GB/T 26269-2010網(wǎng)絡(luò)入侵檢測系統(tǒng)技術(shù)要求

ICS330404033200

;

M54...

中華人民共和國國家標(biāo)準(zhǔn)

GB/T26269—2010

網(wǎng)絡(luò)入侵檢測系統(tǒng)技術(shù)要求

Technicalrequirementsfornetworkintrusiondetectionsystem

2011-01-14發(fā)布2011-06-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T26269—2010

目次

前言…………………………

Ⅰ

引言…………………………

Ⅱ

范圍………………………

11

規(guī)范性引用文件…………………………

21

術(shù)語和定義………………

31

縮略語……………………

42

系統(tǒng)描述…………………

53

檢測內(nèi)容…………………

64

響應(yīng)方式…………………

74

系統(tǒng)管理…………………

85

日志審計(jì)…………………

96

自身安全…………………

107

性能指標(biāo)…………………

118

物理安全…………………

128

附錄資料性附錄事件分類…………

A()9

參考文獻(xiàn)……………………

10

GB/T26269—2010

前言

本標(biāo)準(zhǔn)是網(wǎng)絡(luò)入侵檢測系統(tǒng)系列標(biāo)準(zhǔn)之一該系列標(biāo)準(zhǔn)的名稱如下

。:

網(wǎng)絡(luò)入侵檢測系統(tǒng)技術(shù)要求

———;

網(wǎng)絡(luò)入侵檢測系統(tǒng)測試方法

———。

本標(biāo)準(zhǔn)的附錄為資料性附錄

A。

本標(biāo)準(zhǔn)由中華人民共和國工業(yè)和信息化部提出

。

本標(biāo)準(zhǔn)由中國通信標(biāo)準(zhǔn)化協(xié)會歸口

。

本標(biāo)準(zhǔn)起草單位工業(yè)和信息化部電信研究院北京啟明星辰信息技術(shù)有限公司北京電信規(guī)劃設(shè)

:、、

計(jì)院有限公司華為技術(shù)有限公司

、。

本標(biāo)準(zhǔn)起草人落紅衛(wèi)楚建梅吳海民陳萍苗福友劉冊夏俊杰

:、、、、、、。

Ⅰ

GB/T26269—2010

引言

網(wǎng)絡(luò)入侵檢測系統(tǒng)是指從網(wǎng)絡(luò)的若干關(guān)鍵點(diǎn)收集信息并對其進(jìn)行分析從中發(fā)現(xiàn)網(wǎng)絡(luò)中是否有

IP,

違反安全策略的行為或遭到入侵的跡象并依據(jù)既定的策略采取一定措施的系統(tǒng)

,。

網(wǎng)絡(luò)入侵檢測技術(shù)是網(wǎng)絡(luò)動態(tài)安全的核心技術(shù)相關(guān)設(shè)備和系統(tǒng)是整個(gè)安全防護(hù)體系的重要組成

,

部分目前防火墻是靜態(tài)安全防御技術(shù)但對網(wǎng)絡(luò)環(huán)境下日新月異的攻擊手段缺乏主動的監(jiān)測和響

。,,

應(yīng)而網(wǎng)絡(luò)入侵檢測系統(tǒng)能對網(wǎng)絡(luò)入侵事件和過程做出實(shí)時(shí)響應(yīng)和防火墻并列為網(wǎng)絡(luò)與信息安全的

。,

核心設(shè)備

。

Ⅱ

GB/T26269—2010

網(wǎng)絡(luò)入侵檢測系統(tǒng)技術(shù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)入侵檢測系統(tǒng)的系統(tǒng)結(jié)構(gòu)檢測內(nèi)容響應(yīng)方式系統(tǒng)管理日志審計(jì)自身安全

、、、、、、

性能指標(biāo)和物理安全

。

本標(biāo)準(zhǔn)適用于網(wǎng)絡(luò)入侵檢測系統(tǒng)及相關(guān)設(shè)備

。

2規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款凡是注日期的引用文件其隨后所有

。,

的修改單不包括勘誤的內(nèi)容或修訂版均不適用于本標(biāo)準(zhǔn)然而鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

(),,

是否可使用這些文件的最新版本凡是不注日期的引用文件其最新版本適用于本標(biāo)準(zhǔn)

。,。

信息技術(shù)設(shè)備的安全

GB4943—2001

信息技術(shù)設(shè)備的無線電騷擾限值和測量方法

GB9254—2008

信息技術(shù)設(shè)備抗擾限值和測量方法

GB/T17618—1998

3術(shù)語和定義

下列術(shù)語和定義適用于本標(biāo)準(zhǔn)

。

31

.

報(bào)警alert

報(bào)警是指網(wǎng)絡(luò)入侵檢測系統(tǒng)在檢測到入侵行為時(shí)發(fā)布給具有系統(tǒng)管理角色實(shí)體的消息

,。

32

.

攻擊attack

攻擊是指任何危及計(jì)算機(jī)資源與網(wǎng)絡(luò)資源完整性機(jī)密性或可用性的行為

、。

33

.

自動響應(yīng)automatedresponse

自動響應(yīng)是指網(wǎng)絡(luò)入侵檢測系統(tǒng)在發(fā)現(xiàn)攻擊行為后自發(fā)采取的保護(hù)行為