標(biāo)準(zhǔn)簡介

本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)入侵檢測系統(tǒng)的技術(shù)要求和測試評價(jià)方法,要求包括安全功能要求、自身安全功能要求、安全保證要求和測試評價(jià)方法,并提出了網(wǎng)絡(luò)入侵檢測系統(tǒng)的分級要求。 本標(biāo)準(zhǔn)適用于網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計(jì)、開發(fā)、測試和評價(jià)。
英文名稱：Information security technology—Technical requirements and testing and evaluation approaches for network-based intrusion detection system
標(biāo)準(zhǔn)狀態(tài)：作廢
替代情況：替代GB/T 20275-2006;被GB/T 20275-2021代替
中標(biāo)分類：電子元器件與信息技術(shù)>>信息處理技術(shù)>>L80數(shù)據(jù)加密
ICS分類：信息技術(shù)、辦公機(jī)械設(shè)備>>35.040字符集和信息編碼
發(fā)布部門：國家質(zhì)量監(jiān)督檢驗(yàn)檢疫.
發(fā)布日期：2013-12-31
實(shí)施日期：2014-07-15
作廢日期：2022-05-01
出版日期：2014-07-15
頁數(shù)：92頁【膠訂-大印張】

前言

本標(biāo)準(zhǔn)按照GB/T1.1—2009給出的規(guī)則起草。本標(biāo)準(zhǔn)代替GB/T20275—2006《信息安全技術(shù)入侵檢測系統(tǒng)技術(shù)要求和測試評價(jià)方法》。本標(biāo)準(zhǔn)與GB/T20275—2006的主要差異如下:———標(biāo)準(zhǔn)名稱修改為《信息安全技術(shù)網(wǎng)絡(luò)入侵檢測系統(tǒng)技術(shù)要求和測試評價(jià)方法》;———刪除了GB/T20275—2006中對主機(jī)入侵檢測系統(tǒng)的技術(shù)要求和測試評價(jià)方法;———刪除了GB/T20275—2006中的“分析方式”(見2006版的6.1.1.2.2);———刪除了GB/T20275—2006中的“窗口定義”(見2006版的6.2.1.4.1);———增加了“*大監(jiān)控流量”“*大監(jiān)控并發(fā)連接數(shù)”“*大監(jiān)控新建TCP連接速率”的性能要求;———增加了“硬件失效處理”“雙機(jī)熱備”的安全功能要求和測試評價(jià)方法;———增加了“控制臺鑒別”“標(biāo)識**性”的自身安全功能要求和測試評價(jià)方法;———調(diào)整了GB/T20275—2006中“阻斷能力”“系統(tǒng)升級”“報(bào)告定制”和“定制響應(yīng)”的級別。本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(SAC/TC260)提出并歸口。本文件某些內(nèi)容可能涉及專利,本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任。本標(biāo)準(zhǔn)起草單位:公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心、北京啟明星辰信息安全技術(shù)有限公司、公安部網(wǎng)絡(luò)安全保衛(wèi)局。本標(biāo)準(zhǔn)主要起草人:宋好好、顧健、張笑笑、李毅、吳其聰、張艷。