ICS35030

CCSL.80

中華人民共和國國家標準

GB/T20275—2021

代替GB/T20275—2013

信息安全技術網絡入侵檢測系統

技術要求和測試評價方法

Informationsecuritytechnology—

Technicalrequirementsandtestingandevaluationapproachesfor

network-basedintrusiondetectionsystem

2021-10-11發布2022-05-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T20275—2021

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………1

網絡入侵檢測系統

5………………………2

安全技術要求

6……………2

要求分類與分級

6.1……………………2

基本級安全要求

6.2……………………5

增強級安全要求

6.3……………………12

測試評價方法

7……………22

測試環境

7.1……………22

測試工具

7.2……………23

基本級

7.3………………23

增強級

7.4………………42

參考文獻

……………………71

GB/T20275—2021

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

本文件代替信息安全技術網絡入侵檢測系統技術要求和測試評價方法

GB/T20275—2013《》,

與相比除結構調整和編輯性改動外主要技術變化如下

GB/T20275—2013,,:

修改了安全事件的定義見年版的

a)“”(3.1,20133.2);

修改了告警的定義見年版的

b)“”(3.2,20133.7);

增加了網絡入侵檢測系統描述章節的內容見第章

c)“”(5);

調整了網絡入侵檢測系統的分級見年版的

d)(6.1.2,20135.2);

修改了攻擊行為監測的要求見和年版的和

e)“”(.3.3,2013.3、.3

.3);

增加了時鐘同步的要求見和

f)(.9.9);

增加了鑒別信息的要求見和

g)(.2.2);

增加了管理地址限制的要求見和

h)(.6.6);

增加了數據外發的要求見和

i)(.3.3);

增加對環境適應性要求章節的內容其中主要是明確了網絡入侵檢測系統對的支持能

j)“”,IPv6

力包括支持純網絡環境網絡環境下自身管理能力和雙協議棧見和

,IPv6、IPv6(6.2.36.3.3);

刪除了雙機熱備的要求見年版的

k)“”(2013.11);

刪除了控制臺鑒別的要求見年版的

l)“”(2013.5);

增加了安全策略備份的要求見

m)(.4);

修改了各級的安全保證要求為安全保障要求見和年版的

n)“”“”(6.2.46.3.4,20136.1.3、6.2.3

和

6.3.3)。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位公安部第三研究所北京天融信網絡安全技術有限公司奇安信科技集團股份有

:、、

限公司北京神州綠盟科技有限公司啟明星辰信息技術集團股份有限公司上海國際技貿聯合有限公

、、、

司網神信息技術北京股份有限公司中國網絡安全審查技術與認證中心中國電子科技集團公司第

、()、、

十五研究所信息產業信息安全測評中心上海市信息安全測評認證中心北京山石網科信息技術有限

()、、

公司西安交大捷普網絡科技有限公司新華三技術有限公司北京安博通科技股份有限公司北京中科

、、、、

網威信息技術有限公司深信服科技股份有限公司深圳市騰訊計算機系統有限公司中國信息通信研

、、、

究院工業和信息化部計算機與微電子發展研究中心中國軟件評測中心華信咨詢設計研究院有限公

、()、

司中國科學院信息工程研究所中國電力科學研究院有限公司信息通信研究所陜西省網絡與信息安

、、、

全測評中心上海工業控制安全創新科技有限公司國網新疆電力有限公司電力科學研究院

、、。

本文件主要起草人宋好好顧建新沈亮陸臻顧健賴靜陳妍曹寧陳華平劉彤焦玉峰

:、、、、、、、、、、、

劉志遠魏向杰付海濤申永波劉健劉藝翔徐佟海李宇何建鋒楊洪起曾祥祿宋偉楊柳黃超

、、、、、、、、、、、、、、

許子先王榕郭永振孫小平閆兆騰嚴敏輝趙少飛倪華李峰舒斐王少杰張凱悅顧欣任帥

、、、、、、、、、、、、、、

肖穎

。

本文件及其所代替文件的歷次版本發布情況為

:

年首次發布為年第一次修訂

———2006GB/T20275—2006,2013;

本次為第二次修訂

———。

Ⅰ

GB/T20275—2021

信息安全技術網絡入侵檢測系統

技術要求和測試評價方法

1范圍

本文件規定了網絡入侵檢測系統的安全技術要求和測試評價方法

。

本文件適用于網絡入侵檢測系統的設計開發與測評

、。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術術語

GB/T25069

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T25069。

31

.

安全事件securityincident

對網絡和信息系統或者其中的數據造成危害的事件

。

32

.

告警alert