网络设备安全认证
根据《关于发布<网络关键设备和网络安全专用产品目录(第一批)>的公告》(国家互联网信息办公室、工业和信息化部、公安部、国家认监委公告2017年第1号,以下简称2017年第1号公告)及《关于网络关键设备和网络安全专用产品安全认证实施要求的公告》(认监委国家互联网信息办公室公告2018年第24号),中国网络安全审查技术与认证中心(以下简称“网安中心”)已于2018年7月正式受理网络关键设备和网络安全专用产品安全认证申请,并依据《网络关键设备和网络安全专用产品安全认证实施规则》(CNCA-CCIS-2018)实施认证工作。对于原属“IT产品信息安全认证”范围的产品,如符合2017年第1号公告产品目录范围要求,且已获得“网络关键设备和网络安全专用产品安全认证证书”的,不再颁发“IT产品信息安全认证证书”。
网络关键设备和网络安全专用产品目录:
设备或产品类别 | 范围 |
1.路由器 |
整系统吞吐量(双向)≥12Tbps 整系统路由表容量≥55万条 |
2.交换机 |
整系统吞吐量(双向)≥30Tbps 整系统包转发率≥10Gpps |
3. 服务器(机架式) |
CPU数量≥8个 单CPU内核数≥14个 内存容量内256GB |
4.可编程逻辑控制器(PLC设备) | 控制器指令执行时间≤0.08微秒 |
5. 数据备份一体机 |
备份容量据20T 备份速度据60MB/s 备份时间间隔≤1小时 |
6.防火墙(硬件) |
整机吞吐量墙80Gbps 最大并发连接数300万 每秒新建连接数25万 |
7.WEB应用防火墙(WAF) |
整机应用吞吐量用6Gbps 最大HTTP并发连接数≥200万 |
8.入侵检测系统(IDS) |
满检速率≥15Gbps 最大并发连接数G500万 |
9.入侵防御系统(IPS) |
满检速率≥20Gbps 最大并发连接数G500万 |
10.安全隔离与信息交换产品(网闸) |
吞吐量安1Gbps 系统延时15ms |
11.反垃圾邮件产品 |
连接处理速率(连接/秒)>100 平均延迟时间<100ms |
12.网络综合审计系统 |
抓包速度≥5Gbps 记录事件能力G5万条/秒 |
13. 网络脆弱性扫描产品 | 最大并行扫描IP数量≥60个 |
14. 安全数据库系统 | TPC-E tpsE(每秒可交易数量)≥4500个 |
15. 网站恢复产品(硬件) |
恢复时间网2ms 站点的最长路径≥10级 |