GB/T 20275-2021 信息安全技术网络入侵检测系统技术要求和测试评价方法
简介
GB/T 20275-2021 代替（GB/T 20275-2013
信息安全技术网络入侵检测系统技术要求和测试评价方法
Information security technology—Technical requirements and testing and evaluation approaches for network-based intrusion detection system
2021-10-11发布
2022-05-01实施 目次
前言 ………………………………………………………………………………………………………… Ⅰ １ 范围 ……………………………………………………………………………………………………… １ ２ 规范性引用文件 ………………………………………………………………………………………… １ ３ 术语和定义 ……………………………………………………………………………………………… １ ４ 缩略语 …………………………………………………………………………………………………… １ ５ 网络入侵检测系统 ……………………………………………………………………………………… ２ ６ 安全技术要求 …………………………………………………………………………………………… ２ ６．１ 要求分类与分级 …………………………………………………………………………………… ２ ６．２ 基本级安全要求 …………………………………………………………………………………… ５ ６．３ 增强级安全要求 …………………………………………………………………………………… １２ ７ 测试评价方法…………………………………………………………………………………………… ２２ ７．１ 测试环境 …………………………………………………………………………………………… ２２ ７．２ 测试工具 …………………………………………………………………………………………… ２３ ７．３ 基本级 ……………………………………………………………………………………………… ２３ ７．４ 增强级 ……………………………………………………………………………………………… ４２ 参考文献 …………………………………………………………………………………………………… ７１ 前 言 本文件按照ＧＢ／Ｔ１．１—２０２０《标准化工作导则 第１部分：标准化文件的结构和起草规则》的规定起草。 本文件代替ＧＢ／Ｔ２０２７５—２０１３《信息安全技术 网络入侵检测系统技术要求和测试评价方法》，与ＧＢ／Ｔ２０２７５—２０１３相比，除结构调整和编辑性改动外，主要技术变化如下： ａ） 修改了 “安全事件”的定义（见３．１，２０１３年版的３．２）； ｂ） 修改了 “告警”的定义（见３．２，２０１３年版的３．７）； ｃ） 增加了“网络入侵检测系统描述”章节的内容（见第５章）； ｄ） 调整了网络入侵检测系统的分级（见６．１．２，２０１３年版的５．２）； ｅ） 修改了 “攻击行为监测”的要求（见６．２．１．１．３和６．３．１．１．３，２０１３年版的６．１．１．１．３、６．２．１．１．３和６．３．１．１．３）； ｆ） 增加了时钟同步的要求（见６．２．１．４．９和６．３．１．４．９）； ｇ） 增加了鉴别信息的要求（见６．２．２．１．２和６．３．２．１．２）； ｈ） 增加了管理地址限制的要求（见６．２．２．１．６和６．３．２．１．６）； ｉ） 增加了数据外发的要求（见６．２．２．４．３和６．３．２．４．３）； ｊ） 增加对“环境适应性要求”章节的内容，其中主要是明确了网络入侵检测系统对ＩＰｖ６的支持能力，包括支持纯ＩＰｖ６网络环境、ＩＰｖ６网络环境下自身管理能力和双协议栈（见６．２．３和６．３．３）； ｋ） 删除了“双机热备”的要求（见２０１３年版的６．３．１．４．１１）； ｌ） 删除了“控制台鉴别”的要求（见２０１３年版的６．３．２．１．５）； ｍ）增加了安全策略备份的要求（见６．３．２．４．４）； ｎ） 修改了各级的“安全保证要求”为“安全保障要求”（见６．２．４和６．３．４，２０１３年版的６．１．３、６．２．３和６．３．３）。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国信息安全标准化技术委员会（ＳＡＣ／ＴＣ２６０）提出并归口。
GB/T 20275-2021 代替（GB/T 20275-2013
信息安全技术网络入侵检测系统技术要求和测试评价方法
Information security technology—Technical requirements and testing and evaluation approaches for network-based intrusion detection system
2021-10-11发布
2022-05-01实施 目次
前言 ………………………………………………………………………………………………………… Ⅰ １ 范围 ……………………………………………………………………………………………………… １ ２ 规范性引用文件 ………………………………………………………………………………………… １ ３ 术语和定义 ……………………………………………………………………………………………… １ ４ 缩略语 …………………………………………………………………………………………………… １ ５ 网络入侵检测系统 ……………………………………………………………………………………… ２ ６ 安全技术要求 …………………………………………………………………………………………… ２ ６．１ 要求分类与分级 …………………………………………………………………………………… ２ ６．２ 基本级安全要求 …………………………………………………………………………………… ５ ６．３ 增强级安全要求 …………………………………………………………………………………… １２ ７ 测试评价方法…………………………………………………………………………………………… ２２ ７．１ 测试环境 …………………………………………………………………………………………… ２２ ７．２ 测试工具 …………………………………………………………………………………………… ２３ ７．３ 基本级 ……………………………………………………………………………………………… ２３ ７．４ 增强级 ……………………………………………………………………………………………… ４２ 参考文献 …………………………………………………………………………………………………… ７１ 前 言 本文件按照ＧＢ／Ｔ１．１—２０２０《标准化工作导则 第１部分：标准化文件的结构和起草规则》的规定起草。 本文件代替ＧＢ／Ｔ２０２７５—２０１３《信息安全技术 网络入侵检测系统技术要求和测试评价方法》，与ＧＢ／Ｔ２０２７５—２０１３相比，除结构调整和编辑性改动外，主要技术变化如下： ａ） 修改了 “安全事件”的定义（见３．１，２０１３年版的３．２）； ｂ） 修改了 “告警”的定义（见３．２，２０１３年版的３．７）； ｃ） 增加了“网络入侵检测系统描述”章节的内容（见第５章）； ｄ） 调整了网络入侵检测系统的分级（见６．１．２，２０１３年版的５．２）； ｅ） 修改了 “攻击行为监测”的要求（见６．２．１．１．３和６．３．１．１．３，２０１３年版的６．１．１．１．３、６．２．１．１．３和６．３．１．１．３）； ｆ） 增加了时钟同步的要求（见６．２．１．４．９和６．３．１．４．９）； ｇ） 增加了鉴别信息的要求（见６．２．２．１．２和６．３．２．１．２）； ｈ） 增加了管理地址限制的要求（见６．２．２．１．６和６．３．２．１．６）； ｉ） 增加了数据外发的要求（见６．２．２．４．３和６．３．２．４．３）； ｊ） 增加对“环境适应性要求”章节的内容，其中主要是明确了网络入侵检测系统对ＩＰｖ６的支持能力，包括支持纯ＩＰｖ６网络环境、ＩＰｖ６网络环境下自身管理能力和双协议栈（见６．２．３和６．３．３）； ｋ） 删除了“双机热备”的要求（见２０１３年版的６．３．１．４．１１）； ｌ） 删除了“控制台鉴别”的要求（见２０１３年版的６．３．２．１．５）； ｍ）增加了安全策略备份的要求（见６．３．２．４．４）； ｎ） 修改了各级的“安全保证要求”为“安全保障要求”（见６．２．４和６．３．４，２０１３年版的６．１．３、６．２．３和６．３．３）。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国信息安全标准化技术委员会（ＳＡＣ／ＴＣ２６０）提出并归口。
推荐下载
精品资源合集一键下载