TIÊU CHUẨN QUỐC GIA

TCVN 14620:2026

AN NINH MẠNG - TƯỜNG LỬA - YÊU CẦU KỸ THUẬT CHUNG

Cyber security - Firewall - General requirements

Lời nói đầu

TCVN 14620:2026 An ninh mạng - Tường lửa - Yêu cầu kỹ thuật chung do Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao biên soạn, Bộ Công an đề nghị, Ủy ban Tiêu chuẩn Đo lường Chất lượng Quốc gia thẩm định, Bộ Khoa học và Công nghệ công bố.

Lời giới thiệu

Tiêu chuẩn này quy định các yêu cầu chức năng đối với tường lửa nhằm đảm bảo chất lượng của thiết bị, phần mềm, phù hợp với mục tiêu bảo vệ mạng máy tính và hệ thống thông tin trước các mối đe dọa trên không gian mạng.

Để đạt hiệu quả bảo vệ ở mức cao nhất, khuyến khích cơ quan, tổ chức chủ quản hệ thống thông tin triển khai tường lửa đáp ứng đầy đủ các yêu cầu quy định trong tiêu chuẩn này, kết hợp với các biện pháp quản lý, kỹ thuật và vận hành khác.

AN NINH MẠNG - TƯỜNG LỬA - YÊU CẦU KỸ THUẬT CHUNG

Cyber security - Firewall - General requirements

1  Phạm vi áp dụng

Tiêu chuẩn này quy định các yêu cầu kỹ thuật chung về an ninh mạng đối với tường lửa, bao gồm nhưng không giới hạn các chức năng như phát hiện và phòng ngừa xâm nhập, quản lý ứng dụng, khả năng kết nổi, chia sẻ thông tin tình báo mối đe doạ mạng.

2  Tài liệu viện dẫn

Các tài liệu viện dẫn sau rất cần thiết cho việc áp dụng tiêu chuẩn này. Đối với các tài liệu viện dẫn ghi năm công bố thì áp dụng phiên bản được nêu. Đối với các tài liệu viện dẫn không ghi năm công bố thì áp dụng phiên bản mới nhất, bao gồm cả các sửa đổi, bổ sung (nếu có).

TCVN 9801-1:2022 Công nghệ thông tin - Các kỹ thuật an toàn - An toàn mạng - Phần 1: Tổng quan và khái niệm.

3  Thuật ngữ, định nghĩa và chữ viết tắt

Tiêu chuẩn này sử dụng các thuật ngữ và định nghĩa trong TCVN 9801-1:2022 và các thuật ngữ sau:

3.1  Thuật ngữ và định nghĩa

3.1.1

Hệ thống phát hiện và phòng ngừa xâm nhập (Intrusion Detection and Prevention System)

Các thiết bị được sử dụng để giám sát, phân tích kết nối mạng nhằm phát hiện cảnh báo và ngăn chặn tấn công mạng theo thời gian thực.

3.1.2

Chỉ dấu tấn công (Indicator of Compromise)

Bằng chứng kỹ thuật hoặc dấu hiệu cho thấy một cuộc tấn công mạng sắp xảy ra, đang diễn ra hoặc có thể đã xảy ra.

3.1.3

Mẫu nhận dạng (Signature)

Tập hợp mẫu mang tính đặc trưng liên quan đến một ứng dụng hoặc một cuộc tấn công.

3.1.4

Đường cơ sở hành vi (Behavior Baseline)

Mẫu lưu lượng hoặc hành vi chuẩn trong mạng dùng để so sánh và phát hiện bất thường.

3.1.5

Phân tích sâu gói tin (Deep Packet Inspection)

Kỹ thuật kiểm tra và phân tích gói tin mạng, bao gồm tiêu đề và nội dung để phát hiện tấn công hoặc ứng dụng.

3.1.6