信息技术小型防火墙产品安全检验规范(1)

来源：公安部计算机信息系统安全产品质作者：出处：巧巧读书 2006-06-13 进入讨论组

引用:http://www.qqread.com/net-saft/a930124081.html

小型防火墙是专门为中小企业、中小型办公室环境或家庭用户提供安全保护的防火墙产品。

小型防火墙的目的是要在内外网络之间建立一个安全控制点，通过允许、拒绝或重定向经过防火墙的数据流，实现对进出内部网络的服务和访问的审计和控制。

小型防火墙的特点是体积小、硬件配置低、流量性能低，其主要访问控制能力与普通防火墙基本相同，但其部分安全功能要求比普通防火墙低，只能适用于中小企业、中小型办公室环境或家庭用户。

小型防火墙产品的安全功能要求是完全包含在《GB/T 18019-1999 信息技术包过滤防火墙安全技术要求》之内的，因此只能选用《GB/T 18019-1999 信息技术包过滤防火墙安全技术要求》中的部分安全功能要求。

本规范规定了小型防火墙产品的安全技术要求。

本规范起草单位：公安部计算机信息系统安全产品质量监督检验中心。

信息技术小型防火墙产品安全检验规范

1.范围

本规范规定了小型防火墙产品的安全技术要求。

本规范适用于小型防火墙产品安全功能的研制、开发、测试、评估和产品的采购。

2.引用标准

GB/T 18019-1999 信息技术包过滤防火墙安全技术要求

3.小型防火墙定义

小型防火墙是专门为中小企业、中小型办公室环境或家庭用户提供安全保护的防火墙产品。

小型防火墙的目的是要在内外网络之间建立一个安全控制点，通过允许、拒绝或重定向经过防火墙的数据流，实现对进出内部网络的服务和访问的审计和控制。

小型防火墙的特点是体积小、硬件配置低、流量性能低，其主要访问控制能力与普通防火墙基本相同，但其部分安全功能要求比普通防火墙低，只能适用于中小企业、中小型办公室环境或家庭用户，建议内网用户一般不超过10个。更多内容请看路由安全配置专题、防火墙软件应用、系统安全设置专题，或进入讨论组讨论。