网络脆弱性扫描产品等保技术要求1.docx

信息安全技术 网络脆弱性扫描产品等保技术要求 Information security technology- Technique requirement for network vulnerability scanners 目 次 前言 I 引言 II 范围 1 规范性引用文件 1 术语和定义 1 缩略语和记法约定 2 缩略语 2 记法约定 2 网络脆弱性扫描产品分级 2 基本型 2 增强型 2 使用环境 2 功能要求 3 基本型网络脆弱性扫描产品功能组件 3 自身安全要求 3 安全功能要求 4 管理要求 8 安装与操作控制 9 增强型网络脆弱性扫描产品功能组件 9 增强型网络脆弱性扫描产品扩展功能要求 10 性能要求 10 8.1 速度 10 稳定性和容错性 10 漏洞发现能力 10 误报率 10 漏报率 10 保证要求 11 基本型 11 增强型 12 附 录 A （资料性附录） 网络脆弱性扫描产品介绍 16 脆弱性扫描技术 16 网络脆弱性扫描产品简介 16 体系结构 16 参考文献 18 图 A1 网络脆弱性扫描产品的系统基本组成 16 表 1 基本型网络脆弱性扫描产品功能要求 3 表 2 增强型网络脆弱性扫描产品功能要求 9 引言 网络脆弱性扫描是检查网络安全性能的一种重要技术手段，其原理是对目标网络系统及设备可能存在的已知网络脆弱性进行逐项检测，确定存在的安全