ICS 35.240 A 90 GA 中华人民共和国 公共安全 行业标准 GA/T XXXX—XXXX 信息安全技术 基于IPv6的高性能网络入 侵检测系统产品 安全技术要求 Information security techno logy Security technical requirements for IPv6 -based high-performance network intrusion detection system product s （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国公安部 发布 GA/T XXXX—XXXX I 目 次 前言 ................................ ................................ ............... III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 2 5 基于IPv6的高性能 网络入侵检测系统产品描述 ................................ .......... 3 6 总体说明 ................................ ................................ ........... 3 6.1 安全技术要求 分类 ................................ ............................... 3 6.2 安全等级 ................................ ................................ ....... 3 7 安全功能要求 ................................ ................................ ....... 4 7.1 数据探测功能要求 ................................ ............................... 4 7.2 入侵分析功能要求 ................................ ............................... 4 7.3 入侵响应功能要求 ................................ ............................... 4 7.4 管理控制功能要求 ................................ ............................... 5 7.5 检测结果处理要求 ................................ ............................... 6 7.6 产品灵活性要求 ................................ ................................ . 6 7.7 身份鉴别 ................................ ................................ ....... 7 7.8 管理员管理 ................................ ................................ ..... 7 7.9 安全审计 ................................ ................................ ....... 8 7.10 事件数据安全 ................................ ................................ .. 8 7.11 通信安全 ................................ ................................ ...... 8 7.12 产品自身安全 ................................ ................................ .. 9 8 环境适应性要求 ................................ ................................ ..... 9 8.1 支持纯IPv6网络环境 ................................ ............................ 9 8.2 IPv6网络环境下自身管理 ................................ ......................... 9 8.3 支持IPv6过渡网络环境（可选） ................................ .................. 9 9 性能要求 ................................ ................................ ........... 9 9.1 误报率 ................................ ................................ ......... 9 9.2 漏报率 ................................ ................................ ........ 10 9.3 监控流量 ................................ ................................ ...... 10 9.4 监控并发连接数 ................................ ................................ 10 9.5 监控新建 TCP连接速率 ................................ .......................... 10 9.6 还原能力 ................................ ................................ ...... 10 10 安全保障要求 ................................ ................................ ..... 10 10.1 开发 ................................ ................................ ......... 10 10.2 指导性文档 ................................ ................................ ... 11 10.3 生命周期支持 ................................ ................................ . 11 GA/T XXXX—XXXX II 10.4 测试 ................................ ................................ ......... 12 10.5 脆弱性评定 ................................ ................................ ... 13 11 不同安全等级的要求 ................................ ............................... 13 11.1 安全功能要求 ................................ ................................ . 13 11.2 安全保障要求 ................................ ................................ . 15 GA/T XXXX—XXXX III 前 言