為加強(qiáng)網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全管理，依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》，國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部、國家認(rèn)證認(rèn)可監(jiān)督管理委員會等部門制定了《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄（第一批）》，現(xiàn)予以公布，自印發(fā)之日起施行。
一、列入《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》的設(shè)備和產(chǎn)品，應(yīng)當(dāng)按照相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求，由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測符合要求后，方可銷售或者提供。
具備資格的機(jī)構(gòu)指國家認(rèn)證認(rèn)可監(jiān)督管理委員會、工業(yè)和信息化部、公安部、國家互聯(lián)網(wǎng)信息辦公室按照國家有關(guān)規(guī)定共同認(rèn)定的機(jī)構(gòu)。
二、網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品認(rèn)證或者檢測委托人，選擇具備資格的機(jī)構(gòu)進(jìn)行安全認(rèn)證或者安全檢測。
三、網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)安全專用產(chǎn)品選擇安全檢測方式的，經(jīng)安全檢測符合要求后，由檢測機(jī)構(gòu)將網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)安全專用產(chǎn)品檢測結(jié)果（含本公告發(fā)布之前已經(jīng)本機(jī)構(gòu)安全檢測符合要求、且在有效期內(nèi)的設(shè)備與產(chǎn)品）依照相關(guān)規(guī)定分別報工業(yè)和信息化部、公安部。
選擇安全認(rèn)證方式的，經(jīng)安全認(rèn)證合格后，由認(rèn)證機(jī)構(gòu)將認(rèn)證結(jié)果（含本公告發(fā)布之前已經(jīng)本機(jī)構(gòu)安全認(rèn)證合格、且在有效期內(nèi)的設(shè)備與產(chǎn)品）依照相關(guān)規(guī)定報國家認(rèn)證認(rèn)可監(jiān)督管理委員會。
國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部、國家認(rèn)證認(rèn)可監(jiān)督管理委員會統(tǒng)一發(fā)布。
特此公告。
附件：網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄（第一批）
國家互聯(lián)網(wǎng)信息辦公室 工業(yè)和信息化部
公安部 國家認(rèn)證認(rèn)可監(jiān)督管理委員會
2017年6月1日
附件
網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄（第一批）
|
|
設(shè)備或產(chǎn)品類別
|
范圍
|
|
網(wǎng)絡(luò)關(guān)鍵設(shè)備
|
1.路由器
|
整系統(tǒng)吞吐量（雙向）≥12Tbps
整系統(tǒng)路由表容量≥55萬條
|
|
2.交換機(jī)
|
整系統(tǒng)吞吐量（雙向）≥30Tbps
整系統(tǒng)包轉(zhuǎn)發(fā)率≥10Gpps
|
|
3. 服務(wù)器（機(jī)架式）
|
CPU數(shù)量≥8個
單CPU內(nèi)核數(shù)≥14個
內(nèi)存容量≥256GB
|
|
4. 可編程邏輯控制器（PLC設(shè)備）
|
控制器指令執(zhí)行時間≤0.08微秒
|
|
網(wǎng)絡(luò)安全
專用產(chǎn)品
|
5. 數(shù)據(jù)備份一體機(jī)
|
備份容量≥20T
備份速度≥60MB/s
備份時間間隔≤1小時
|
|
6. 防火墻（硬件）
|
整機(jī)吞吐量≥80Gbps
最大并發(fā)連接數(shù)≥300萬
每秒新建連接數(shù)≥25萬
|
|
7. WEB應(yīng)用防火墻（WAF）
|
整機(jī)應(yīng)用吞吐量≥6Gbps
最大HTTP并發(fā)連接數(shù)≥200萬
|
|
8. 入侵檢測系統(tǒng)（IDS）
|
滿檢速率≥15Gbps
最大并發(fā)連接數(shù)≥500萬
|
|
9.入侵防御系統(tǒng)（IPS）
|
滿檢速率≥20Gbps
最大并發(fā)連接數(shù)≥500萬
|
|
10.安全隔離與信息交換產(chǎn)品（網(wǎng)閘）
|
吞吐量≥1Gbps
系統(tǒng)延時≤5ms
|
|
11.反垃圾郵件產(chǎn)品
|
連接處理速率（連接/秒）>100
平均延遲時間<100ms
|
|
12.網(wǎng)絡(luò)綜合審計系統(tǒng)
|
抓包速度≥5Gbps
記錄事件能力≥5萬條/秒
|
|
13. 網(wǎng)絡(luò)脆弱性掃描產(chǎn)品
|
最大并行掃描IP數(shù)量≥60個
|
|
14. 安全數(shù)據(jù)庫系統(tǒng)
|
TPC-E tpsE（每秒可交易數(shù)量）≥4500個
|
|
15. 網(wǎng)站恢復(fù)產(chǎn)品（硬件）
|
恢復(fù)時間≤2ms
站點的最長路徑≥10級
|
