【GA公共安全标准】 信息安全技术 基于IPv6的高性能网络脆弱性扫描产品安全技术要求

中华人民共和国公共安全行业标准

GA/T XXXX—XXXX

信息安全技术 基于 IPv6 的高性能网络脆弱性扫描产品安全技术要求

Information security technology Security technical requirements for IPv6-based high-performance network vulnerability scanners

（报批稿）

XXXX - XX - XX 发布XXXX - XX - XX 实施

中华人民共和国公安部 发 布

目 次

前言 II

1 范围 1

2 规范性引用文件 1

3 术语和定义 1

4 缩略语 2

5 基于IPv6的高性能网络脆弱性扫描产品描述 2

6 总体说明 2

6.1 安全技术要求分类 2

6.2 安全等级划分 2

7 安全功能要求 2

7.1 信息获取 3

7.2 脆弱性扫描内容 5

7.3 扫描结果分析处理 6

7.4 扫描配置 6

7.5 扫描对象的安全性 6

7.6 扫描速度调节 7

7.7 并发扫描 7

7.8 升级能力 7

7.9 互动性要求 7

8 自身安全功能要求 7

8.1 标识与鉴别 8

8.2 安全管理 8

8.3 审计日志 8

9 环境适应性要求 8

9.1 支持纯IPv6网络环境 9

9.2 IPv6网络环境下自身管理 9

10 安全保障要求 9

10.1 开发 10

10.2 指导性文档 10

10.3 生命周期支持 10

10.4 测试 11

10.5 脆弱性评定 11

11 不同安全等级要求 11

11.1 安全功能要求 13

11.2 自身安全功能要求 13

11.3 安全保障要求 13

前 言

本标准按照GB/T 1.1-2009给出的规则起草。

本标准由公安部网络安全保卫局提出。

本标准由公安部信息系统安全标准化技术委员会归口。

本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心。

本标准主要起草人：顾建新、宋好好、杨春华、李毅、陆臻、沈亮、顾健。