信息系统防火墙规范.doc

胜利石油管理局企业标准 Q/SL STA-f－2002 信息系统防火墙规范 1总则 为了减少外部网络对企业内部网络的干扰，为了阻击非法用户进入企业内部网络，为了 企业用户更好的利用外部网络，根据《应用级防火墙安全技术要求》，《包过滤级防火墙安 全技术要求》，《中华人民共和国信息系统安全保护条列》等国家规定，制定本规范。 2范围 本规范规定了防火墙的安全技术要求。 本规范适用于防火墙安全功能的使用，测试和产品采购。 3规范解释权 本规范的解释权在胜利油田管理局信息安全管理中心。 4引用标准 GB/T 17900 – 1999 《网络代理服务器的安全技术要求》 GB/T 18019 – 1999 《信息技术 包过滤防火墙安全技术要求》 GB/T 18020 – 1999 《信息技术 应用级防火墙安全技术要求》 GB 9813 – 88 《微型数字电子计算机通用技术条件》 5防火墙类型 1. 应用级别防火墙。 2. 在应用层上根据预先设定的标准判断是否允许对某些应用程序的访问的防 火墙。应用级防火墙检查所有应用层的信息，放行符合预先设定标准的数据包。 3. 包过滤。 4. 采用包过滤技术保护