報(bào)警處置系統(tǒng)與入侵檢測系統(tǒng)數(shù)據(jù)接口技術(shù)規(guī)范

1、刖 言本標(biāo)準(zhǔn)的全部技術(shù)內(nèi)容為強(qiáng)制性。本標(biāo)準(zhǔn)由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會歸口。本標(biāo)準(zhǔn)起草單位：公安部計(jì)算機(jī)病毒防治產(chǎn)品檢驗(yàn)中心。本標(biāo)準(zhǔn)主要起草人：鐘忠、陳建民、張健、劉穎、劉杰、曹鵬、王琚、蘇圣魁、杜振移動終端病毒防治產(chǎn)品評級準(zhǔn)則1 范圍 本標(biāo)準(zhǔn)規(guī)定了移動終端病毒（以下簡稱病毒）防治產(chǎn)品的受檢要求、測試指標(biāo)要求、 測試方法、報(bào)告格式及評級方法。本標(biāo)準(zhǔn)適用于移動終端病毒防治產(chǎn)品的檢測和評級。2 規(guī)范性引用文件 下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件， 其隨后所有的修改單 （不包括勘誤的內(nèi)容 ）或修訂版均不適用于本標(biāo)

2、準(zhǔn)，然而，鼓勵根據(jù)本 標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其 最新版本適用于本標(biāo)準(zhǔn)。GA 135-1996 DOS 操作系統(tǒng)環(huán)境中計(jì)算機(jī)病毒防治產(chǎn)品測試方法GA 243-2000 計(jì)算機(jī)病毒防治產(chǎn)品評級準(zhǔn)則3 術(shù)語和定義GA 135-1996、 GA 243-2000 中確立的以及下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。3.1 移動終端病毒 mobile terminal virus 破壞移動終端功能或者毀壞數(shù)據(jù)、影響移動終端使用的一組指令或者程序代碼。3.2 檢測病毒 virus detection 對于確定的測試環(huán)境，能夠準(zhǔn)確地報(bào)出病毒名稱；該環(huán)境包括：內(nèi)存、文

3、件、存儲卡、 彩信服務(wù)、郵件及 WAP等。3.3 病毒樣本基本庫 based set of virus sample 檢驗(yàn)機(jī)構(gòu)所收集的病毒、蠕蟲和黑客程序的集合。3.4 特殊格式病毒樣本庫set of special virus sample將普通病毒樣本根據(jù)一定加密算法或壓縮算法進(jìn)行處理后所生成的新病毒樣本，并且 該新樣本在被執(zhí)行時(shí)可以自動還原為原始病毒的樣本集合。3.5 病毒樣本庫 set of virus sample 由病毒樣本基本庫和特殊格式病毒樣本庫合并組成的病毒樣本庫。3.6 防病毒能力 capability of preventing virus 病毒防治產(chǎn)品預(yù)防病毒入侵或破壞

4、移動終端系統(tǒng)的能力。3.7 紅外 infrared data association 使用紅外線光脈沖，進(jìn)行點(diǎn)對點(diǎn)數(shù)據(jù)傳輸?shù)臒o線連接協(xié)議。彩信 multimedia messaging service在無線網(wǎng)絡(luò)環(huán)境中以 WAP無線應(yīng)用協(xié)議為標(biāo)準(zhǔn)傳送圖片、聲音和文字的多媒體信息服 務(wù)。可實(shí)現(xiàn)即時(shí)的移動終端之間、移動終端到互聯(lián)網(wǎng)或互聯(lián)網(wǎng)到移動終端的多媒體信息傳 送。3.9藍(lán)牙 bluetooth 在移動終端之間、移動終端和固定設(shè)備之間短距離傳送數(shù)據(jù)和語音的無線通信的開放 式規(guī)范。4 縮略語下列縮略語適用于本標(biāo)準(zhǔn)。IrDAInfrared Data Association紅外WAPWireless

5、Application Protocol無線應(yīng)用協(xié)議WWWWorld Wide Web萬維網(wǎng)MMSMultimedia Messaging Service彩信5 受檢要求5.1 檢驗(yàn)周期檢驗(yàn)機(jī)構(gòu)對程序版本發(fā)生重大升級或名稱發(fā)生改變的移動終端病毒防治產(chǎn)品應(yīng)進(jìn)行檢 驗(yàn)；同時(shí)，可以根據(jù)病毒的發(fā)展情況對移動終端病毒防治產(chǎn)品進(jìn)行專項(xiàng)檢驗(yàn)。5.2 病毒樣本要求 受檢企業(yè)應(yīng)提交其產(chǎn)品檢驗(yàn)用的病毒樣本，提交的病毒樣本應(yīng)是具有傳染性的有效病 毒。5.3 資料要求5.3.1 受檢企業(yè)應(yīng)提交產(chǎn)品研發(fā)人員的個(gè)人簡歷。5.3.2 受檢企業(yè)應(yīng)提交產(chǎn)品的中文使用說明書。5.3.3 受檢企業(yè)應(yīng)提交核封完整的正式產(chǎn)品。6 測試

6、指標(biāo)要求6.1 防病毒能力移動終端病毒防治產(chǎn)品的防病毒能力應(yīng)達(dá)到：a) 病毒樣本庫中的病毒樣本從以下途徑入侵移動終端時(shí)發(fā)出警報(bào)： 存儲介質(zhì)； 數(shù)據(jù)連接線； WiFi ； 紅外； 藍(lán)牙； WAP/WWW ； 彩信； 電子郵件； 移動聊天。b) 設(shè)定滿足病毒傳染、發(fā)作的條件，激活病毒后，病毒防治產(chǎn)品能阻止病毒的傳播、破壞;c）對病毒入侵情況能生成日志文件。d）具備對自啟動進(jìn)程實(shí)時(shí)掃描功能。6.2檢測病毒能力6.2.1檢測能力對于病毒樣本庫，產(chǎn)品能檢測其中含有病毒的文件比例要求。6.2.2合格產(chǎn)品病毒檢測率 病毒樣本庫檢測率應(yīng)大于等于85%6.2.3二級產(chǎn)品病毒檢測率病毒樣本庫檢測率應(yīng)大于等于90%

7、6.2.4一級產(chǎn)品病毒檢測率病毒樣本庫檢測率應(yīng)大于等于95%6.3清除病毒能力6.3.1清除能力對于病毒樣本庫，產(chǎn)品能清除其中含有病毒的文件比例要求。6.3.2合格產(chǎn)品病毒清除率 病毒樣本庫清除率應(yīng)大于等于80%6.3.3二級產(chǎn)品病毒清除率病毒樣本庫清除率應(yīng)大于等于85%6.3.4一級產(chǎn)品病毒清除率病毒樣本庫清除率應(yīng)大于等于90%6.4誤報(bào)率指標(biāo)對檢驗(yàn)機(jī)構(gòu)指定文件組成的誤報(bào)檢驗(yàn)樣本庫的誤報(bào)率應(yīng)小于0.1 %。6.5備份能力清除病毒時(shí)，應(yīng)具有備份染毒文件的功能。6.6升級能力病毒防治產(chǎn)品在通過互聯(lián)網(wǎng)或者存儲介質(zhì)進(jìn)行版本升級時(shí)，應(yīng)只需下載或者拷貝升級 文件的修改或增加部分，以提高用戶升級的效率；升

8、級應(yīng)能夠自動進(jìn)行。6.7開機(jī)啟動能力產(chǎn)品應(yīng)具備支持開機(jī)啟動等保護(hù)移動終端安全的能力。開機(jī)時(shí)允許用戶選擇是否啟動 產(chǎn)品。7 測試方法測試方法按 GA 135-1996的規(guī)定。8 報(bào)告格式8.1檢測、清除病毒及誤報(bào)檢驗(yàn)表格式見表1。表1檢測、清除病毒及誤報(bào)檢驗(yàn)表檢驗(yàn)用樣本庫樣本總數(shù)檢測率清除率誤報(bào)率病毒樣本庫/特殊格式病毒樣本庫/誤報(bào)檢驗(yàn)樣本庫/注：“/”代表此欄不填。8.2產(chǎn)品檢驗(yàn)結(jié)果及評分表格式見表2。表2產(chǎn)品檢驗(yàn)結(jié)果及評分表檢驗(yàn)項(xiàng)目檢驗(yàn) 結(jié)果分 數(shù)備注防病毒 （30 分）病毒樣本入侵手機(jī)是否報(bào)警來自存儲介質(zhì)3來自數(shù)據(jù)連接線3來自WiFi3來自紅外2來自藍(lán)牙3來自 WAP/WWW3來自彩信2來

9、自電子郵件3來自移動聊天2自啟動進(jìn)程實(shí)時(shí)掃描2激活病毒，能否阻止病毒的傳播破壞2能否即時(shí)清除2檢測病毒 （30 分）病毒庫檢測率一級 品26二級 品21合格 品16特殊格式病毒庫檢測率一級 品4二級 品2合格 品1清除病毒 （25 分）病毒庫清除率一級 品23二級 品18合格 品13是否具有備份功能2誤報(bào)（2分）誤報(bào)率小于0.1%2兼容性（2分）是否支持同一操作系統(tǒng)下的主流機(jī)型2配置功能（11 分）能否支持版本智能升級3能否支持開機(jī)啟動1能否在開機(jī)時(shí)選擇啟動1能否選擇掃描路徑1能否選擇掃描文件類型1能否支持計(jì)劃掃描1能否生成活動日志3掃描性能整機(jī)掃描時(shí)間實(shí)時(shí)監(jiān)控開啟后整機(jī)掃描時(shí)間總分注：表示此項(xiàng)為產(chǎn)品應(yīng)具備的功能或指標(biāo)；表示此項(xiàng)不列入產(chǎn)品評級，僅供參考