全技术有限公司，华北计算技术研究所，清华大学，公安部计 算机信息系统安全产品质量监督检验中心，公安部第三研究所. 本标准主要起草人：袁智辉、张怡、罩闯、俞优、顾健、袁卫库、沈颖、邓铁、任平、潘磊、蒋磊、范成刚、 刘健、李国俊、肖聪、陈硕、奚贝、杨金恒. ...