防火墙功能和配置规范

目录

1.1.引用说明 (2)

1.2.防火墙路由模式功能规范 (2)

1.3.日志功能要求 (3)

1.4.攻击防护和告警功能要求 (3)

1.5.访问控制功能要求 (4)

1.6.设备其他安全功能要求 (4)

1.7.虚拟防火墙功能要求 (5)

2.防火墙配置要求 (5)

2.1.引用说明 (5)

2.2.日志配置要求 (5)

2.3.告警配置要求 (6)

2.4.安全策略配置要求 (7)

2.5.攻击防护配置要求 (7)

2.6.设备其他安全要求 (8)

3.编制历史 (8)

附录 (8)

防火墙功能要求

1.1. 引用说明

由于防火墙设备的特殊性，本规范不采纳《设备通用设备安全功能和配置规范》中功能

详见附录。

1.2. 防火墙路由模式功能规范

由于防火墙可工作在路由模式，本规范引用《路由器设备安全功能和配置规范》中设备

1.3. 日志功能要求

1.4. 攻击防护和告警功能要求

1.5. 访问控制功能要求

1.6. 设备其他安全功能要求

1.7. 虚拟防火墙功能要求

2.防火墙配置要求

2.1. 引用说明

由于防火墙设备的特殊性，本规范不采纳《设备通用设备安全功能和配置规范》中配置

对于未提及的《设备通用设备安全功能和配置规范》中的配置要求，本规范完全采纳，详见附录。

2.2. 日志配置要求