【GA公共安全标准】 信息安全技术 基于IPv6的高性能网络入侵监测系统产品安全技术要求

ICS 35.240

GA

中华人民共和国公共安全行业标准

GA/T XXXX—XXXX

信息安全技术 基于 IPv6 的高性能网络入侵检测系统产品安全技术要求

Information security technology Security technical requirements for IPv6-based high-performance network intrusion detection system products

（报批稿）

XXXX - XX - XX 发布XXXX - XX - XX 实施

中华人民共和国公安部 发 布

目 次

• 前言 ... III
• 1 范围 ... 1
• 2 规范性引用文件 ... 1
• 3 术语和定义 ... 1
• 4 缩略语 ... 2
• 5 基于 IPv6 的高性能网络入侵检测系统产品描述 ... 3
• 6 总体说明 ... 3
• 6.1 安全技术要求分类 ... 3
• 6.2 安全等级 ... 3
• 7 安全功能要求 ... 4
• 7.1 数据探测功能要求 ... 4
• 7.2 入侵分析功能要求 ... 4
• 7.3 入侵响应功能要求 ... 4
• 7.4 管理控制功能要求 ... 5
• 7.5 检测结果处理要求 ... 6
• 7.6 产品灵活性要求 ... 6
• 7.7 身份鉴别 ... 7
• 7.8 管理员管理 ... 7
• 7.9 安全审计 ... 8
• 7.10 事件数据安全 ... 8
• 7.11 通信安全 ... 8
• 7.12 产品自身安全 ... 9
• 8 环境适应性要求 ... 9
• 8.1 支持纯 IPv6 网络环境 ... 9
• 8.2 IPv6 网络环境下自身管理 ... 9
• 8.3 支持 IPv6 过渡网络环境（可选） ... 9
• 9 性能要求 ... 9
• 9.1 误报率 ... 9
• 9.2 漏报率 ... 10
• 9.3 监控流量 ... 10
• 9.4 监控并发连接数 ... 10
• 9.5 监控新建 TCP 连接速率 ... 10
• 9.6 还原能力 ... 10
• 10 安全保障要求 ... 10
• 10.1 开发 ... 10
• 10.2 指导性文档 ... 11
• 10.3 生命周期支持 ... 11