總體說明

本標準將工控防火墻安全技術要求分為安全功能要求、安全保障要求和性能要求三個大類，并提出了安全等級劃分要求。其中，安全功能要求是對工控防火墻應具備的安全功能提出具體要求，包括網絡層控制、應用層控制和自身安全功能要求；安全保障要求針對工控防火墻的開發和使用文檔等內容提出具體的要求，例如開發、指導性文檔、生命周期支持、測試、脆弱性評定等；性能要求則是對工控防火墻應達到的性能指標作出規定，包括吞吐量、延遲、最大并發連接數和最大連接速率。另外，若工控防火墻部署在工業控制現場，應根據實際需求滿足相應的環境適應性要求，見附錄A。本標準將安全功能要求和安全保障要求分為基本級和增強級，與基本級內容相比，增強級中要求有所增加或變更的內容在正文中通過“宋體加粗”表示。