GB/T 26269-2010網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)技術(shù)要求

ICS330404033200

;

M54...

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T26269—2010

網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)技術(shù)要求

Technicalrequirementsfornetworkintrusiondetectionsystem

2011-01-14發(fā)布2011-06-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T26269—2010

目次

前言…………………………

Ⅰ

引言…………………………

Ⅱ

范圍………………………

11

規(guī)范性引用文件…………………………

21

術(shù)語(yǔ)和定義………………

31

縮略語(yǔ)……………………

42

系統(tǒng)描述…………………

53

檢測(cè)內(nèi)容…………………

64

響應(yīng)方式…………………

74

系統(tǒng)管理…………………

85

日志審計(jì)…………………

96

自身安全…………………

107

性能指標(biāo)…………………

118

物理安全…………………

128

附錄資料性附錄事件分類…………

A()9

參考文獻(xiàn)……………………

10

GB/T26269—2010

前言

本標(biāo)準(zhǔn)是網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)系列標(biāo)準(zhǔn)之一該系列標(biāo)準(zhǔn)的名稱如下

。:

網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)技術(shù)要求

———;

網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)測(cè)試方法

———。

本標(biāo)準(zhǔn)的附錄為資料性附錄

A。

本標(biāo)準(zhǔn)由中華人民共和國(guó)工業(yè)和信息化部提出

。

本標(biāo)準(zhǔn)由中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)歸口

。

本標(biāo)準(zhǔn)起草單位工業(yè)和信息化部電信研究院北京啟明星辰信息技術(shù)有限公司北京電信規(guī)劃設(shè)

:、、

計(jì)院有限公司華為技術(shù)有限公司

、。

本標(biāo)準(zhǔn)起草人落紅衛(wèi)楚建梅吳海民陳萍苗福友劉冊(cè)夏俊杰

:、、、、、、。

Ⅰ

GB/T26269—2010

引言

網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)是指從網(wǎng)絡(luò)的若干關(guān)鍵點(diǎn)收集信息并對(duì)其進(jìn)行分析從中發(fā)現(xiàn)網(wǎng)絡(luò)中是否有

IP,

違反安全策略的行為或遭到入侵的跡象并依據(jù)既定的策略采取一定措施的系統(tǒng)

,。

網(wǎng)絡(luò)入侵檢測(cè)技術(shù)是網(wǎng)絡(luò)動(dòng)態(tài)安全的核心技術(shù)相關(guān)設(shè)備和系統(tǒng)是整個(gè)安全防護(hù)體系的重要組成

,

部分目前防火墻是靜態(tài)安全防御技術(shù)但對(duì)網(wǎng)絡(luò)環(huán)境下日新月異的攻擊手段缺乏主動(dòng)的監(jiān)測(cè)和響

。,,

應(yīng)而網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)能對(duì)網(wǎng)絡(luò)入侵事件和過(guò)程做出實(shí)時(shí)響應(yīng)和防火墻并列為網(wǎng)絡(luò)與信息安全的

。,

核心設(shè)備

。

Ⅱ

GB/T26269—2010

網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)技術(shù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的系統(tǒng)結(jié)構(gòu)檢測(cè)內(nèi)容響應(yīng)方式系統(tǒng)管理日志審計(jì)自身安全

、、、、、、

性能指標(biāo)和物理安全

。

本標(biāo)準(zhǔn)適用于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)及相關(guān)設(shè)備

。

2規(guī)范性引用文件

下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款凡是注日期的引用文件其隨后所有

。,

的修改單不包括勘誤的內(nèi)容或修訂版均不適用于本標(biāo)準(zhǔn)然而鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

(),,

是否可使用這些文件的最新版本凡是不注日期的引用文件其最新版本適用于本標(biāo)準(zhǔn)

。,。

信息技術(shù)設(shè)備的安全

GB4943—2001

信息技術(shù)設(shè)備的無(wú)線電騷擾限值和測(cè)量方法

GB9254—2008

信息技術(shù)設(shè)備抗擾限值和測(cè)量方法

GB/T17618—1998

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)

。

31

.

報(bào)警alert

報(bào)警是指網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)在檢測(cè)到入侵行為時(shí)發(fā)布給具有系統(tǒng)管理角色實(shí)體的消息

,。

32

.

攻擊attack

攻擊是指任何危及計(jì)算機(jī)資源與網(wǎng)絡(luò)資源完整性機(jī)密性或可用性的行為

、。

33

.

自動(dòng)響應(yīng)automatedresponse

自動(dòng)響應(yīng)是指網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)在發(fā)現(xiàn)攻擊行為后自發(fā)采取的保護(hù)行為