GB/T 17900-1999網(wǎng)絡(luò)代理服務(wù)器的安全技術(shù)要求

﹫﹤

中華人民共和國國家標準

﹩﹣燉—

網(wǎng)絡(luò)代理服務(wù)器的安全技術(shù)要求

┊┇┉┎┉┃━┇┆┊┇│┃┉┈┄┇┅┇┄┍┎┈┇┋┇

┐┐發(fā)布┐┐實施

國家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉—

目次

前言…………………………Ⅰ

１范圍………………………１

２定義………………………１

３概述………………………１

４安全環(huán)境…………………２

４１安全條件假設(shè)…………………………２

４２對安全的威脅…………………………２

５安全目標…………………３

５１信息技術(shù)性安全目標…………………３

５２非信息技術(shù)安全目標…………………３

６信息技術(shù)安全要求………………………４

６１功能要求………………４

６２保證要求………………９

７基本原理…………………１３

７１信息技術(shù)安全目標的基本原理………………………１３

７２非信息技術(shù)安全目標的基本原理……………………１３

７３信息技術(shù)功能要求的基本原理………………………１４

附錄Ａ（標準的附錄）符號結(jié)構(gòu)及含義…………………１７

﹩﹣燉—

前言

本標準是我國國際互聯(lián)網(wǎng)網(wǎng)絡(luò)安全標準之一，它對網(wǎng)絡(luò)代理服務(wù)器的最低安全要求作了規(guī)定。

本標準由國家信息化辦公室提出。

本標準由全國信息技術(shù)標準化技術(shù)委員會歸口。

本標準由公安部第三研究所負責起草，參加起草工作的單位還有電子工業(yè)部標準化研究所。

本標準主要起草人：嚴忠槐、張嵐、汪廣杰、李富豪、羅韌鴻。

Ⅰ

中華人民共和國國家標準

網(wǎng)絡(luò)代理服務(wù)器的安全

﹩﹣燉—

技術(shù)要求

┊┇┉┎┉┃━┇┆┊┇│┃┉┈┄┇┅┇┄┍┎┈┇┋┇

范圍

本標準規(guī)定了網(wǎng)絡(luò)代理服務(wù)器的安全技術(shù)要求，并作為網(wǎng)絡(luò)代理服務(wù)器的安全技術(shù)檢測依據(jù)。

定義

用戶ｕｓｅｒ

一個遠離代理服務(wù)器并與代理服務(wù)器相互作用的個人，他沒有能夠影響代理服務(wù)器安全策略執(zhí)行

的特權(quán)。

授權(quán)管理員ａｕｔｈｏｒｉｚｅｄａｄｍｉｎｉｓｔｒａｔｏｒ

任何具有旁路或規(guī)避代理服務(wù)器安全策略權(quán)限的經(jīng)鑒別過的個人。本標準中，“授權(quán)管理員”特指代

理服務(wù)器的管理員，但其職責不包括網(wǎng)絡(luò)管理。

主機ｈｏｓｔ

一個遠離代理服務(wù)器并與代理服務(wù)器相互作用的計算機，它沒有能夠影響代理服務(wù)器安全策略執(zhí)

行的特權(quán)。

可信主機ｔｒｕｓｔｅｄｈｏｓｔ

任何具有旁路或規(guī)避代理服務(wù)器安全策略權(quán)限的計算機。

概述

本標準規(guī)定了網(wǎng)絡(luò)代理服務(wù)器在低風險環(huán)境下的最低安全要求。指出由該類代理服務(wù)器所能防止

的威脅，定義其實現(xiàn)的安全目標、使用環(huán)境以及安全功能和安全保證要求。

網(wǎng)絡(luò)代理服務(wù)器以各種代理服務(wù)為基礎(chǔ)，通過它提供集中的應(yīng)用服務(wù)。它可以為不同的協(xié)議（如

Ｔｅｌｎｅｔ、ＳＭＴＰ、ＦＴＰ、ＨＴＴＰ等）進行代理。為在內(nèi)部、外部兩個網(wǎng)絡(luò)之間建立安全可靠的應(yīng)用服務(wù)，網(wǎng)

絡(luò)代理服務(wù)器必須具備安全控制手段，只有合法有效的客戶要求才由代理服務(wù)器提交給真正的服務(wù)器。

符合本標準規(guī)定的網(wǎng)絡(luò)代理服務(wù)器不再局限于代理服務(wù)，它必須具有訪問控制、應(yīng)用層內(nèi)容過濾、

數(shù)據(jù)截獲處理、安全審計等，以保證本地網(wǎng)絡(luò)資源的安全和對外部網(wǎng)絡(luò)訪問的控制。

圖１給出代理服務(wù)器在網(wǎng)絡(luò)中的邏輯示意圖。

國家