IPv6網(wǎng)絡(luò)安全設(shè)備技術(shù)要求 第2部分：Web應(yīng)用防護(hù)系統(tǒng)（WAF）編制說(shuō)明

國(guó)家標(biāo)準(zhǔn)編制說(shuō)明

一、工作簡(jiǎn)況

1.1任務(wù)來(lái)源

本項(xiàng)目為全國(guó)通信標(biāo)準(zhǔn)化技術(shù)委員會(huì)轉(zhuǎn)發(fā)的2022年第四批推薦性國(guó)家標(biāo)準(zhǔn)

計(jì)劃（通標(biāo)委〔2023〕1號(hào)），標(biāo)準(zhǔn)名稱為《IPv6網(wǎng)絡(luò)安全設(shè)備技術(shù)要求第2

部分：Web應(yīng)用防護(hù)系統(tǒng)（WAF）》，標(biāo)準(zhǔn)由中國(guó)信息通信研究院主辦。

1.2主要起草單位和工作組成員

本項(xiàng)目由中國(guó)信息通信研究院牽頭，參與起草單位包括華為技術(shù)有限公司、

北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、北京神州綠盟科技有限公司、鄭州信大捷安

信息技術(shù)股份有限公司、中國(guó)移動(dòng)通信集團(tuán)有限公司、中國(guó)電信集團(tuán)有限公司、

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、中移（蘇州）軟件技術(shù)有限公司、中國(guó)

福利會(huì)國(guó)際和平婦幼保健院、山石網(wǎng)科通信技術(shù)股份有限公司、北京通和實(shí)益電

信科學(xué)技術(shù)研究所有限公司、北京浩瀚深度信息技術(shù)股份有限公司、鄭州昂視信

息科技有限公司、北京可信華泰信息技術(shù)有限公司等。

主要起草人有：董悅、劉起良、沈俊霞、賀倩等。

1.3主要工作過(guò)程

標(biāo)準(zhǔn)制定的主要工作過(guò)程如下：

1.標(biāo)準(zhǔn)研究

2021年12月至2022年6月，由中國(guó)信息通信研究院牽頭，華為技術(shù)有限公

司、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、北京神州綠盟科技有限公司、鄭州信大

捷安信息技術(shù)股份有限公司等單位成立標(biāo)準(zhǔn)聯(lián)合申報(bào)組，形成標(biāo)準(zhǔn)草案。

2.標(biāo)準(zhǔn)立項(xiàng)

1

國(guó)家標(biāo)準(zhǔn)編制說(shuō)明

1）2022年6月，工信部科技司公開(kāi)征求標(biāo)準(zhǔn)立項(xiàng)計(jì)劃意見(jiàn)，組織專家評(píng)審，

并獲得工信部?jī)?nèi)19個(gè)行業(yè)部門協(xié)調(diào)一致及專家評(píng)審?fù)ㄟ^(guò)，上報(bào)國(guó)家標(biāo)準(zhǔn)委員會(huì)

申請(qǐng)立項(xiàng)。

2）2022年8月，參與國(guó)標(biāo)委立項(xiàng)答辯評(píng)審，經(jīng)過(guò)公開(kāi)征求意見(jiàn)，于2022

年12月正式下達(dá)計(jì)劃。

3.完善標(biāo)準(zhǔn)草案

1）2022年3月至6月，與相關(guān)領(lǐng)域?qū)＜疫M(jìn)行多次討論和研討，基于原行標(biāo)

內(nèi)容，根據(jù)專家意見(jiàn)修改完善；

2）2022年8月至12月，根據(jù)國(guó)標(biāo)委立項(xiàng)答辯評(píng)審意見(jiàn)，合并標(biāo)準(zhǔn)項(xiàng)目，

調(diào)整系列標(biāo)準(zhǔn)框架，完善標(biāo)準(zhǔn)格式；

3）2023年1月-2月，根據(jù)標(biāo)準(zhǔn)相關(guān)意見(jiàn)，召開(kāi)專家研討及標(biāo)準(zhǔn)編制組內(nèi)部

討論，根據(jù)專家反饋的意見(jiàn)，修改完善標(biāo)準(zhǔn)草案并合稿討論。

4）2022年3月，根據(jù)參編單位申請(qǐng)情況，擴(kuò)大標(biāo)準(zhǔn)編制組，并在組內(nèi)分三

輪開(kāi)展標(biāo)準(zhǔn)文稿的討論，進(jìn)一步梳理標(biāo)準(zhǔn)框架，完善分工。同時(shí)針對(duì)各輪專家的

意見(jiàn)進(jìn)行匯總合稿。

4.形成標(biāo)準(zhǔn)征求意見(jiàn)稿

2023年4月，參加2023年中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)組織召開(kāi)的TC485工作組會(huì)

議，收集修改意見(jiàn)，標(biāo)準(zhǔn)通過(guò)審議并擬形成征求意見(jiàn)稿。編制組根據(jù)專家意見(jiàn)修

改完善標(biāo)準(zhǔn)。

二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問(wèn)題

2.1編制原則

（1）合規(guī)性原則

本標(biāo)準(zhǔn)遵從我國(guó)有關(guān)法律法規(guī)的規(guī)定，標(biāo)準(zhǔn)條款與我國(guó)法律法規(guī)和相關(guān)政策

不沖突。

（2）一致性原則

本標(biāo)準(zhǔn)與國(guó)內(nèi)外相關(guān)技術(shù)標(biāo)準(zhǔn)協(xié)調(diào)一致。

（3）適用性原則

本標(biāo)準(zhǔn)適用于IPv6網(wǎng)絡(luò)安全設(shè)備應(yīng)用部署和推進(jìn)，且符合我國(guó)基本國(guó)情。

2

國(guó)家標(biāo)準(zhǔn)編制說(shuō)明

（4）中立性原則

本標(biāo)準(zhǔn)堅(jiān)持公正、中立，不與任何利益相關(guān)方發(fā)生關(guān)聯(lián)。

2.2確定主要內(nèi)容的論據(jù)及解決的主要問(wèn)題

隨著IPv6網(wǎng)絡(luò)的快速發(fā)展，目前已經(jīng)進(jìn)入了全面規(guī)模部署的階段。我國(guó)針

對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的IPv6升級(jí)改造已基本完成，IPv6部署已進(jìn)入全面推進(jìn)階段。

目前電信網(wǎng)和互聯(lián)網(wǎng)領(lǐng)域的關(guān)鍵基礎(chǔ)設(shè)施如IP承載網(wǎng)、移動(dòng)通信網(wǎng)、互聯(lián)網(wǎng)數(shù)

據(jù)中心、內(nèi)容分發(fā)網(wǎng)絡(luò)等已大規(guī)模配置和使用IPv6地址，與IPv4地址相比，隨

著網(wǎng)絡(luò)和用戶的規(guī)模和復(fù)雜度提升，網(wǎng)絡(luò)的安全性面臨越來(lái)越大的挑戰(zhàn)，安全設(shè)

備需要符合相關(guān)IPv6環(huán)境下的部署應(yīng)用需求?？紤]到防火墻、Web應(yīng)用防火墻

和入侵防御系統(tǒng)是應(yīng)用較為廣泛的安全設(shè)備，為了保障其在IPv6網(wǎng)絡(luò)中的有效

部署和實(shí)際應(yīng)用，制定IPv6網(wǎng)絡(luò)安全設(shè)備技術(shù)要求系列標(biāo)準(zhǔn)。

本標(biāo)準(zhǔn)規(guī)定了Web應(yīng)用防火墻的安全技術(shù)要求，包括功能性、性能、兼容性、

可靠性、自身安全性和可維護(hù)性。本標(biāo)準(zhǔn)適用于Web應(yīng)用防火墻的設(shè)計(jì)、開(kāi)發(fā)、

部署、使用、維護(hù)與測(cè)試。

主要技術(shù)內(nèi)容包括：

（1）功能性：主要包括Web應(yīng)用內(nèi)容控制、攻擊防護(hù)、安全審計(jì)、告警和

統(tǒng)計(jì)的內(nèi)容和要求；

（2）性能：主要包括HTTP吞吐量、HTTP請(qǐng)求速率和HTTP并發(fā)連接數(shù)的

內(nèi)容和要求；

（3）兼容性：主要包括部署、接口、界面和數(shù)據(jù)存儲(chǔ)的內(nèi)容和要求；

（4）可靠性：主要包括系統(tǒng)容錯(cuò)、故障監(jiān)測(cè)與恢復(fù)、雙機(jī)熱備、過(guò)載控制

和備份與恢復(fù)的內(nèi)容和要求。

（5）自身安全性：主要包括標(biāo)識(shí)與鑒別、自身訪問(wèn)控制、自身安全審計(jì)、

通信安全、支撐系統(tǒng)安全、產(chǎn)品升級(jí)、用戶信息安全和密碼要求的內(nèi)容和要求。

（6）可維護(hù)性：主要包括操作用戶指南、準(zhǔn)備程序、配置管理能力、管理

范圍、交付程序和運(yùn)維的內(nèi)容和要求。

3

國(guó)家標(biāo)準(zhǔn)編制說(shuō)明

三、主要試驗(yàn)[或驗(yàn)證]情況分析

本標(biāo)準(zhǔn)為基礎(chǔ)電信企業(yè)、安全廠商、集成廠商等企業(yè)提供標(biāo)準(zhǔn)指導(dǎo)和參考。

編制組在編制過(guò)程中，充分聽(tīng)取了信息和網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)、科研院所、測(cè)試機(jī)

構(gòu)、互聯(lián)網(wǎng)企業(yè)的意見(jiàn)，并根據(jù)工信部網(wǎng)安局的部署在監(jiān)管工作中推進(jìn)開(kāi)展標(biāo)準(zhǔn)

各項(xiàng)要求的驗(yàn)證工作。

四、知識(shí)產(chǎn)權(quán)情況說(shuō)明

本標(biāo)準(zhǔn)不涉及專利。

五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果

目前電信網(wǎng)和互聯(lián)網(wǎng)領(lǐng)域的關(guān)鍵基礎(chǔ)設(shè)施如IP承載網(wǎng)、移動(dòng)通信網(wǎng)、互聯(lián)

網(wǎng)數(shù)據(jù)中心、內(nèi)容分發(fā)網(wǎng)絡(luò)等已大規(guī)模配置和使用IPv6地址，與IPv4地址相比，

隨著網(wǎng)絡(luò)和用戶的規(guī)模和復(fù)雜度提升，對(duì)網(wǎng)絡(luò)安全設(shè)備的部署應(yīng)用提出了新的要

求。通過(guò)IPv6網(wǎng)絡(luò)安全設(shè)備技術(shù)要求系列標(biāo)準(zhǔn)的編制，有效保障安全產(chǎn)品在IPv6

網(wǎng)絡(luò)中的部署和有效應(yīng)用。

本標(biāo)準(zhǔn)可以指導(dǎo)產(chǎn)品廠商IPv6網(wǎng)絡(luò)安全設(shè)備的設(shè)計(jì)、開(kāi)發(fā)、部署、使用、

維護(hù)與測(cè)試。同時(shí)，為電信網(wǎng)和互聯(lián)網(wǎng)領(lǐng)域關(guān)鍵基礎(chǔ)設(shè)施提供技術(shù)防護(hù)能力。因

此，本標(biāo)準(zhǔn)具有產(chǎn)業(yè)化應(yīng)用前景。

六、采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)情況

本標(biāo)準(zhǔn)項(xiàng)目均沒(méi)有直接采用國(guó)際標(biāo)準(zhǔn)，將參考和借鑒現(xiàn)有國(guó)際標(biāo)準(zhǔn)，確保標(biāo)

準(zhǔn)內(nèi)容與國(guó)際最新技術(shù)水平一致。

七、與現(xiàn)行法律法規(guī)、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性

《IPv6網(wǎng)絡(luò)安全設(shè)備技術(shù)要求第2部分：Web應(yīng)用防護(hù)系統(tǒng)（WAF）》符

合《網(wǎng)絡(luò)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等現(xiàn)有法律法規(guī)。

目前我國(guó)安全標(biāo)準(zhǔn)中，現(xiàn)有與在研的，與本項(xiàng)目具備直接關(guān)聯(lián)性的標(biāo)準(zhǔn)如下：

4

國(guó)家標(biāo)準(zhǔn)編制說(shuō)明

GB42250-2022信息安全技術(shù)網(wǎng)絡(luò)安全專用產(chǎn)品安全技術(shù)要求

GB40050-2021網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求

GB/T20281-2020信息安全技術(shù)防火墻安全技術(shù)要求和測(cè)試評(píng)價(jià)方法

八、重大分歧意見(jiàn)的處理經(jīng)過(guò)和依據(jù)

無(wú)

九、標(biāo)準(zhǔn)性質(zhì)的建議

建議本標(biāo)準(zhǔn)作為推薦性國(guó)家標(biāo)準(zhǔn)發(fā)布實(shí)施。

十、貫徹標(biāo)準(zhǔn)的要求和措施建議

在正式執(zhí)行本標(biāo)準(zhǔn)前，需要對(duì)標(biāo)準(zhǔn)中的條款進(jìn)行宣貫，以在利益相關(guān)方之間

達(dá)成對(duì)標(biāo)準(zhǔn)條款理解上的一致性。

十一、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議

無(wú)。

十二、其他應(yīng)予說(shuō)明的事項(xiàng)

無(wú)。

標(biāo)準(zhǔn)編制組

2023年5月

5

國(guó)家標(biāo)準(zhǔn)編制說(shuō)明

一、工作簡(jiǎn)況

1.1任務(wù)來(lái)源

本項(xiàng)目為全國(guó)通信標(biāo)準(zhǔn)化技術(shù)委員會(huì)轉(zhuǎn)發(fā)的2022年第四批推薦性國(guó)家標(biāo)準(zhǔn)

計(jì)劃（通標(biāo)委〔2023〕1號(hào)），標(biāo)準(zhǔn)名稱為《IPv6網(wǎng)絡(luò)安全設(shè)備技術(shù)要求第2

部分：Web應(yīng)用防護(hù)系統(tǒng)（WAF）》，標(biāo)準(zhǔn)由中國(guó)信息通信研究院主辦。

1.2主要起草單位和工作組成員

本項(xiàng)目由中國(guó)信息通信研究院牽頭，參與起草單位包括華為技術(shù)有限公司、

北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、北京神州綠盟科技有限公司、鄭州信大捷安

信息技術(shù)股份有限公司、中國(guó)移動(dòng)通信集團(tuán)有限公司、中國(guó)電信集團(tuán)有限公司、

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、中移（蘇州）軟件技術(shù)有限公司、中國(guó)

福利會(huì)國(guó)際和平婦幼保健院、山石網(wǎng)科通信技術(shù)股份有限公司、北京通和實(shí)益電

信科學(xué)技術(shù)研究所有限公司、北京浩瀚深度信息技術(shù)股份有限公司、鄭州昂視信

息科技有限公司、北京可信華泰信息技術(shù)有限公司等。

主要起草人有：董悅、劉起良、沈俊霞、賀倩等。

1.3主要工作過(guò)程

標(biāo)準(zhǔn)制定的主要工作過(guò)程如下：

1.標(biāo)準(zhǔn)研究

2021年12月至2022年6月，由中國(guó)信息通信研究院牽頭，華為技術(shù)有限公

司、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、北京神州綠盟科技有限公司、鄭州信大

捷安信息技術(shù)股份有限公司等單位成立標(biāo)準(zhǔn)聯(lián)合申報(bào)組，形成標(biāo)準(zhǔn)草案。

2.標(biāo)準(zhǔn)立項(xiàng)

1

國(guó)家標(biāo)準(zhǔn)編制說(shuō)明

1）2022年6月，工信部科技司公開(kāi)征求標(biāo)準(zhǔn)立項(xiàng)計(jì)劃意見(jiàn)，組織專家評(píng)審，

并獲得工信部?jī)?nèi)19個(gè)行業(yè)部門協(xié)調(diào)一致及專家評(píng)審?fù)ㄟ^(guò)，上報(bào)國(guó)家標(biāo)準(zhǔn)委員會(huì)

申請(qǐng)立項(xiàng)。

2）2022年8月，參與國(guó)標(biāo)委立項(xiàng)答辯評(píng)審，經(jīng)過(guò)公開(kāi)征求意見(jiàn)，于2022

年12月正式下達(dá)計(jì)劃。

3.完善標(biāo)準(zhǔn)草案

1）2022年3月至6月，與相關(guān)領(lǐng)域?qū)＜疫M(jìn)行多次討論和研討，基于原行標(biāo)

內(nèi)容，根據(jù)專家意見(jiàn)修改完善；

2）2022年8月至12月，根據(jù)國(guó)標(biāo)委立項(xiàng)答辯評(píng)審意見(jiàn)，合并標(biāo)準(zhǔn)項(xiàng)目，

調(diào)整系列標(biāo)準(zhǔn)框架，完善標(biāo)準(zhǔn)格式；

3）2023年1月-2月，根據(jù)標(biāo)準(zhǔn)相關(guān)意見(jiàn)，召開(kāi)專家研討及標(biāo)準(zhǔn)編制組內(nèi)部

討論，根據(jù)專家反饋的意見(jiàn)，修改完善標(biāo)準(zhǔn)草案并合稿討論。

4）2022年3月，根據(jù)參編單位申請(qǐng)情況，擴(kuò)大標(biāo)準(zhǔn)編制組，并在組內(nèi)分三

輪開(kāi)展標(biāo)準(zhǔn)文稿的討論，進(jìn)一步梳理標(biāo)準(zhǔn)框架，完善分工。同時(shí)針對(duì)各輪專家的

意見(jiàn)進(jìn)行匯總合稿。

4.形成標(biāo)準(zhǔn)征求意見(jiàn)稿

2023年4月，參加2023年中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)組織召開(kāi)的TC485工作組會(huì)

議，收集修改意見(jiàn)，標(biāo)準(zhǔn)通過(guò)審議并擬形成征求意見(jiàn)稿。編制組根據(jù)專家意見(jiàn)修

改完善標(biāo)準(zhǔn)。

二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問(wèn)題

2.1編制原則

（1）合規(guī)性原則

本標(biāo)準(zhǔn)遵從我國(guó)有關(guān)法律法規(guī)的規(guī)定，標(biāo)準(zhǔn)條款與我國(guó)法律法規(guī)和相關(guān)政策

不沖突。

（2）一致性原則

本標(biāo)準(zhǔn)與國(guó)內(nèi)外相關(guān)技術(shù)標(biāo)準(zhǔn)協(xié)調(diào)一致。

（3）適用性原則

本標(biāo)準(zhǔn)適用于IPv6網(wǎng)絡(luò)安全設(shè)備應(yīng)用部署和推進(jìn)，且符合我國(guó)基本國(guó)情。

2

國(guó)家標(biāo)準(zhǔn)編制說(shuō)明

（4）中立性原則

本標(biāo)準(zhǔn)堅(jiān)持公正、中立，不與任何利益相關(guān)方發(fā)生關(guān)聯(lián)。

2.2確定主要內(nèi)容的論據(jù)及解決的主要問(wèn)題

隨著IPv6網(wǎng)絡(luò)的快速發(fā)展，目前已經(jīng)進(jìn)入了全面規(guī)模部署的階段。我國(guó)針

對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的IPv6升級(jí)改造已基本完成，IPv6部署已進(jìn)入全面推進(jìn)階段。

目前電信網(wǎng)和互聯(lián)網(wǎng)領(lǐng)域的關(guān)鍵基礎(chǔ)設(shè)施如IP承載網(wǎng)、移動(dòng)通信網(wǎng)、互聯(lián)網(wǎng)數(shù)

據(jù)中心、內(nèi)容分發(fā)網(wǎng)絡(luò)等已大規(guī)模配置和使用IPv6地址，與IPv4地址相比，隨

著網(wǎng)絡(luò)和用戶的規(guī)模和復(fù)雜度提升，網(wǎng)絡(luò)的安全性面臨越來(lái)越大的挑戰(zhàn)，安全設(shè)

備需要符合相關(guān)IPv6環(huán)境下的部署應(yīng)用需求?？紤]到防火墻、Web應(yīng)用防火墻

和入侵防御系統(tǒng)是應(yīng)用較為廣泛的安全設(shè)備，為了保障其在IPv6網(wǎng)絡(luò)中的有效

部署和實(shí)際應(yīng)用，制定IPv6網(wǎng)絡(luò)安全設(shè)備技術(shù)要求系列標(biāo)準(zhǔn)。

本標(biāo)準(zhǔn)規(guī)定了Web應(yīng)用防火墻的安全技術(shù)要求，包括功能性、性能、兼容性、

可靠性、自身安全性和可維護(hù)性。本標(biāo)準(zhǔn)適用于Web應(yīng)用防火墻的設(shè)計(jì)、開(kāi)發(fā)、

部署、使用、維護(hù)與測(cè)試。

主要技術(shù)內(nèi)容包括：

（1）功能性：主要包括Web應(yīng)用內(nèi)容控制、攻擊防護(hù)、安全審計(jì)、告警和

統(tǒng)計(jì)的內(nèi)容和要求；

（2）性能：主要包括HTTP吞吐量、HTTP請(qǐng)求速率和HTTP并發(fā)連接數(shù)的

內(nèi)容和要求；

（3）兼容性：主要包括部署、接口、界面和數(shù)據(jù)存儲(chǔ)的內(nèi)容和要求；

（4）可靠性：主要包括系統(tǒng)容錯(cuò)、故障監(jiān)測(cè)與恢復(fù)、雙機(jī)熱備、過(guò)載控制

和備份與恢復(fù)的內(nèi)容和要求。

（5）自身安全性：主要包括標(biāo)識(shí)與鑒別、自身訪問(wèn)控制、自身安全審計(jì)、

通信安全、支撐系統(tǒng)安全、產(chǎn)品升級(jí)、用戶信息安全和密碼要求的內(nèi)容和要求。

（6）可維護(hù)性：主要包括操作用戶指南、準(zhǔn)備程序、配置管理能力、管理

范圍、交付程序和運(yùn)維的內(nèi)容和要求。

3

國(guó)家標(biāo)準(zhǔn)編制說(shuō)明

三、主要試驗(yàn)[或驗(yàn)證]情況分析

本標(biāo)準(zhǔn)為基礎(chǔ)電信企業(yè)、安全廠商、集成