中华人民共和国国家标准
网络代理服务器的安全技术要求
发布实施
国家质量技术监督局发布
前言
本标准是我国国际互联网网络安全标准之一它对网络代理服务器的最低安全要求作了规定
本标准由国家信息化办公室提出
本标准由全国信息技术标准化技术委员会归口
本标准由公安部第三研究所负责起草参加起草工作的单位还有电子工业部标准化研究所
本标准主要起草人严忠槐张岚汪广杰李富豪罗韧鸿
槐槐第三三归与第第本 测测测测测测一一子子用用严严依依测测一一业业富富杰杰本第会要归归远
中华人民共和国国家标准
网络代理服务器的安全
技术要求
国家质量技术监督局批准实施
范围
本标准规定了网络代理服务器的安全技术要求并作为网络代理服务器的安全技术检测依据
定义
用户
一个远离代理服务器并与代理服务器相互作用的个人他没有能够影响代理服务器安全策略执行
的特权
授权管理员
任何具有旁路或规避代理服务器安全策略权限的经鉴别过的个人本标准中授权管理员特指代
理服务器的管理员但其职责不包括网络管理
主机
一个远离代理服务器并与代理服务器相互作用的计算机它没有能够影响代理服务器安全策略执
行的特权
可信主机
任何具有旁路或规避代理服务器安全策略权限的计算机
概述
本标准规定了网络代理服务器在低风险环境下的最低安全要求指出由该类代理服务器所能防止
的威胁定义其实现的安全目标使用环境以及安全功能和安全保证要求
网络代理服务器以各种代理服务为基础通过它提供集中的应用服务它可以为不同的协议如
等进行代理为在内部外部两个网络之间建立安全可靠的应用服务网
络代理服务器必须具备安全控制手段只有合法有效的客户要求才由代理服务器提交给真正的服务器
符合本标准规定的网络代理服务器不再局限于代理服务它必须具有访问控制应用层内容过滤
数据截获处理安全审计等以保证本地网络资源的安全和对外部网络访问的控制
图给出代理服务器在网络中的逻辑示意图
。。。。。。以上简介无排版格式，详细内容请下载查看