信息安全技术自适应网络主动防御产品检验规范.pdfVIP

ICS 35.240 A 90 GF 公安部计算机信息系统安全产品质量监督检验中心检验规范 MSTL_JGF_04-026 0101—2006 信息安全技术 自适应网络主动防御产品检验规范 2006-01-01 发布 2006-02-01 实施 公安部计算机信息系统安全产品质量监督检验中心 发布 MSTL_JGF_04-026 0101—2006 目 次 前 言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 产品安全功能要求 1 4.1 自适应网络主动防御功能 1 4.2 自身安全功能 2 4.3 日志功能 2 5 产品安全保证要求 3 I MSTL_JGF_04-026 0101—2006 前 言 为了规范全国特定业务范围内的自适应网络主动防御产品的开发与应用，保障公共信息网络安全， 根据公安部公共信息网络安全监察局的要求，本规范对特定业务范围内的自适应网络主动防御产品提出 了安全功能要求和保证要求，作为对其进行检测的依据。 本规范由中华人民共和国公安部公共信息网络安全监察局批准。 本规范起草单位：公安部计算机信息系统安全产品质量监督检验中心。 公安部计算机信息系统安全产品质量监督检验中心负责对本规范的解释、提升和更改。 II MSTL_JGF_04-026 0101—2006 信息安全技术 自适应网络主动防御产品检验规范 1 范围 本规范规定了特定业务范围内的自适应网络主动防御产品的安全功能要求和安全保证要求。 本规范适用于特定业务范围内的自适应网络主动防御产品的开发及检测。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的 修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 18336.3－2001 信息技术 安全技术 信息技术安全性评估准则 第3部分：安全保证要求（idt ISO/IEC 15408-3:1999） 3 术语和定义 3.1 自适应网络主动防御 具有统计分析功能，通过对内部网络行为特征的统计分析，形成网络运行状态知识库，自动识别影 响网络正常运行的各种异常行为，并可以与网络交换机进行互动，在物理层对网络异常行为进行阻隔的 产品。 3.2 目标网络 指自适应网络主动防御产品所要保护的网络。 3.3 网络异常行为 本规范所称异常行为是指目标网络中所有影响网络正常业务运行的行为，主要包括下述方面： ——入侵行为：指任何企图危害资源完整性、保密性或可用性的行为（如网络入侵、蠕虫病毒等）； ——非恶意不良行为：指用户无意识地滥用网络资源的行为； ——恶意不良行为：指用户有目的、有意识地滥用网络资源的行为。 3.4 统计分析 系统在目标网络应用环境中进行