GA/T 1539-2018信息安全技術網(wǎng)絡病毒監(jiān)控系統(tǒng)安全技術要求和測試評價方法

ICS35040

L80.

中華人民共和國公共安全行業(yè)標準

GA/T1539—2018

信息安全技術

網(wǎng)絡病毒監(jiān)控系統(tǒng)

安全技術要求和測試評價方法

Informationsecuritytechnology—Securitytechnicalrequirementsand

evaluationapproachesforvirusdetectionsystemproducts

2018-12-27發(fā)布2018-12-27實施

中華人民共和國公安部發(fā)布

GA/T1539—2018

目次

前言

…………………………Ⅲ

范圍

1………………………1

術語和定義

2………………1

縮略語

3……………………2

網(wǎng)絡病毒監(jiān)控系統(tǒng)描述

4…………………3

技術要求

5…………………3

總體說明

5.1……………3

功能要求

5.2……………3

安全要求

5.3……………8

安全保障要求

5.4………………………11

性能要求

5.5……………17

測試評價方法

6……………17

總體說明

6.1……………17

功能測試

6.2……………17

安全性測試

6.3…………………………28

安全保障評估

6.4………………………34

性能測試

6.5……………40

附錄資料性附錄網(wǎng)絡病毒監(jiān)控系統(tǒng)運行環(huán)境與模式

A()……………41

附錄資料性附錄網(wǎng)絡病毒監(jiān)控系統(tǒng)測試環(huán)境與工具

B()……………42

參考文獻

……………………44

Ⅰ

GA/T1539—2018

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由公安部網(wǎng)絡安全保衛(wèi)局提出

。

本標準由公安部信息系統(tǒng)安全標準化技術委員會歸口

。

本標準起草單位國家計算機病毒應急處理中心公安部十一局七處信息產(chǎn)業(yè)信息安全測評中心

:、、、

國家信息中心天津市公安局網(wǎng)絡安全保衛(wèi)總隊北京工業(yè)大學北京瑞星信息技術有限公司北京安天

、、、、

網(wǎng)絡安全技術有限公司北京啟明星辰信息安全技術有限公司恒安嘉新北京科技股份公司北京神

、、()、

州綠盟信息安全科技股份有限公司北京天融信科技有限公司

、。

本標準主要起草人陳建民杜振華張俊兵陸磊曹鵬張喆張瑞劉彥黃一斌李冬孟彬

:、、、、、、、、、、、

張鑫劉健祿凱王冠王世玉葉榮軍趙煥菊楊紹波徐雨晴崔婷婷焦玉峰王龑

、、、、、、、、、、、。

Ⅲ

GA/T1539—2018

信息安全技術

網(wǎng)絡病毒監(jiān)控系統(tǒng)

安全技術要求和測試評價方法

1范圍

本標準規(guī)定了網(wǎng)絡病毒監(jiān)控系統(tǒng)的功能要求安全要求性能要求及安全保障要求并給出了測試

、、,

評價方法

。

本標準適用于網(wǎng)絡病毒監(jiān)控系統(tǒng)的設計開發(fā)及檢測

、。

2術語和定義

下列術語和定義適用于本文件

。

21

.

網(wǎng)絡病毒監(jiān)控系統(tǒng)virusdetectionsystem

用旁路方式監(jiān)聽網(wǎng)絡內(nèi)的數(shù)據(jù)包并進行分析以發(fā)現(xiàn)網(wǎng)絡中傳播的病毒及其相關行為的系統(tǒng)

,。

22

.

病毒virus

能夠影響計算機操作系統(tǒng)應用程序和數(shù)據(jù)的完整性可用性可控性和保密性的計算機程序或代

、、、

碼包括文件型病毒蠕蟲木馬程序宏病毒腳本病毒等惡意程序

,、、、、。

23

.

病毒捕獲viruscapture

網(wǎng)絡病毒監(jiān)控系統(tǒng)為保留病毒或疑似病毒樣本以及受感染的文件而將從網(wǎng)絡上捕獲的相應文件

,

存儲在特定的受限制存儲空間的處理方式

。

24

.

內(nèi)部網(wǎng)絡internalnetwork

通過防火墻網(wǎng)絡病毒監(jiān)控系統(tǒng)隔離的可信任區(qū)域或保護區(qū)域

/。

25

.

外部網(wǎng)絡externalnetwork

通過防火墻網(wǎng)絡病毒監(jiān)控系統(tǒng)隔離