網(wǎng)安工業(yè)防火墻目 次前 言 11 范圍 22 規(guī)范性引用文件 23 術(shù)語(yǔ)和縮略語(yǔ) 24 型號(hào)與規(guī)格 3r 要求 66 檢驗(yàn)規(guī)則 107 標(biāo)志、包裝、運(yùn)輸、貯存 131中國(guó)網(wǎng)安工業(yè)防火墻1 圍本標(biāo)準(zhǔn)規(guī)定了中國(guó)網(wǎng)安工業(yè)防火墻的術(shù)語(yǔ)縮略語(yǔ)、型號(hào)與規(guī)格、要求、試驗(yàn)方法、檢驗(yàn)規(guī) 則、標(biāo)志、包裝、運(yùn)輸和貯存本標(biāo)準(zhǔn)適用于網(wǎng)安工業(yè)防火墻2 范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件，僅所注日期的版本適用于本文件凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件GB/T 20281–2006 信息安全技術(shù) 防火墻安全技術(shù)要求和測(cè)試評(píng)價(jià)方法 GB/T 18336–2008 信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估準(zhǔn)則 GB/T 22080–2008 信息技術(shù) 安全技術(shù) 信息安全管理體系 要求GB/T 22080–2008 信息技術(shù) 安全技術(shù) 信息安全管理實(shí)用準(zhǔn)則GB/T 26333–2010 工業(yè)控制網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估規(guī)范GB/T 30270–2013 信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估方法GB/T 30976–2014 工業(yè)控制系統(tǒng)信息安全GB/T 17618–1998 信息技術(shù)設(shè)備抗擾度限值和測(cè)量方法GB/T 17626.1–1998 電磁兼容 試驗(yàn)和測(cè)量技術(shù) 抗擾度試驗(yàn)總論GB/T 17626.2–2006 電磁兼容試驗(yàn)和測(cè)量技術(shù)–靜電放電抗擾度試驗(yàn)GB/T 17626.3–2006 電磁兼容試驗(yàn)和測(cè)量技術(shù)–射頻電磁場(chǎng)抗擾度試驗(yàn)GB/T 17626.4–1998 電磁兼容試驗(yàn)和測(cè)量技術(shù)–電快速瞬變脈沖群抗擾度試驗(yàn)GB/T 17626.5–1999 電磁兼容試驗(yàn)和測(cè)量技術(shù)–浪涌（沖擊）抗擾度試驗(yàn)GB/T 17626.6–1998 電磁兼容試驗(yàn)和測(cè)量技術(shù)–射頻場(chǎng)感應(yīng)的傳導(dǎo)抗擾度試驗(yàn)GB/T 17626.8–1998 電磁兼容試驗(yàn)和測(cè)量技術(shù)–工頻磁場(chǎng)抗擾度試驗(yàn)GB/T 17626.11–1999 電磁兼容試驗(yàn)和測(cè)量技術(shù)–電壓暫降、短時(shí)中斷和電壓變化的抗擾度試驗(yàn)IEC 60297 482.6mm（19.in）系列機(jī)械結(jié)構(gòu)件的尺寸GB 4943–2001 信息技術(shù)設(shè)備的安全GB 9254–2008 信息技術(shù)設(shè)備的無(wú)線電騷擾限值和測(cè)量方法GB/T 2423.1 電工電子產(chǎn)品環(huán)境試驗(yàn) 第 2 部分：試驗(yàn)方法 試驗(yàn) A：低溫 GB/T 2423.2 電工電子產(chǎn)品環(huán)境試驗(yàn) 第 2 部分：試驗(yàn)方法 試驗(yàn) B：高溫 GB/T 2423.4 電工電子產(chǎn)品基本環(huán)境試驗(yàn)規(guī)程 實(shí)驗(yàn) Db：交變濕熱試驗(yàn)方法GB/T 2423.5 電工電子產(chǎn)品環(huán)境試驗(yàn) 第 2 部分:試驗(yàn)方法 試驗(yàn) Ea 和導(dǎo)則:沖擊GB/T 2423.8 電工電子產(chǎn)品環(huán)境試驗(yàn) 第 2 部分:試驗(yàn)方法 試驗(yàn) Ed:自由跌落GB/T 2423.34 電工電子產(chǎn)品環(huán)境試驗(yàn) 第 2 部分:試驗(yàn)方法 試驗(yàn) ZAD：溫度濕度組合循環(huán)試驗(yàn) GB/Z 20283–2006 信息安全技術(shù)保護(hù)輪廓和安全目標(biāo)的生產(chǎn)指南GB 191–2000 包裝儲(chǔ)運(yùn)圖示標(biāo)志GB 6388–1986 運(yùn)輸包裝收發(fā)貨標(biāo)志GB/T 4857.23 包裝 運(yùn)輸包裝件 隨機(jī)振動(dòng)試驗(yàn)方法GB 3873–1983 通信設(shè)備產(chǎn)品包裝通用技術(shù)條件3 術(shù)語(yǔ)和縮略語(yǔ)表 1 術(shù)語(yǔ)和縮略語(yǔ)表序號(hào)縮略語(yǔ)英文全稱(chēng)中文全稱(chēng)1IFWIndustrial Firewall工業(yè)防火墻2GGHGe×ure Ghell安全外殼協(xié)議3UTCCoordinated Universal Time協(xié)調(diào)世界時(shí)4AAAAuthenti×ation Authorization A××ounting認(rèn)證、授權(quán)、審計(jì)rARPAddress Resolution Proto×ol地址解析協(xié)議6NATNetwork Address Translation網(wǎng)絡(luò)地址轉(zhuǎn)換7IECInternational Ele×trote×hni×al Commission國(guó)際電工委員會(huì)8OPCOLE for Pro×ess Control用于過(guò)程控制的 OLE9DoGDenial of Gervi×e拒絕服務(wù)10VPNVirtual Private Network虛擬專(zhuān)用網(wǎng)絡(luò)11GGLGe×ure Go×kets Layer安全套接層12QoGQuality of Gervi×e服務(wù)質(zhì)量13HAHigh Available高可用性14GNMPGimple Network Management Proto×ol簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議1rWELFWebtrends Log FormatWebtrends 日志格式4 型號(hào)與規(guī)格4.1 命名規(guī)則中國(guó)網(wǎng)安 IFW–[X|P|A|G]I[1|3|5|7][XX]。

表 2 命名規(guī)則表名稱(chēng)含義[X|P|A|G]硬件平臺(tái)的 CP? 系列，如 X 系列為 X86 系列，P 系列為 PPC 系列，A 系列為 ARM 系列，M 系列為 MIPS 系列，G 為龍芯系列等IIFW，工業(yè)防火墻[1|3|5|7]產(chǎn)品系列1 系列（衛(wèi)星系列）：對(duì)應(yīng)于“現(xiàn)場(chǎng)工業(yè)導(dǎo)軌式”；3 系列（彗星系列）：對(duì)應(yīng)于“低端工業(yè)導(dǎo)軌式”；5 系列（行星系列）：對(duì)應(yīng)于“中低端標(biāo)準(zhǔn)機(jī)架式”；7 系列（恒星系列）：對(duì)應(yīng)于“高端標(biāo)準(zhǔn)機(jī)架式”；偶數(shù)系列的產(chǎn)品，用于過(guò)渡或者某些特殊場(chǎng)合，不正式規(guī)劃[XX]平臺(tái)型號(hào)，根據(jù)具體平臺(tái)進(jìn)行編號(hào)4.2 主要規(guī)格包括如下型號(hào)產(chǎn)品：XI301/XI302/XI121/XI502/XI5114.3 外觀外觀要符合通信類(lèi)產(chǎn)品設(shè)計(jì)慣例,符合一般受眾審美觀點(diǎn)產(chǎn)品外觀設(shè)計(jì)按照工業(yè)設(shè)計(jì)規(guī)范流程以及規(guī)范工具表達(dá)，設(shè)計(jì)表達(dá)簡(jiǎn)潔清晰，易于理解產(chǎn)品外觀充分考慮人機(jī)界面，具有優(yōu)秀的用戶感受和識(shí)別特征，按照通行的人機(jī)標(biāo)準(zhǔn)進(jìn)行測(cè)量以及評(píng)價(jià)產(chǎn)品外觀設(shè)計(jì)按照標(biāo)準(zhǔn)的企業(yè)評(píng)價(jià)流程以及市場(chǎng)反饋進(jìn)行評(píng)價(jià)和優(yōu)化產(chǎn)品外觀應(yīng)整潔，表面不應(yīng)有凹痕、裂縫、變形、毛刺、霉斑等缺陷，表面涂層不應(yīng)起泡、龜裂、脫離金屬件不應(yīng)有銹蝕及其他機(jī)械損傷。

灌注物不應(yīng)外溢34.4 結(jié)構(gòu)符合 IEC 60297 《482.6mm（19.in）系列機(jī)械結(jié)構(gòu)件的尺寸》系列標(biāo)準(zhǔn)中：——IEC 60297–1–1986 第 1 部分:面板和機(jī)柜 (保留原標(biāo)準(zhǔn))——IEC 60297–2–1982 第 2 部分:機(jī)箱和機(jī)柜結(jié)構(gòu)件節(jié)距 (保留原標(biāo)準(zhǔn))——IEC 60297–3–101–2004 第 3–101 部分:插箱及其插件4.r 機(jī)械要求開(kāi)關(guān)、按鍵、旋鈕的操作應(yīng)靈活可靠，零部件應(yīng)緊固無(wú)松動(dòng)機(jī)箱和面板上說(shuō)明功能的文字和圖形符號(hào)標(biāo)志正確、清晰、端正、牢固；圖形符號(hào)應(yīng)符合 GB 5465 的規(guī)定；整機(jī)高度符合 GB/T 3047.2–1992的要求4.6 產(chǎn)品正常工作條件——防塵：IP40——電源：DC 9–36V注：工作溫度與工作濕度見(jiàn)本標(biāo)準(zhǔn) 4.104.7 功能要求4.7.1 狀態(tài)包過(guò)濾該功能通過(guò)規(guī)則表與連接狀態(tài)表共同協(xié)作，MAC 地址與 IP 地址綁定控制，并采用動(dòng)態(tài)過(guò)濾技術(shù)，利用基于接口到接口的安全策略建立安全通道，配合內(nèi)置的多種網(wǎng)絡(luò)層攻擊檢測(cè)及過(guò)濾控制機(jī)制，從而提高系統(tǒng)的性能和安全性4.7.2 工業(yè)協(xié)議控制該功能支持 50 多種工業(yè)協(xié)議的識(shí)別與控制，并能夠深度檢查與控制包括 MODB?S、OPC 等 12 種應(yīng)用廣泛的工業(yè)協(xié)議。

4.7.3 網(wǎng)絡(luò)管理該功能支持 IPv6 使能開(kāi)關(guān)，支持 IPv6 環(huán)境參數(shù)設(shè)置，支持連接參數(shù)設(shè)置，支持包括物理接口、橋接口、冗余接口、子接口、VLAN 接口等在內(nèi)的多種接口配置，支持靜態(tài)路由、策略路由、多播路由等多種路由配置4.7.4 運(yùn)行模式該功能支持操作模式、測(cè)試模式兩種主要的運(yùn)行模式，同時(shí)支持規(guī)則自學(xué)習(xí)功能4.7.r 高可用性該功能支持主從模式的雙機(jī)熱備，實(shí)現(xiàn)冗余備份4.7.6 權(quán)限管理該功能管理員權(quán)限細(xì)分管理，實(shí)現(xiàn)超級(jí)管理員、超級(jí)審計(jì)員、配置管理員和審計(jì)管理員的權(quán)限劃分和管理4.7.7 日志和告警該功能通過(guò)發(fā)布日志，告知時(shí)間信息，通過(guò) SNMP 功能達(dá)到系統(tǒng)集中管理與告警4.8 安全要求應(yīng)符合 GB 4943–2001 相關(guān)規(guī)定對(duì)下面相關(guān)的危險(xiǎn)采取適當(dāng)?shù)姆雷o(hù)措施，減少或避免由于下列各種 危險(xiǎn)造成傷害或危害：——電擊；——與能量有關(guān)的危險(xiǎn)；——著火；——與熱有關(guān)的危險(xiǎn)；——機(jī)械危險(xiǎn)；——輻射；——化學(xué)危險(xiǎn)4.9 電磁兼容特性要求產(chǎn)品的電磁兼容特性應(yīng)符合 GB 9254–2008、GB 19286–2003、GB/T 17618–1998、GB/T 17626 等系列標(biāo)準(zhǔn)的規(guī)定受試樣機(jī)須進(jìn)行初始檢測(cè)，嚴(yán)酷程度：低頻傳導(dǎo)抗擾度 15Hz–150kHz；高頻傳導(dǎo)抗擾度 150kHz–80MHz，140dBμV/(10V)；磁場(chǎng)輻射抗擾度 50Hz–60Hz，持續(xù)脈沖：30A/m，短時(shí)脈沖：300A/m，其技術(shù)功能指標(biāo)應(yīng)符合本標(biāo)準(zhǔn) 4.7 所規(guī)定的要求。

4.10 環(huán)境適應(yīng)性4.10.1 低溫工作依據(jù) GB/T 2423.1–2001；受試樣機(jī)須進(jìn)行初始檢測(cè)，嚴(yán)酷程度：–20℃，保持不低于 16 小時(shí)，包括不低于 12 小時(shí)的低溫常電壓、不低于 2 小時(shí)的低溫高電壓和不低于 2 小時(shí)的低溫低電壓測(cè)試，溫箱溫度變化率為 1℃/min，試驗(yàn)中對(duì)樣機(jī)進(jìn)行測(cè)試，其技術(shù)功能指標(biāo)應(yīng)符合本標(biāo)準(zhǔn) 4.7 所規(guī)定的要求溫度℃正常溫度5工作溫度–20貯存溫度–30儲(chǔ)存 16h恢復(fù) 2h 加電 2h時(shí)間(h)低溫試驗(yàn)4.10.2 低溫貯存依據(jù) GB/T 2423.1–2001；受試樣機(jī)須進(jìn)行初始檢測(cè)，嚴(yán)酷程度：–30℃，持續(xù)時(shí)間不低于 8 小時(shí)，溫箱溫度變化率為 1℃/min，恢復(fù) 1～2 小時(shí)后進(jìn)行最后檢測(cè)，其技術(shù)功能指標(biāo)應(yīng)符合本標(biāo)準(zhǔn) 4.7 所規(guī)定的要求4.10.3 高溫工作依據(jù) GB/T 2423.2–2001；受試樣機(jī)須進(jìn)行初始檢測(cè)，嚴(yán)酷程度：65℃，保持不低于 16 小時(shí)，包括不低于 12 小時(shí)的高溫常電壓、不低于 2 小時(shí)的高溫高電壓和不低于 2 小時(shí)的高溫低電壓測(cè)試，溫箱溫度變化 率為 1℃/min，試驗(yàn)中對(duì)樣機(jī)進(jìn)行測(cè)試，其技術(shù)功能指標(biāo)應(yīng)符合本標(biāo)準(zhǔn) 4.7 所規(guī)定的要求。

高溫試驗(yàn)4.10.4 高溫貯存依據(jù) GB/T 2423.2–2001；受試樣機(jī)須進(jìn)行初始檢測(cè)，嚴(yán)酷程度：85℃，持續(xù)時(shí)間不低于 8 小時(shí)，溫箱溫度變化率為 1℃/min，恢復(fù) 1～2 小時(shí)后進(jìn)行最后檢測(cè)，其技術(shù)功能指標(biāo)應(yīng)符合本標(biāo)準(zhǔn) 4.7 所規(guī)定的要求4.10.r 交變濕熱試驗(yàn)依據(jù) GB/T 2423.4–1993，嚴(yán)酷程度：常溫為+25℃，高溫為+65℃，相對(duì)濕度 95％；樣機(jī)分別在常溫與高溫下保持 9 小時(shí)，共 1 個(gè)周期 24 小時(shí)； 循環(huán)試驗(yàn)中對(duì)樣機(jī)進(jìn)行測(cè)試，其技術(shù)功能指標(biāo)應(yīng)符合本標(biāo)準(zhǔn) 4.7 所規(guī)定的要求4.10.6 機(jī)械試驗(yàn)要求依據(jù) GB/T 2423.5–1995、GB/T 2423.8–1995、GB/T 4857.23–2003 等標(biāo)準(zhǔn)進(jìn)行帶包裝的沖擊、自由跌落和隨機(jī)振。