GB/T 20275-2006信息安全技術(shù)入侵檢測系統(tǒng)技術(shù)要求和測試評價方法

犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜２０２７５—２００６

信息安全技術(shù)

入侵檢測系統(tǒng)技術(shù)要求和測試評價方法

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犜犲犮犺狀犻狇狌犲狊狉犲狇狌犻狉犲犿犲狀狋狊犪狀犱狋犲狊狋犻狀犵犪狀犱犲狏犪犾狌犪狋犻狅狀犪狆狆狉狅犪犮犺犲狊犳狅狉

犻狀狋狉狌狊犻狅狀犱犲狋犲犮狋犻狅狀狊狔狊狋犲犿

２００６０５３１發(fā)布２００６１２０１實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜２０２７５—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５入侵檢測系統(tǒng)等級劃分!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１等級劃分說明!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．１第一級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．２第二級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．３第三級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２安全等級劃分!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２．１網(wǎng)絡型入侵檢測系統(tǒng)安全等級劃分!!!!!!!!!!!!!!!!!!!!!!!!３

５．２．２主機型入侵檢測系統(tǒng)安全等級劃分!!!!!!!!!!!!!!!!!!!!!!!!６

６入侵檢測系統(tǒng)技術(shù)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１第一級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．１產(chǎn)品功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．２產(chǎn)品安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

６．１．３產(chǎn)品保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

６．２第二級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

６．２．１產(chǎn)品功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

６．２．２產(chǎn)品安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

６．２．３產(chǎn)品保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

６．３第三級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

６．３．１產(chǎn)品功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

６．３．２產(chǎn)品安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

６．３．３產(chǎn)品保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

７入侵檢測系統(tǒng)測評方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

７．１測試環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

７．２測試工具!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

７．３第一級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

７．３．１產(chǎn)品功能測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

７．３．２產(chǎn)品安全測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

７．３．３產(chǎn)品保證測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

７．４第二級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

７．４．１產(chǎn)品功能測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

７．４．２產(chǎn)品安全測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

７．４．３產(chǎn)品保證測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ⅰ

書

犌犅／犜２０２７５—２００６

７．５第三級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

７．５．１產(chǎn)品功能測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

７．５．２產(chǎn)品安全測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

７．５．３產(chǎn)品保證測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３９

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４４

Ⅱ

犌犅／犜２０２７５—２００６

前言

本標準由全國信息安全標準化技術(shù)委員會提出并歸口。

本標準起草單位：啟明星辰信息技術(shù)有限公司、公安部公共信息網(wǎng)絡安全監(jiān)察局。

本標準主要起草人：陳洪波、劉恒、嚴立。

Ⅲ

犌犅／犜２０２７５—２００６

信息安全技術(shù)

入侵檢測系統(tǒng)技術(shù)要求和測試評價方法

１范圍

本標準規(guī)定了入侵檢測系統(tǒng)的技術(shù)要求和測試評價方法，技術(shù)要求包括產(chǎn)品功能要求、產(chǎn)品安全要

求、產(chǎn)品保證要求，并提出了入侵檢測系統(tǒng)的分級要求。

本標準適用于入侵檢測系統(tǒng)的設計、開發(fā)、測試和評價。

２規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標準，然而，鼓勵根據(jù)本標準達成協(xié)議的各方研究

是否可