GA/T 1483-2018信息安全技术　网站监测产品安全技术要求.pdf

ICS35.240 A90 中华人民共和国公共安全行业标准 / — GAT1483 2018 信息安全技术 网站监测产品安全技术要求 — Informationsecurittechnolo Securittechnicalreuirementsfor y gy y q websitemonitorin roducts gp 2018-05-07发布 2018-05-07实施 中华人民共和国公安部 发 布 / — GAT1483 2018 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 1 5 网站监测产品描述 ……………………………………………………………………………………… 1 6 总体说明 ………………………………………………………………………………………………… 2 6.1 安全技术要求分类 ………………………………………………………………………………… 2 6.2 安全等级划分 ……………………………………………………………………………………… 2 7 安全功能要求 …………………………………………………………………………………………… 2 7.1 HTTP监测 ………………………………………………………………………………………… 2 7.2 支持 SSL应用 ……………………………………………………………………………………… 2 7.3 PING监测 ………………………………………………………………………………………… 2 7.4 业务流程监测 ……………………………………………………………………………………… 2 7.5 网站服务器监测 …………………………………………………………………………………… 2 7.6 木马监测 …………………………………………………………………………………………… 2 7.7 敏感词信息监测 …………………………………………………………………………………… 3 7.8 非法暗链监测 ……………………………………………………………………………………… 3 7.9 钓鱼监测 …………………………………………………………………………………………… 3 7.10 监测响应 …………………………………………………………………………………………… 3 7.11 监测结果处理 ……………………………………………………………………………………… 3 7.12 组件安全 …………………………………………………………………………………………… 3 7.13 远程管理 …………………………………………………………………………………………… 4 7.14 安全管理 …………………………………………………