GB/T 20275-2021信息安全技术网络入侵检测系统技术要求和测试评价方法

ICS35030

CCSL.80

中华人民共和国国家标准

GB/T20275—2021

代替GB/T20275—2013

信息安全技术网络入侵检测系统

技术要求和测试评价方法

Informationsecuritytechnology—

Technicalrequirementsandtestingandevaluationapproachesfor

network-basedintrusiondetectionsystem

2021-10-11发布2022-05-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T20275—2021

目次

前言

…………………………Ⅰ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………1

网络入侵检测系统

5………………………2

安全技术要求

6……………2

要求分类与分级

6.1……………………2

基本级安全要求

6.2……………………5

增强级安全要求

6.3……………………12

测试评价方法

7……………22

测试环境

7.1……………22

测试工具

7.2……………23

基本级

7.3………………23

增强级

7.4………………42

参考文献

……………………71

GB/T20275—2021

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件代替信息安全技术网络入侵检测系统技术要求和测试评价方法

GB/T20275—2013《》,

与相比除结构调整和编辑性改动外主要技术变化如下

GB/T20275—2013,,:

修改了安全事件的定义见年版的

a)“”(3.1,20133.2);

修改了告警的定义见年版的

b)“”(3.2,20133.7);

增加了网络入侵检测系统描述章节的内容见第章

c)“”(5);

调整了网络入侵检测系统的分级见年版的

d)(6.1.2,20135.2);

修改了攻击行为监测的要求见和年版的和

e)“”(.3.3,2013.3、.3

.3);

增加了时钟同步的要求见和

f)(.9.9);

增加了鉴别信息的要求见和

g)(.2.2);

增加了管理地址限制的要求见和

h)(.6.6);

增加了数据外发的要求见和

i)(.3.3);

增加对环境适应性要求章节的内容其中主要是明确了网络入侵检测系统对的支持能

j)“”,IPv6

力包括支持纯网络环境网络环境下自身管理能力和双协议栈见和

,IPv6、IPv6(6.2.36.3.3);

删除了双机热备的要求见年版的

k)“”(2013.11);

删除了控制台鉴别的要求见年版的

l)“”(2013.5);

增加了安全策略备份的要求见

m)(.4);

修改了各级的安全保证要求为安全保障要求见和年版的

n)“”“”(6.2.46.3.4,20136.1.3、6.2.3

和

6.3.3)。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本文件起草单位公安部第三研究所北京天融信网络安全技术有限公司奇安信科技集团股份有

:、、

限公司北京神州绿盟科技有限公司启明星辰信息技术集团股份有限公司上海国际技贸联合有限公

、、、

司网神信息技术北京股份有限公司中国网络安全审查技术与认证中心中国电子科技集团公司第

、()、、

十五研究所信息产业信息安全测评中心上海市信息安全测评认证中心北京山石网科信息技术有限

()、、

公司西安交大捷普网络科技有限公司新华三技术有限公司北京安博通科技股份有限公司北京中科

、、、、

网威信息技术有限公司深信服科技股份有限公司深圳市腾讯计算机系统有限公司中国信息通信研

、、、

究院工业和信息化部计算机与微电子发展研究中心中国软件评测中心华信咨询设计研究院有限公

、()、

司中国科学院信息工程研究所中国电力科学研究院有限公司信息通信研究所陕西省网络与信息安

、、、

全测评中心上海工业控制安全创新科技有限公司国网新疆电力有限公司电力科学研究院

、、。

本文件主要起草人宋好好顾建新沈亮陆臻顾健赖静陈妍曹宁陈华平刘彤焦玉峰

:、、、、、、、、、、、

刘志远魏向杰付海涛申永波刘健刘艺翔徐佟海李宇何建锋杨洪起曾祥禄宋伟杨柳黄超

、、、、、、、、、、、、、、

许子先王榕郭永振孙小平闫兆腾严敏辉赵少飞倪华李峰舒斐王少杰张凯悦顾欣任帅

、、、、、、、、、、、、、、

肖颖

。

本文件及其所代替文件的历次版本发布情况为

:

年首次发布为年第一次修订

———2006GB/T20275—2006,2013;

本次为第二次修订

———。

Ⅰ

GB/T20275—2021

信息安全技术网络入侵检测系统

技术要求和测试评价方法

1范围

本文件规定了网络入侵检测系统的安全技术要求和测试评价方法

。

本文件适用于网络入侵检测系统的设计开发与测评

、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术术语

GB/T25069

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T25069。

31

.

安全事件securityincident

对网络和信息系统或者其中的数据造成危害的事件

。

32

.

告警alert