ICS 35.240 A.90 GA 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T XXXX—XXXX 信息安全技术 基于IPv6的高性能网络入 侵防御系统产品安全技术要求 Information security technology Security technical requirements for IPv6 -based high-performance network intrusion prevention system products （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国公安部 发布 GA/T XXXX —XXXX I 目 次 前言 ................................ ................................ ............... III 1 范围 ................................ ................................ ............... 1 2 规范性引用 文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 2 5 基于IPv6的高性能网络入侵防御系统产品描述 ................................ .......... 2 6 总体说明 ................................ ................................ ........... 3 6.1 安全技术要求分类 ................................ ............................... 3 6.2 安全等级划分 ................................ ................................ ... 3 7 安全功能要求 ................................ ................................ ....... 3 7.1 入侵事件分析功能要求 ................................ ........................... 3 7.2 入侵事件响应功能要求 ................................ ........................... 3 7.3 入侵事件审计功能要求 ................................ ........................... 4 7.4 管理控制功能要求 ................................ ............................... 4 8 自身安全功能要求 ................................ ................................ ... 5 8.1 标识与鉴别 ................................ ................................ ..... 5 8.2 安全管理 ................................ ................................ ....... 6 8.3 审计日志 ................................ ................................ ....... 6 9 环境适应性要求 ................................ ................................ ..... 7 9.1 支持纯IPv6网络环境 ................................ ............................ 7 9.2 IPv6 网络环境下自身管理 ................................ ......................... 7 9.3 支持IPv6过渡网络环境（可选） ................................ .................. 7 10 性能要求 ................................ ................................ .......... 7 10.1 吞吐率 ................................ ................................ ........ 7 10.2 延迟 ................................ ................................ .......... 7 10.3 最大并发连接数 ................................ ................................ 8 10.4 最大连接速率 ................................ ................................ .. 8 10.5 误截和漏截 ................................ ................................ .... 8 11 安全保障要求 ................................ ................................ ...... 8 11.1 开发 ................................ ................................ .......... 8 11.2 指导性文档 ................................ ................................ .... 9 11.3 生命周期支持 ................................ ................................ .. 9 11.4 测试 ................................ ................................ ......... 10 11.5 脆弱性评定 ................................ ................................ ... 11 12 不同安全等级要求 ................................ ................................ . 11 12.1 安全功能要求 ................................ ................................ . 11 12.2 自身安全功能要求 ................................ ............................. 12 GA/T XXXX —XXXX II 12.3 安全保障要求 ................................ ................................ .. 12 GA/T XXXX —XXXX III 前 言 本标准按照 GB/T 1.1 -2009给出的规则起草。 本标准由 公安部网络安全保卫局 提出。 本标准由公安部信息系统安全标准化技术委员会归口 。 本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心 。 本标准主要起草人： 顾建新、 邵东、付文彬 、顾健、张笑笑、顾玮。 GA/T XXXX —XXXX 1 信息安全技术 基于IPv6的高性能网络入侵防御系统产品安全技术 要求 1 范围 本标准规定了基于 IPv6的高性能网络型入侵防御系统产品的安全功 能要求、 自身安全功能要求、环 境适应性 要求、性能要求、 安全保障要求以及等级划分。 本标准适用于基于 IPv6的高性能网络型入侵防御系统产品的设计、开发及测试。 2 规范性引用文