為加強(qiáng)網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品安全管理，依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》，國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同工業(yè)和信息化部、公安部、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)等部門(mén)制定了《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品目錄（第一批）》，現(xiàn)予以公布，自印發(fā)之日起施行。
一、列入《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品目錄》的設(shè)備和產(chǎn)品，應(yīng)當(dāng)按照相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求，由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測(cè)符合要求后，方可銷(xiāo)售或者提供。
具備資格的機(jī)構(gòu)指國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、工業(yè)和信息化部、公安部、國(guó)家互聯(lián)網(wǎng)信息辦公室按照國(guó)家有關(guān)規(guī)定共同認(rèn)定的機(jī)構(gòu)。
二、網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品認(rèn)證或者檢測(cè)委托人，選擇具備資格的機(jī)構(gòu)進(jìn)行安全認(rèn)證或者安全檢測(cè)。
三、網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品選擇安全檢測(cè)方式的，經(jīng)安全檢測(cè)符合要求后，由檢測(cè)機(jī)構(gòu)將網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品檢測(cè)結(jié)果（含本公告發(fā)布之前已經(jīng)本機(jī)構(gòu)安全檢測(cè)符合要求、且在有效期內(nèi)的設(shè)備與產(chǎn)品）依照相關(guān)規(guī)定分別報(bào)工業(yè)和信息化部、公安部。
選擇安全認(rèn)證方式的，經(jīng)安全認(rèn)證合格后，由認(rèn)證機(jī)構(gòu)將認(rèn)證結(jié)果（含本公告發(fā)布之前已經(jīng)本機(jī)構(gòu)安全認(rèn)證合格、且在有效期內(nèi)的設(shè)備與產(chǎn)品）依照相關(guān)規(guī)定報(bào)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)。
國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同工業(yè)和信息化部、公安部、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)統(tǒng)一發(fā)布。
特此公告。
附件：網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品目錄（第一批）
國(guó)家互聯(lián)網(wǎng)信息辦公室 工業(yè)和信息化部
公安部 國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)
2017年6月1日
附件
網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品目錄（第一批）
|
|
設(shè)備或產(chǎn)品類(lèi)別
|
范圍
|
|
網(wǎng)絡(luò)關(guān)鍵設(shè)備
|
1.路由器
|
整系統(tǒng)吞吐量（雙向）≥12Tbps
整系統(tǒng)路由表容量≥55萬(wàn)條
|
|
2.交換機(jī)
|
整系統(tǒng)吞吐量（雙向）≥30Tbps
整系統(tǒng)包轉(zhuǎn)發(fā)率≥10Gpps
|
|
3. 服務(wù)器（機(jī)架式）
|
CPU數(shù)量≥8個(gè)
單CPU內(nèi)核數(shù)≥14個(gè)
內(nèi)存容量≥256GB
|
|
4. 可編程邏輯控制器（PLC設(shè)備）
|
控制器指令執(zhí)行時(shí)間≤0.08微秒
|
|
網(wǎng)絡(luò)安全
專(zhuān)用產(chǎn)品
|
5. 數(shù)據(jù)備份一體機(jī)
|
備份容量≥20T
備份速度≥60MB/s
備份時(shí)間間隔≤1小時(shí)
|
|
6. 防火墻（硬件）
|
整機(jī)吞吐量≥80Gbps
最大并發(fā)連接數(shù)≥300萬(wàn)
每秒新建連接數(shù)≥25萬(wàn)
|
|
7. WEB應(yīng)用防火墻（WAF）
|
整機(jī)應(yīng)用吞吐量≥6Gbps
最大HTTP并發(fā)連接數(shù)≥200萬(wàn)
|
|
8. 入侵檢測(cè)系統(tǒng)（IDS）
|
滿(mǎn)檢速率≥15Gbps
最大并發(fā)連接數(shù)≥500萬(wàn)
|
|
9.入侵防御系統(tǒng)（IPS）
|
滿(mǎn)檢速率≥20Gbps
最大并發(fā)連接數(shù)≥500萬(wàn)
|
|
10.安全隔離與信息交換產(chǎn)品（網(wǎng)閘）
|
吞吐量≥1Gbps
系統(tǒng)延時(shí)≤5ms
|
|
11.反垃圾郵件產(chǎn)品
|
連接處理速率（連接/秒）>100
平均延遲時(shí)間<100ms
|
|
12.網(wǎng)絡(luò)綜合審計(jì)系統(tǒng)
|
抓包速度≥5Gbps
記錄事件能力≥5萬(wàn)條/秒
|
|
13. 網(wǎng)絡(luò)脆弱性?huà)呙璁a(chǎn)品
|
最大并行掃描IP數(shù)量≥60個(gè)
|
|
14. 安全數(shù)據(jù)庫(kù)系統(tǒng)
|
TPC-E tpsE（每秒可交易數(shù)量）≥4500個(gè)
|
|
15. 網(wǎng)站恢復(fù)產(chǎn)品（硬件）
|
恢復(fù)時(shí)間≤2ms
站點(diǎn)的最長(zhǎng)路徑≥10級(jí)
|
