ICS 35.240 A90 GA 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T XXXX—XXXX 信息安全技术 异常流量检测和清洗产品 安 全技术要求 Information security technology Security technology requirements for flow anomaly detection and cleaning products （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国公安部 发布 GA/T XXXX —XXXX I 目 次 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 1 5 异常流量检测和清洗产品描述 ................................ ......................... 2 6 异常流量检测和清洗产品总体说明 ................................ ..................... 2 6.1 安全技术要求分类 ................................ ................................ 2 6.2 安全等级划分 ................................ ................................ .... 3 7 安全功能要求 ................................ ................................ ....... 3 7.1 流量采集 ................................ ................................ ........ 3 7.2 SNMP监测 ................................ ................................ ....... 3 7.3 BGP路由监测 ................................ ................................ .... 3 7.4 异常流量 识别 ................................ ................................ .... 3 7.5 双向流量检测 ................................ ................................ .... 4 7.6 自定义攻击类型 ................................ ................................ .. 4 7.7 异常流量告警 ................................ ................................ .... 4 7.8 告警方式 ................................ ................................ ........ 4 7.9 异常流量处理 ................................ ................................ .... 4 7.10 设备自身状态监测 ................................ ............................... 4 7.11 管理控制能力 ................................ ................................ ... 4 7.12 报表功能 ................................ ................................ ....... 5 7.13 数据安全 ................................ ................................ ....... 5 8 自身安全功能要求 ................................ ................................ ... 5 8.1 标识与鉴别 ................................ ................................ ...... 5 8.2 审计功能 ................................ ................................ ........ 6 9 安全保障要求 ................................ ................................ ....... 6 9.1 开发 ................................ ................................ ............ 6 9.2 指导性文档 ................................ ................................ ...... 7 9.3 生命周期支持 ................................ ................................ .... 8 9.4 测试 ................................ ................................ ............ 8 9.5 脆弱性评定 ................................ ................................ ...... 9 10 不同安全等级的要求 ................................ ................................ 9 10.1 安全功能要求 ................................ ................................ ... 9 10.2 自身安全功能要求 ................................ .............................. 10 10.3 安全保障要求 ................................ ................................ .. 10 GA/T XXXX —XXXX II 前 言 本标准按照 GB/T 1.1 —2009给出的规则起草。 本标准由公安部网络安全保卫局提出。 本标准由公安部信息系统安全标准化技术委员会归口。 本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心 、公安部第三研究所 、北京天 融信网络安全技术 有限公司 、北京神州绿盟 科技有限公司 。 本标准主要起草人： 胡亚兰、冯婷婷、刘继顺、 俞优、李毅、赵婷、雷晓锋、 叶晓虎。 GA/T XXXX —XXXX 1 信息安全技术 异常流量检测和清洗产品 安全技术要求 1 范围 本标准规定了 异常流量检测和清洗产品 的安全功能要求、 自身安全功能 要求和安全保障 要求及等级 划分要求 。 本标准适用于 异常流量检测和清洗产品 的设计、开发与测试。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 18336 .3—2015 信息技术 安全技术 信息技术安全评估准则 第3部分：安全保障组件 GB/T 25069—2010 信