新闻中心 
2024网安工业防火墙docx
2025-09-07
浏览次数：
次
返回列表本标准规定了中国网安工业防火墙的术语缩略语、型号与规格、要求、试验方法、检验规则、标志、包装、运输和贮存。
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T20281–2006信息安全技术防火墙安全技术要求和测试评价方法GB/T18336–2008信息技术安全技术信息技术安全性评估准则GB/T22080–2008信息技术安全技术信息安全管理体系要求
GB/T17626.2–2006电磁兼容试验和测量技术–静电放电抗扰度试验
GB/T17626.3–2006电磁兼容试验和测量技术–射频电磁场抗扰度试验
GB/T17626.4–1998电磁兼容试验和测量技术–电快速瞬变脉冲群抗扰度试验
GB/T17626.5–1999电磁兼容试验和测量技术–浪涌（冲击）抗扰度试验
GB/T17626.6–1998电磁兼容试验和测量技术–射频场感应的传导抗扰度试验
GB/T17626.8–1998电磁兼容试验和测量技术–工频磁场抗扰度试验
GB/T17626.11–1999电磁兼容试验和测量技术–电压暂降、短时中断和电压变化的抗扰度试验
GB/T2423.1电工电子产品环境试验第2部分：试验方法试验A：低温GB/T2423.2电工电子产品环境试验第2部分：试验方法试验B：高温GB/T2423.4电工电子产品基本环境试验规程实验Db：交变湿热试验方法
GB/T2423.5电工电子产品环境试验第2部分:试验方法试验Ea和导则:冲击
GB/T2423.8电工电子产品环境试验第2部分:试验方法试验Ed:自由跌落
GB/T2423.34电工电子产品环境试验第2部分:试验方法试验ZAD：温度湿度组合循环试验GB/Z20283–2006信息安全技术保护轮廓和安全目标的生产指南
硬件平台的CP?系列，如X系列为X86系列，P系列为PPC系列，A系列为ARM系列，
外观要符合通信类产品设计惯例,符合一般受众审美观点。产品外观设计按照工业设计规范流程以及规范工具表达，设计表达简洁清晰，易于理解。产品外观充分考虑人机界面，具有优秀的用户感受和识别特征，按照通行的人机标准进行测量以及评价。产品外观设计按照标准的企业评价流程以及市场反馈进行评价和优化。产品外观应整洁，表面不应有凹痕、裂缝、变形、毛刺、霉斑等缺陷，表面涂层不应起泡、龟裂、脱离。金属件不应有锈蚀及其他机械损伤。灌注物不应外溢。
符合IEC60297《482.6mm（19.in）系列机械结构件的尺寸》系列标准中：
——IEC60297–2–1982第2部分:机箱和机柜结构件节距(保留原标准)
开关、按键、旋钮的操作应灵活可靠，零部件应紧固无松动。机箱和面板上说明功能的文字和图形符号标志正确、清晰、端正、牢固；图形符号应符合GB5465的规定；整机高度符合GB/T3047.2–1992的要求。
该功能通过规则表与连接状态表共同协作，MAC地址与IP地址绑定控制，并采用动态过滤技术，利用基于接口到接口的安全策略建立安全通道，配合内置的多种网络层攻击检测及过滤控制机制，从而提高系统的性能和安全星空体育网站 星空体育首页性。
该功能支持50多种工业协议的识别与控制，并能够深度检查与控制包括MODB?S、OPC等12种应用广泛的工业协议。
该功能支持IPv6使能开关，支持IPv6环境参数设置，支持连接参数设置，支持包括物理接口、桥接口、冗余接口、子接口、VLAN接口等在内的多种接口配置，支持静态路由、策略路由、多播路由等多种路由配置。
该功能支持操作模式、测试模式两种主要的运行模式，同时支持规则自学习功能。
该功能管理员权限细分管理，实现超级管理员、超级审计员、配置管理员和审计管理员的权限划分和管理。
该功能通过发布日志，告知时间信息，通过SNMP功能达到系统集中管理与告警。
应符合GB4943–2001相关规定。对下面相关的危险采取适当的防护措施，减少或避免由于下列各种危险造成伤害或危害：
产品的电磁兼容特性应符合GB9254–2008、GB19286–2003、GB/T17618–1998、GB/T17626等系列标准的规定。受试样机须进行初始检测，严酷程度：低频传导抗扰度15Hz–150kHz；高频传导抗扰度150kHz–80MHz，140dBμV/(10V)；磁场辐射抗扰度50Hz–60Hz，持续脉冲：30A/m，短时脉冲：300A/m，其技术功能指标应符合本标准4.7所规定的要求。
依据GB/T2423.1–2001；受试样机须进行初始检测，严酷程度：–20℃，保持不低于16小时，包括不低于12小时的低温常电压、不低于2小时的低温高电压和不低于2小时的低温低电压测试，温箱温度变化率为1℃/min，试验中对样机进行测试，其技术功能指标应符合本标准4.7所规定的要求。
依据GB/T2423.1–2001；受试样机须进行初始检测，严酷程度：–30℃，持续时间不低于8小时，温箱温度变化率为1℃/min，恢复1～2小时后进行最后检测，其技术功能指标应符合本标准4.7所规定的要求。
依据GB/T2423.2–2001；受试样机须进行初始检测，严酷程度：65℃，保持不低于16小时，包括不低于12小时的高温常电压、不低于2小时的高温高电压和不低于2小时的高温低电压测试，温箱温度变化率为1℃/min，试验中对样机进行测试，其技术功能指标应符合本标准4.7所规定的要求。
依据GB/T2423.2–2001；受试样机须进行初始检测，严酷程度：85℃，持续时间不低于8小时，温箱温度变化率为1℃/min，恢复1～2小时后进行最后检测，其技术功能指标应符合本标准4.7所规定的要求。
依据GB/T2423.4–1993，严酷程度：常温为+25℃，高温为+65℃，相对湿度95％；样机分别在常温与高温下保持9小时，共1个周期24小时；循环试验中对样机进行测试，其技术功能指标应符合本标准4.7所规定的要求。
依据GB/T2423.5–1995；受试样机须进行初始检测，严酷程度：15g，11ms的半正弦波，6个方向，每方向3次冲击，其技术功能指标应符合本标准4.7所规定的要求。
依据GB/T2423.8–1995；受试样机须进行初始检测，严酷程度：25毫米，2次跌落，其技术功能指标应符合本标准4.7所规定的要求。
1g加速度，共计10次振动，其技术功能指标应符合本标准4.7所规定的要求。
说明：将工业防火墙设备串接部署在上下位机之间，防范来自攻击端对于上下位机的攻击。
打开防火墙WEB页面，添加上位机到下位机的安全通道，新增上位机ping下位机白名单策略；
下位机开启MODB?S服务器的模拟软件，上位机开启MODB?S客户端的模拟软件；
打开防火墙MODB?S深度控制页面，添加对应白名单，并只允许功能码1通过；
操作模式下，上下位机之间不能互相ping通；测试模式下，上下位机之间能够互相ping通；
超级管理员superadmin能够创建配置管理员admin，但不能配置防火墙的访问控制策略；
超级管理员superadmin不能修改超级审计员的账户信息，也不能创建审计管理员；
配置管理员admin能够配置防火墙的访问控制策略，但不能修改任何其他账户的信息，并且不能执行恢复出厂，重启等操作；
超级审计员superaudit能够创建配置管理员audit，但不能配置防火墙的访问控制策略，也不能执行恢复出厂，重启等操作；
超级审计员superaudit不能修改超级管理员的账户信息，也不能创建配置管理员和查看日志；
审计管理员audit能够查看本地日志，但不能配置日志服务器和修改任何其他账户的信息，并且不能执行防火墙配置，恢复出厂，重启等操作；
通过超级审计员superaudit创建审计管理员audit，用于查看本地日志；
样机在低频传导抗扰度15Hz–150kHz；高频传导抗扰度150kHz–80MHz，140dBμV/(10V)；磁场辐射抗扰度50Hz–60Hz，持续脉冲：30A/m，短时脉冲：300A/m，试验中对样机进行测试。
依据GB/T2423.1标准的试验方法，试验前、试验中和试验后对样机进行测试。样机在–20℃，保持不低于16小时，包括不低于12小时的低温常电压、不低于2小时的低温高电压和不低于2小时的低温低电压测试，温箱温度变化率为1℃/min，试验中对样机进行测试。
依据GB/T2423.1标准的试验方法，受试样机须进行初始检测和试验后检测。样机在–30℃，持续时间不低于8小时，温箱温度变化率为1℃星空体育网站 星空体育首页/min，恢复1～2小时后进行最
2、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问加。
3、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
4、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
Unit 1 Know yourself 单词短语句型语法（教材考点精练）（原卷版）.docx
新能源集控中心项目 智慧电厂建设项目 智慧光伏 智慧水电 智慧燃机 智慧工地 智慧城市 数据中心 电力行业信息化
T∕CACM 1079-2018 中医治未病技术操作规范 脏腑推拿 (1).docx
原创力文档创建于2008年，本站为文档C2C交易模式，即用户上传的文档直接分享给其他用户（可下载、阅读），本站只是中间服务平台，本站所有文档下载所得的收益归上传人所有。原创力文档是网络服务平台方，若您的权利被侵害，请发链接和相关诉求至 电线) ，上传者
