《工业控制系统专用防火墙技术》

1本标准规定了工业控制系统专用防火墙（以下简称工控防火墙）的安全功能要求、自身安全要下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本（包括所有的修改单）下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本（包括所有的修改单）23工业控制系统专用防火墙（以下简称“工控防火墙”）是应用于工业控制系统的一类特殊防火四类。其中，安全功能要求对工控防火墙需对外提供的安全防护功能进行具体要求，包括组网与部等级划分的具体依据，等级突出安全特性。与基本级内容相比，增强级中增加的内容在正文中通过“宋体加粗”表示。安全技术要求的等级划分和对应测试评价方法见附录B。若工控防火墙部署在工4c)应支持用户自定义的访问控制规则，访问控制规则包括五元组5b）支持对常用工业协议进行识别和控制，如OPC、ModbusTCP、Profinet、BACnet、DNP3、67a)支持基于策略对审计数据进行比对和分析，对策略匹配的事件及分析得到的安全事件进行告891)对64字节短包，百兆工控防火墙应不小于线速的30%，千兆工控防火墙应不小于线速的3)对512字节长包，百兆工控防火墙应不小于线速的90%，千兆工控防火墙应不小于线速的1)对64字节短包，百兆工控防火墙应不小于线速的10%，千兆工控防火墙应不小于线速的3)对512字节长包，百兆工控防火墙应不小于线速的50%，千兆工控防火墙应不小于线速的2)对64字节短包、256字节中长包、512字节长包，千兆工控防火墙平均延迟不应超过1)对64字节短包、256字节中长包、512字节长包，百兆工控防火墙平均延迟不应超过2)对64字节短包、256字节中长包、512字节长包，千兆工控防火墙平均延迟不应超过b)测试文档描述所有测试项与安全设计文档中所描述产品的安全功能和自身安全功能间的对应4)针对工控域间防火墙，分别将两个网络接口配置为IPv4、IPv6地址，检测产品是否能实现6)配置用户自定义的数据包过滤策略，过滤2)为外部网络用户访问DMZ服务器设置"一对多"DNAT，检查外部网络2)内部网络主机通过FTP（包括主动模式和被动模式）访问外部网络，检1)开启产品的拒绝服务攻击防护策略，使用网络攻击仿真器，经产品发起SYNFlood、UDP1)产品能够识别并抵御SYNFlood、UDPFlood、ICMPFlood、ARPFlood等泛洪类拒绝服务攻3)产品能够识别各种典型的网络攻击行为，包括但不限于针对操作系统、数据库、中间件、WEB2)性能测试结果显示最大新建连接数为限定的阈值，产品能够限制单个IP地址的最大新建连接3)功能和信息互联互通过程中,接口协议、请求方式、安全机制和信息格式等方面符合GB/T(1)查看产品文档中用户信息收集相关内容，检测收集的用户信息是否是实现产品功能所必需(2)检测产品是否提供相关授权功能，分别在用户授权前、后尝试处理个人信息；分别在未获1)产品具有管理员的身份鉴别失败处理措施，鉴别失败的次数及限制登录时间授权管理员可配2）设定的时间内无任何操作时能够终止会话，需要再次进行身份鉴别后才能够重新进行管理操4)支持以SNMP等标准协议方式对产品的CPU、内存、存储、接口流量等资源的使用情况进行监2)修改产品的各项配置信息，再将备份的配置文件导入并恢复配置，检查配置信息是否对应恢1)对64字节短包，百兆工控防火墙应不小于线速的30%，千兆工控防火墙不小于线速的3)对512字节长包，百兆工控防火墙应不小于线速的90%，千兆工控防火墙不小于线速的2)对256字节中长包，百兆工控防火墙应不小于线速的30%，千兆工控防火墙不小于线速的3)对512字节长包，百兆工控防火墙应不小于线速的50%，千兆工控防火墙不小于线速的2)使用性能测试仪，测试产品在64字节、256字节2)对64字节短包、256字节中长包、512字节长包，千兆工控防火墙平均延迟不超过2)部署在现场控制层设备前的工控防火墙，一对口最大吞吐量的90%条件下的UDP包延迟满1)对64字节短包、256字节中长包、512字节长包，百兆工控防火墙平均延迟不超过2)对64字节短包、256字节中长包、512字节长包，千兆工控防火墙平均延迟不超过），）；），），），4)配置管理文档包括一个配置管理计划，配置管理计划描述如何使用配置管理系统开发产生产管理层：将生产过程控制、生产过程管理和经营管理活动中产生的诸多信息进行转换、加师的，因而这一级配备有技术手段齐备，功能强的计算机系统及各类外部装置，特别是显示器和键注：本附录环境适应性的编写主要参考了GB/T30094，其参考的相关标准主要为GB/T2423、Ⅰ0ⅡⅠ5AB试验期间，受试设备允许出现暂时的性能下降或功能丧失,但设备可以自我C试验期间，允许受试设备出现暂时的性能下降或功能丧失，但需要人工干ⅠAⅡAⅠAⅡAⅠAⅡAⅠ2AⅡ3AⅢ4AⅠ33AⅡ44AⅠ