ICS 35.240 A90 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T XXXX—XXXX 信息安全技术 基于IPv6的高性能网络审 计系统产品安全技术要 求 Information security technology Security technical requireme nts for IPv6 -based high-performance network audit system product s （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国公安部 发布 GA I 目 次 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 IPv6网络审计 产品描述 ................................ ............................... 2 5 总体说明 ................................ ................................ ........... 3 5.1 安全技术要求分类 ................................ ............................... 3 5.2 安全等级划分 ................................ ................................ ... 3 6 安全功能要求 ................................ ................................ ....... 3 6.1 信息采集 ................................ ................................ ....... 3 6.2 数据还原 ................................ ................................ ....... 3 6.3 审计记录统计 ................................ ................................ ... 4 6.4 审计记录分析处理 ................................ ............................... 5 6.5 管理控制要求 ................................ ................................ ... 6 6.6 标识与鉴别 ................................ ................................ ..... 6 6.7 审计日志 ................................ ................................ ....... 7 6.8 安全管理 ................................ ................................ ....... 7 6.9 数据存储 ................................ ................................ ....... 8 7 环境适应性要求 ................................ ................................ ..... 9 7.1 接入方式 ................................ ................................ ....... 9 7.2 IPv6 协议一致性 ................................ ................................ . 9 7.3 IPv6 应用环境适应性 ................................ ............................. 9 7.4 IPv6 管理环境适应性 ................................ ............................. 9 8 性能要求 ................................ ................................ ........... 9 8.1 处理能力 ................................ ................................ ....... 9 8.2 网络影响 ................................ ................................ ....... 9 9 安全保障要求 ................................ ................................ ....... 9 9.1 开发 ................................ ................................ ........... 9 9.2 指导性文档 ................................ ................................ .... 10 9.3 生命周期支持 ................................ ................................ .. 11 9.4 测试 ................................ ................................ .......... 11 9.5 脆弱性评定 ................................ ................................ .... 12 10 等级划分要求 ................................ ................................ ..... 12 10.1 概述 ................................ .......................... 错误!未定义书签。 10.2 安全功能要求等级划分 ................................ ......................... 12 10.3 安全保障要求等级划分 ................................ .......... 错误!未定义书签。 GA/T XXXX —XXXX II 前 言 本标准按照 GB/T 1.1 -2009给出的规则起草。 本标准由公安部网络安全保卫局提出。 本标准由公安部信息系统安全标准化技术委员会归口。 本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心 、公安部网络安全保卫局 。 本标准主要起草人： 唐迪、王志佳、马海燕、范春玲、 俞优、邹春明、顾健。 GA/T XXXX —XXXX 1 信息安全技术 基于IPV6的高性能 网络审计 系统产品安全技术要求 1 范围 本标准规定了基于 IPv6的高性能网络审计 系统产品的安全功能要求 、环境适应性要求、 性能要求、 安全保障 要求和等级划分要求 。 本标准适用于 基于IPv6的高性能网络审计系统产品的设计、开发及 测试。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 18336.3 -2015 信息技术 安全技术 信息技术安全评估准则 第3部分：安全保障 组件 GB/T 20945 -2013 信息安全