網(wǎng)絡(luò)安全技術(shù) 統(tǒng)一威脅管理產(chǎn)品（UTM）技術(shù)規(guī)范 編制說明

1《網(wǎng)絡(luò)安全技術(shù)統(tǒng)一威脅管理產(chǎn)品（UTM）技術(shù)規(guī)量不容忽視?，F(xiàn)行國(guó)標(biāo)編制于2015年，隨著人工智全技術(shù)網(wǎng)絡(luò)安全專用產(chǎn)品安全技術(shù)要求》規(guī)定了網(wǎng)絡(luò)安全專用產(chǎn)品和其提供者同用于指導(dǎo)統(tǒng)一威脅管理產(chǎn)品的研發(fā)、生產(chǎn)、（1）本修訂標(biāo)準(zhǔn)可作為產(chǎn)品技術(shù)標(biāo)準(zhǔn)，來支撐國(guó)家對(duì)統(tǒng)一威脅管理產(chǎn)品的（2）該標(biāo)準(zhǔn)也將作為市場(chǎng)監(jiān)督管理部門對(duì)統(tǒng)一威脅管理產(chǎn)品開展質(zhì)量監(jiān)督和安全保障要求研制生產(chǎn)統(tǒng)一威脅管理產(chǎn)品，231499-2015開展了相關(guān)立項(xiàng)籌備工作，在充分調(diào)研了國(guó)內(nèi)、國(guó)際對(duì)統(tǒng)一威脅管2023年9月，標(biāo)準(zhǔn)牽頭單位參加了網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)立項(xiàng)答辯，匯報(bào)了標(biāo)2024年3月，標(biāo)準(zhǔn)牽頭單位參加了網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)項(xiàng)目會(huì)議。圍繞標(biāo)準(zhǔn)討會(huì)，各成員單位代表約60余人共同參與，明確了標(biāo)準(zhǔn)制定的工作方向，各單3UTM標(biāo)準(zhǔn)草案的目錄框架，針對(duì)專家提的“要突出統(tǒng)一威脅管理的概念和優(yōu)勢(shì)”表的意見，會(huì)后針對(duì)專家提出的意見，對(duì)標(biāo)訂參考了現(xiàn)行的其他國(guó)家標(biāo)準(zhǔn)，主要有GB/T42250-24本文件適用于統(tǒng)一威脅管理產(chǎn)品（UTM）的設(shè)計(jì)、研發(fā)、生產(chǎn)、服務(wù)、檢測(cè)5定，包括網(wǎng)絡(luò)層吞吐量、混合應(yīng)用層吞吐量、延遲、品（UTM）的安全技術(shù)要求提出對(duì)應(yīng)的測(cè)試評(píng)價(jià)方法，為使用本文件的人員提供本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的本文件代替GB/T31499-2015《信息安全技術(shù)統(tǒng)一威脅管理產(chǎn)品技術(shù)要求——標(biāo)準(zhǔn)名稱修改為：網(wǎng)絡(luò)安全技術(shù)統(tǒng)一威脅管理產(chǎn)品——修改了“惡意程序防范”的要求和測(cè)評(píng)方法（見6.1.3、7.2.3，20156警。各安全廠商積極探索人工智能技術(shù)在統(tǒng)一威脅管理產(chǎn)品（UTM）中的應(yīng)用，GB/T31499-2015中反垃圾郵件功能中有相關(guān)描述“7.2.1.7.2郵件自學(xué)習(xí)：隨著虛擬專用網(wǎng)技術(shù)在統(tǒng)一威脅管理產(chǎn)品中的大規(guī)模使用，本次修訂新增合國(guó)家密碼管理部門的相關(guān)要求；b)產(chǎn)品應(yīng)支持IKE規(guī)則基本配置，如：IKE名稱、類型、地址、協(xié)議、認(rèn)證方式等；c)產(chǎn)品應(yīng)支持隧道基本配置，如：隧道名稱、地址、VPN規(guī)則等；d)產(chǎn)品應(yīng)支持組建的VPN隧道狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控和查詢，如：名稱、類型、本端信息、對(duì)端信息、流量狀態(tài)等。聯(lián)互通功能和互聯(lián)互通信息應(yīng)符合GB/TAAAAA-AAAA《網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通》規(guī)定的互聯(lián)互通信息格式和隨著云計(jì)算的普及、網(wǎng)絡(luò)架構(gòu)的復(fù)雜化、數(shù)據(jù)量的激增以及IPv6、SDN和次修訂增加了環(huán)境適應(yīng)性要求，即對(duì)產(chǎn)品的適應(yīng)能力提出要求，包括支持IPv67三、試驗(yàn)驗(yàn)證的分析、綜述報(bào)告，技術(shù)經(jīng)濟(jì)論證，預(yù)期的經(jīng)濟(jì)效益、社會(huì)（1）可作為產(chǎn)品技術(shù)標(biāo)準(zhǔn)支撐國(guó)家對(duì)統(tǒng)一威脅管理產(chǎn)品的安全管理工作。依據(jù)GB42250和本標(biāo)準(zhǔn)安全認(rèn)證合格或者安全檢測(cè)符合要求后，方（2）該標(biāo)準(zhǔn)也將作為市場(chǎng)監(jiān)督管理部門對(duì)統(tǒng)一威脅管理產(chǎn)品開展質(zhì)量監(jiān)督（1）政府主管部門：國(guó)家互聯(lián)網(wǎng)信息辦公室、公安部、國(guó)家認(rèn)證認(rèn)可監(jiān)督（2）檢測(cè)認(rèn)證機(jī)構(gòu)：根據(jù)計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可服務(wù)平臺(tái)研發(fā)、迭代生產(chǎn)，也可參考標(biāo)準(zhǔn)中的測(cè)試評(píng)價(jià)方法（4）用戶單位：政府、金融、醫(yī)療、教育、企業(yè)等行業(yè)對(duì)各種威脅提出安8品的安全認(rèn)證和安全檢測(cè)的依據(jù)，提升安全認(rèn)證和91)經(jīng)濟(jì)社會(huì)和產(chǎn)業(yè)發(fā)展的需求：隨著互聯(lián)網(wǎng)的普及和信息化程度的提2)相關(guān)法律法規(guī)、政策規(guī)劃的要求：落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》3)標(biāo)準(zhǔn)實(shí)施后重大經(jīng)濟(jì)、社會(huì)、生態(tài)效益分析：修訂GB/T1)產(chǎn)業(yè)發(fā)展情況：UTM產(chǎn)業(yè)是網(wǎng)絡(luò)安全領(lǐng)域的重要組成部分，其技術(shù)的發(fā)2)有關(guān)技術(shù)的成熟度和經(jīng)濟(jì)性分析：經(jīng)過多年的研究和應(yīng)用，UTM技術(shù)已3)如果實(shí)施標(biāo)準(zhǔn)對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)成本影響較大，應(yīng)進(jìn)行綜合成本分析：雖和利益對(duì)于經(jīng)濟(jì)社會(huì)和產(chǎn)業(yè)發(fā)展來說是非常重要的.五、以國(guó)際標(biāo)準(zhǔn)為基礎(chǔ)的起草情況，以及是否合規(guī)引用或者采用國(guó)際國(guó)外GB42250《信息安全技術(shù)網(wǎng)絡(luò)安全專用本標(biāo)準(zhǔn)按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的3)GB42250-2022信息安全技4)GB/T