发改委：国家下一代互联网信息安全专项有关事项-北极星电力软件网

投稿

我要投稿

国家发展改革委办公厅关于组织实施2012年国家下一代互联网信息安全专项有关事项的通知，重点支持满足下一代互联网发展需要的高性能网络信息安全产品。

教育部、中科院办公厅，各省、自治区、直辖市及计划单列市、新疆生产建设兵团发展改革委，相关中央直属企业：

为了贯彻落实国务院关于加快我国下一代互联网发展的工作部署，进一步提升下一代互联网网络信息安全产品的技术水平，国家发展改革委决定组织实施2012年国家下一代互联网信息安全专项。现将有关事项通知如下：

一、专项支持的重点

重点支持满足下一代互联网发展需要的高性能网络信息安全产品。产品必须同时支持IPv4和IPv6环境，符合IPv6相关规范要求，能够满足IPv6环境下各种场景的网络信息安全需求。产品自身应具有较高的安全性，不低于目前GB/T20281-2006、GB/T20275-2006、GB/T18336-2008等国家标准中3级的相关要求。具体支持重点和主要要求如下：

（一）高性能防火墙

主要功能包括：透明传输、路由协议支持、访问控制安全策略、会话限制、ALG协议、IP/MAC绑定、流量管理、拥塞控制、应用层过滤等。在启用一般功能后，多对端口汇聚吞吐量达到80Gbps以上，能够适用于不同的万兆网络应用场景，TCP最大并发连接数至少达到800万，TCP最大新建连接速率至少达到50万/秒等。

（二）高性能统一威胁管理系统（UTM）

主要功能包括：各安全模块协调联动、入侵防御、病毒检测与数据包阻断、已知漏洞攻击检测、配置管理、用户鉴别和授权、控制和通信安全、用户登录和入侵报警、碎片包处理、隧道流量处理、基于端口/协议/地址的阻断过滤、用户访问控制、畸形报文检测、端口扫描检测、反垃圾邮件等。在启用防火墙和入侵防御功能后，多对端口汇聚吞吐量达到20Gbps以上，启用病毒防护功能后多对端口汇聚吞吐量达到6Gbps以上，能够适用于不同的万兆网络应用场景，TCP最大并发连接数至少达到500万。

（三）入侵检测系统（IDS）

IDS主要功能包括：已知漏洞攻击检测、畸形报文检测、配置管理、用户鉴别和授权、用户登录和入侵报警、碎片包处理、端口扫描检测、安全报警定制响应、防火墙联动、分布式部署和多级管理、流量监测等。IDS要支持万兆网络环境，能够支持20Gbps的背景负荷量等。支持在海量事件中分析出关键事件的挖掘能力。

（四）高性能入侵防御系统（IPS）

IPS主要功能包括：已知漏洞攻击阻断、端口扫描监控、畸形报文监控、配置管理、用户鉴别和授权、控制通信安全、用户登录和入侵报警、碎片包处理、隧道和IPSec流量的分析和处理、用户访问控制、综合日志分析处理、潜在威胁发现、硬件Bypass以及基于集群管理等。IPS要支持万兆网络环境，能够支持20Gbps的背景负荷量等。

（五）高性能安全隔离与信息交换系统

主要功能包括：协议的剥离与重组、数据摆渡、3至7层的访问控制、数据内容过滤、配置管理、鉴别和授权、登录和报警、用户访问控制等。支持万兆网络环境，交换速率大于1000Mbps；硬件切换时间不多于5ms等。

（六）高性能防病毒网关

主要功能包括：病毒检测与数据包阻断、配置管理、用户鉴别和授权、登录和报警、碎片包处理、阻断过滤、用户访问控制、畸形报文检测、病毒库升级等。在启用病毒防护功能后，多对端口汇聚吞吐量达到10Gbps以上，能够适用于不同的万兆网络应用场景，TCP最大并发连接数至少达到200万，TCP最大新建连接速率达到20万/秒等。

投稿与新闻线索：陈女士微信/手机：13693626116 邮箱：chenchen#bjxmail.com（请将#改成@）

订阅北极星周刊，精彩内容不再错过！

特别声明：北极星转载其他网站内容，出于传递更多信息而非盈利之目的，同时并不代表赞成其观点或证实其描述，内容仅供参考。版权归原作者所有，若有侵权，请联系我们删除。

凡来源注明北极星*网的内容为北极星原创，转载需获授权。

阅读下一篇

“普巴软件 2011年安徽省信息化十件大事评选活动”

发改委查看更多>信息安全查看更多>互联网查看更多>

姓名：
性别：
出生日期：
邮箱：
所在地区：
行业类别：
工作经验：
学历：
公司名称：
任职岗位：

发改委：国家下一代互联网信息安全专项有关事项

“普巴软件 2011年安徽省信息化十件大事评选活动”

登录注册

绑定账号

想要获取更精准资讯推荐？建议您完善以下信息~

订阅成功

想要获取更精准资讯推荐？建议您
完善以下信息~