GB/T 20275-2013信息安全技術(shù)網(wǎng)絡(luò)入侵檢測系統(tǒng)技術(shù)要求和測試評價方法

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T20275—2013

代替

GB/T20275—2006

信息安全技術(shù)網(wǎng)絡(luò)入侵檢測系統(tǒng)

技術(shù)要求和測試評價方法

Informationsecuritytechnology—Technicalrequirementsand

testingandevaluationapproachesfornetwork-basedintrusiondetectionsystem

2013-12-31發(fā)布2014-07-15實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T20275—2013

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

網(wǎng)絡(luò)入侵檢測系統(tǒng)等級劃分

5……………2

等級劃分

5.1……………2

等級劃分表

5.2…………………………3

網(wǎng)絡(luò)入侵檢測系統(tǒng)技術(shù)要求

6……………6

第一級

6.1………………6

第二級

6.2………………11

第三級

6.3………………19

網(wǎng)絡(luò)入侵檢測系統(tǒng)測評方法

7……………28

測試環(huán)境

7.1……………28

測試工具

7.2……………29

第一級

7.3………………29

第二級

7.4………………42

第三級

7.5………………61

參考文獻(xiàn)

……………………85

Ⅰ

GB/T20275—2013

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)代替信息安全技術(shù)入侵檢測系統(tǒng)技術(shù)要求和測試評價方法

GB/T20275—2006《》。

本標(biāo)準(zhǔn)與的主要差異如下

GB/T20275—2006:

標(biāo)準(zhǔn)名稱修改為信息安全技術(shù)網(wǎng)絡(luò)入侵檢測系統(tǒng)技術(shù)要求和測試評價方法

———《》;

刪除了中對主機(jī)入侵檢測系統(tǒng)的技術(shù)要求和測試評價方法

———GB/T20275—2006;

刪除了中的分析方式見版的

———GB/T20275—2006“”(20066.1.1.2.2);

刪除了中的窗口定義見版的

———GB/T20275—2006“”(20066.2.1.4.1);

增加了最大監(jiān)控流量最大監(jiān)控并發(fā)連接數(shù)最大監(jiān)控新建連接速率的性能要求

———“”“”“TCP”;

增加了硬件失效處理雙機(jī)熱備的安全功能要求和測試評價方法

———“”“”;

增加了控制臺鑒別標(biāo)識唯一性的自身安全功能要求和測試評價方法

———“”“”;

調(diào)整了中阻斷能力系統(tǒng)升級報(bào)告定制和定制響應(yīng)的級別

———GB/T20275—2006“”“”“”“”。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本文件某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任

,。

本標(biāo)準(zhǔn)起草單位公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心北京啟明星辰信息安全技術(shù)

:、

有限公司公安部網(wǎng)絡(luò)安全保衛(wèi)局

、。

本標(biāo)準(zhǔn)主要起草人宋好好顧健張笑笑李毅吳其聰張艷

:、、、、、。

Ⅲ

GB/T20275—2013

信息安全技術(shù)網(wǎng)絡(luò)入侵檢測系統(tǒng)

技術(shù)要求和測試評價方法

1范圍

本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)入侵檢測系統(tǒng)的技術(shù)要求和測試評價方法要求包括安全功能要求自身安全功

,、

能要求安全保證要求和測試評價方法并提出了網(wǎng)絡(luò)入侵檢測系統(tǒng)的分級要求

、,。

本標(biāo)準(zhǔn)適用于網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計(jì)開發(fā)測試和評價

、、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準(zhǔn)則第部分簡介和一般

GB/T18336.1—20081:

模型

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義

和中界定的以及下列術(shù)語和定義適用于本文件

GB/T18336.1—2008GB/T25069—2010。

31

.

事件event

一種系統(tǒng)服務(wù)或網(wǎng)絡(luò)狀態(tài)的發(fā)生或者改變的記錄信息可作為分析安全事件的基礎(chǔ)

、,。

32

.

安全事件incident

通過對事件的分析處理從而識別出一種系統(tǒng)服務(wù)或網(wǎng)絡(luò)狀態(tài)的發(fā)生表明一次可能的違反安全

,、,

規(guī)則或某些防護(hù)措施失效或者一種可能與安全相關(guān)但以前不為人知的一種情況極有可能危害業(yè)務(wù)運(yùn)

,,

行和威脅信息安全