深度参编｜GB/T 31499—2026《网络安全技术 统一威胁管理产品（UTM）技术规范》国家标准正式发布

UTM产品架构

本次发布的GB/T 31499—2026是对GB/T 31499—2015的首次修订。2015版标准确立了UTM产品基础技术框架与分级体系，适配当时IT网络的安全防护诉求。随着云计算、大数据、物联网、工业互联网技术大规模落地，网络安全风险格局发生深刻变化：APT高级持续性威胁、勒索软件、供应链攻击、工控专项攻击等新型威胁层出不穷；IPv6规模化部署、虚拟化、集群化成为主流部署形态；行业对安全设备之间协同联动、体系化防御的需求愈发迫切。

原有2015版标准在攻击逃逸对抗能力、IPv6与虚拟化环境适配、设备互联互通协同防御、工业场景适配性等方面存在局限，技术条款已难以匹配新时期数字化业务防护需要。新版标准立足当前网络安全风险态势，对UTM产品的安全功能、自身安全、性能、环境适应性、全生命周期安全保障、安全分级体系进行全面修订完善，为UTM产品的设计研发、生产制造、检测认证提供与时俱进的权威技术依据，牵引国内UTM产业规范化高质量发展。该标准同时作为GB 42250—2022《信息安全技术 网络安全专用产品安全技术要求》配套标准，是网络安全专用产品检测认证的重要核心依据。

GB/T 31499—2026完整规定UTM产品安全功能要求、自身安全要求、环境适应性要求、性能要求、安全保障要求、分级要求，并配套完整的测试评价方法，适用于UTM产品设计、研发、生产、检测或认证全流程。标准延续2015版基本级、增强级两级防护框架：基本级定义安全功能最低防护基线，满足基础网络防护需求；增强级面向电力、石油石化、轨道交通等高安全等级关键信息基础设施场景，增加虚拟专用网、攻击躲避识别、事件分级、集中管理、抗拒绝服务攻击、抗漏洞扫描等高阶防护能力要求。

对比GB/T 31499—2015旧版，新版标准重点技术变化如下：

1. 术语体系迭代升级：修订“统一威胁管理产品”“告警”定义，新增“威胁”术语；补充BGP、CC、IPv6、VPN等11项缩略语，完善标准术语库。

2. 安全功能能力显著增强：

• 访问控制：扩充协议、应用类型，完善应用层访问控制；优化反垃圾邮件识别及处置手段；

• 入侵防范：在原有木马后门、缓冲区溢出检测基础上，新增SQL注入、XSS、第三方组件漏洞攻击检测；强化攻击躲避识别能力，覆盖IP碎片重组、TCP流重组、URL变形、SHELL代码变形等对抗逃逸场景；

• 恶意程序防范：更新恶意程序清单，附录B补充病毒、勒索软件、木马、僵尸程序等样本示例，完善压缩文件检测能力；

• 安全组网：新增VPN功能规范，明确IPSec VPN遵从GB/T 36968—2018标准；

• 安全管理与审计：强化安全事件统一监控、关联分析、联动处置，完善日志留存、事件可视化、报表生成能力。

3. 新增互联互通核心章节：旧版标准仅聚焦单台设备自身能力，新版要求产品遵循GB/T 44886系列互联互通标准，实现安全设备之间威胁、告警、资产信息共享，推动安全防护从单点防御迈向体系化协同防御，为本轮标准修订重大亮点。

4. 强化产品自身安全防护：完善标识鉴别、三权分立、支撑系统安全，新增抗漏洞扫描、抗拒绝服务攻击等对抗能力，提升设备本体抗攻击水平。

5. 新增环境适应性硬性要求：2015版未对IPv6、虚拟化做出强制约束；新版明确产品必须支持IPv6、IPv4/IPv6双协议栈、双机/集群高可用、虚拟化部署（弹性伸缩、故障迁移），适配下一代网络与云化基础设施。

6. 优化硬件性能指标：拉高万兆高性能产品基线，1518byte长包整机吞吐量不低于80Gbit/s，整机混合应用层吞吐量不低于20Gbit/s，匹配大流量数据中心业务场景。

7. 完善全生命周期安全保障：对产品设计开发、配置管理、安全测试、供应链安全提出更高约束。

8. 落地标准化附录：增加规范性附录A，将分级要求、测试评价方法整理为表格化形式，便于厂商、测评机构落地执行。

产品测试环境部署示意图

拉高产品技术基线，引领产业升级：建立统一权威的技术标尺，引导安全厂商迭代产品能力，推动国内UTM产业规范化、体系化发展。

适配新型威胁，构建协同防御能力：互联互通、攻击躲避识别等新增要求，推动安全产品深度融入整体安全防御体系，提升APT、勒索软件等复杂威胁的检测处置效率。

支撑关键信息基础设施安全建设：为电力、石油石化、轨道交通等工业关键行业选型UTM类安全产品提供权威标尺，夯实工业网络安全防线。

适配数字化新场景：IPv6、虚拟化、高性能指标相关要求，保障安全产品在新一代网络、云数据中心场景稳定发挥防护作用，护航各行业数字化转型。

在标准研制阶段，长扬科技充分沉淀工业互联网安全攻防实战经验，深度参与访问控制、恶意程序防范、安全管理等核心章节研讨编制，同时承担标准试点验证工作，结合工业网络业务环境对标准条款开展实测验证，反馈工业场景下的适配意见，将工业网络特有的防护诉求、工控场景业务特征融入国家标准文本，填补通用UTM标准在工业场景的能力参考空白，为标准在关键信息基础设施领域落地提供实践参考。

长扬科技依托工业防火墙、工控网络入侵检测系统、工控安全管理平台、工业互联网安全态势感知平台组成分布式产品矩阵，整体能力对标GB/T 31499—2026增强级全部能力条款，面向电力、石油石化、轨道交通等工业关键信息基础设施行业，提供合规可靠的UTM级综合安全防护解决方案：

1. 工业防火墙：搭载自研ChorPlat高性能转发平台与DPI深度解析引擎，支持 Modbus、S7、DNP3、IEC 60870-5-104等上百种工业协议深度解析，管控粒度可达操作指令级；完整实现访问控制、入侵防范、恶意程序防范、安全组网等边界网关核心能力，具备标准要求的攻击躲避识别能力，已取得IPv6 Ready Logo认证，支持IPSec VPN、双机热备等高可用部署，覆盖GB/T 31499—2026增强级边界防护相关要求。针对列车、船舶、高原场站等极端工业工况，推出工业极端场景增强版本，采用军工级加固硬件，具备超宽温、抗振动冲击、硬件Bypass等特性，可适配强电磁、高低温、振动颠簸的严苛现场，满足轨道交通、船舶海事、高原光伏风电等特殊场景防护需求。

2. 工控网络入侵检测系统：专为工业领域设计，可识别DDoS、僵尸网络、木马蠕虫等威胁，深度解析工控协议，实现入侵发现、攻击躲避识别，对边界网关能力形成有效补充，匹配标准入侵防范测评相关要求。

3. 长扬工控安全管理平台：面向工业系统软硬件、工控安全防护设备，实现统一监控、统一策略下发、风险分析、网络行为审计、安全事件溯源；平台管理口、业务口完整支持IPv4/IPv6双栈协议，对标标准统一安全策略配置、事件监控处置、集中管理等安全管理条款。

4. 工业互联网安全态势感知平台：依托大数据架构与多维度AI分析引擎，实现工控资产、漏洞、威胁全域监测、攻击链分析、SOAR自动化响应；具备日志审计、事件可视化、分级统计、报表输出能力；落实标准新增互联互通章节，遵循GB/T 44886系列标准，完成多类安全设备资产、告警、威胁情报的互通共享，支撑体系化协同防御。据赛迪顾问报告，长扬科技工业网络安全态势感知系统已连续三年市场份额位居行业第一。

5. 全栈 IPv6 产品能力：长扬工业防火墙、工控安全管理平台、工控网络入侵检测系统等多款核心产品均已通过IPv6 Ready Logo Phase-2测试认证，完整满足标准环境适应性章节中IPv6、双协议栈相关指标要求。

作为国家高新技术企业、国家专精特新“小巨人”企业，长扬科技开创了“智能工业安全大脑”的产品理念，自主研发了工业互联网安全态势感知、工控安全防护、睿脑工业视觉AI安全、生产安全、工业安全靶场、零信任安全、物联网安全、数据安全和工业数字通信等百余款产品，可构建覆盖工业互联网安全产业完整生命周期的集团级工业网络安全保障体系，服务工业企业客户超5000家；累计牵头及参与制修订国家标准、行业标准、团体标准200余项。

面向未来，长扬科技将持续深度参与国家网络安全标准体系建设，紧跟GB/T 31499—2026国家标准实施落地，结合工业互联网业务场景持续迭代安全技术与解决方案，充分发挥试点验证过程积累的实践经验，助力行业客户完成标准落地与产品合规，为我国关键信息基础设施的安全稳定运行保驾护航。