GA/T 699-2007信息安全技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)入侵報(bào)警通訊交換技術(shù)要求

犐犆犛３５．２４０

犃９０

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜６９９—２００７

信息安全技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)入侵

報(bào)警通訊交換技術(shù)要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犆狅犿犿狌狀犻犮犪狋犻狅狀犲狓犮犺犪狀犵犲犮狉犻狋犲狉犻狅狀犳狅狉

犪犾犲狉狋狅犳犮狅犿狆狌狋犲狉狀犲狋狑狅狉犽犻狀狋狉狌狊犻狅狀

２００７０５１４發(fā)布２００７０７０１實(shí)施

中華人民共和國(guó)公安部發(fā)布

書

犌犃／犜６９９—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４運(yùn)行環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１系統(tǒng)結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．２網(wǎng)絡(luò)型入侵檢測(cè)系統(tǒng)運(yùn)行要求!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．１信息處理功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．２信息上報(bào)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．３數(shù)據(jù)保存功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５數(shù)據(jù)交換接口元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１基本數(shù)據(jù)類型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．２基本屬性說明!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．３報(bào)警接口元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．３．１Ａｌａｒｍ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．３．２Ａｌｅｒｔ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．３．３ＨｅａｒｔＢｅａｔ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．３．４Ａｎａｌｙｚｅｒ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．３．５Ｕｎｉｔ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．３．６Ｎｏｄｅ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．７Ａｄｄｒｅｓｓ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．３．８Ｓｏｕｒｃｅ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．３．９Ｔａｒｇｅｔ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．３．１０ＭａｔｃｈＲｅｃｏｒｄ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．３．１１ＡｌｅｒｔＬｅｖｅｌ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．３．１２Ｉｍｐａｃｔ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．３．１３Ｃｌａｓｓｉｆｉｃａｔｉｏｎ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．３．１４ＣＩｍｐａｃｔ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．３．１５ＡｄｄｉｔｉｏｎａｌＤａｔａ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３．１６ＳｔａｔＲｅｃｏｒｄ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．３．１７Ｓｔａｔｕｓ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

６數(shù)據(jù)交換保存格式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

６．１格式描述表!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

６．２說明!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

７上報(bào)文件命名規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

７．１命名格式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

Ⅰ

書

犌犃／犜６９９—２００７

７．２示例!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

８報(bào)警流程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

８．１在線報(bào)警流程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

８．２離線報(bào)警流程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

９數(shù)據(jù)接口描述文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

Ⅱ

犌犃／犜６９９—２００７

前言

本標(biāo)準(zhǔn)由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)起草單位：公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心、上海金諾網(wǎng)絡(luò)安全技術(shù)發(fā)展

股份有限公司、北京中科網(wǎng)威信息技術(shù)有限公司、北京啟明星辰信息技術(shù)有限公司、北京榕基網(wǎng)安科技

有限公司。

本標(biāo)準(zhǔn)主要起草人：沈亮、顧健、丁鼎、肖江、徐秋芬、朱代祥。

Ⅲ

犌犃／犜６９９—２００７

信息安全技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)入侵

報(bào)警通訊交換技術(shù)要求

１范圍

本標(biāo)準(zhǔn)規(guī)定了報(bào)警處置系統(tǒng)中網(wǎng)絡(luò)型入侵檢測(cè)系統(tǒng)的相關(guān)接口元素定義、保存格式、命名規(guī)范和報(bào)

警流程。

本標(biāo)準(zhǔn)適用于報(bào)警處置系統(tǒng)的開發(fā)和建設(shè)，相關(guān)開發(fā)商或集成商可參照本標(biāo)準(zhǔn)執(zhí)行。

２規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本部分。

ＧＢ／Ｔ２２６０中