GA/T 1140-2014 信息安全技术 web应用防火墙安全技术要求

ICS35.240

A90

中华人民共和国公共安全行业标准

/—

GAT11402014

信息安全技术

web应用防火墙安全技术要求

Informationsecurittechnolo—

ygy

Securittechnicalreuirementsforwebalicationfirewall

yqpp

2014-03-12发布2014-03-12实施

中华人民共和国公安部发布

/—

GAT11402014

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5web应用防火墙描述……………………2

6安全环境…………………2

6.1假设…………………2

6.2威胁…………………2

6.3组织安全策略………………………3

7安全目的…………………3

7.1产品安全目的………………………3

7.2环境安全目的………………………4

8安全功能要求……………4

8.1防护能力……………4

8.2防护策略……………5

8.3响应处理……………5

8.4报表和统计…………………………5

8.5HTTPS支持………………………6

8.6旁路功能……………6

8.7双机热备……………6

8.8升级能力……………6

8.9标识与鉴别…………