GB/T 20275-2006信息安全技術(shù)入侵檢測(cè)系統(tǒng)技術(shù)要求和測(cè)試評(píng)價(jià)方法

犐犆犛３５．０４０

犔８０

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜２０２７５—２００６

信息安全技術(shù)

入侵檢測(cè)系統(tǒng)技術(shù)要求和測(cè)試評(píng)價(jià)方法

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犜犲犮犺狀犻狇狌犲狊狉犲狇狌犻狉犲犿犲狀狋狊犪狀犱狋犲狊狋犻狀犵犪狀犱犲狏犪犾狌犪狋犻狅狀犪狆狆狉狅犪犮犺犲狊犳狅狉

犻狀狋狉狌狊犻狅狀犱犲狋犲犮狋犻狅狀狊狔狊狋犲犿

２００６０５３１發(fā)布２００６１２０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書(shū)

犌犅／犜２０２７５—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語(yǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５入侵檢測(cè)系統(tǒng)等級(jí)劃分!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１等級(jí)劃分說(shuō)明!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．１第一級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．２第二級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．３第三級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２安全等級(jí)劃分!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２．１網(wǎng)絡(luò)型入侵檢測(cè)系統(tǒng)安全等級(jí)劃分!!!!!!!!!!!!!!!!!!!!!!!!３

５．２．２主機(jī)型入侵檢測(cè)系統(tǒng)安全等級(jí)劃分!!!!!!!!!!!!!!!!!!!!!!!!６

６入侵檢測(cè)系統(tǒng)技術(shù)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１第一級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．１產(chǎn)品功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．２產(chǎn)品安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

６．１．３產(chǎn)品保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

６．２第二級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

６．２．１產(chǎn)品功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

６．２．２產(chǎn)品安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

６．２．３產(chǎn)品保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

６．３第三級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

６．３．１產(chǎn)品功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

６．３．２產(chǎn)品安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

６．３．３產(chǎn)品保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

７入侵檢測(cè)系統(tǒng)測(cè)評(píng)方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

７．１測(cè)試環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

７．２測(cè)試工具!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

７．３第一級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

７．３．１產(chǎn)品功能測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

７．３．２產(chǎn)品安全測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

７．３．３產(chǎn)品保證測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

７．４第二級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

７．４．１產(chǎn)品功能測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

７．４．２產(chǎn)品安全測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

７．４．３產(chǎn)品保證測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ⅰ

書(shū)

犌犅／犜２０２７５—２００６

７．５第三級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

７．５．１產(chǎn)品功能測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

７．５．２產(chǎn)品安全測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

７．５．３產(chǎn)品保證測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３９

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４４

Ⅱ

犌犅／犜２０２７５—２００６

前言

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。

本標(biāo)準(zhǔn)起草單位：?jiǎn)⒚餍浅叫畔⒓夹g(shù)有限公司、公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局。

本標(biāo)準(zhǔn)主要起草人：陳洪波、劉恒、嚴(yán)立。

Ⅲ

犌犅／犜２０２７５—２００６

信息安全技術(shù)

入侵檢測(cè)系統(tǒng)技術(shù)要求和測(cè)試評(píng)價(jià)方法

１范圍

本標(biāo)準(zhǔn)規(guī)定了入侵檢測(cè)系統(tǒng)的技術(shù)要求和測(cè)試評(píng)價(jià)方法，技術(shù)要求包括產(chǎn)品功能要求、產(chǎn)品安全要

求、產(chǎn)品保證要求，并提出了入侵檢測(cè)系統(tǒng)的分級(jí)要求。

本標(biāo)準(zhǔn)適用于入侵檢測(cè)系統(tǒng)的設(shè)計(jì)、開(kāi)發(fā)、測(cè)試和評(píng)價(jià)。

２規(guī)范性引用文件

下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可