（高清版）G-B-T 28451-2023 信息安全技术 网络入侵防御产品技术规范.pdfVIP

ICS35.030

CCSL80

中华人民共和国国家标准

GB/T28451—2023

代替GB/T28451—2012

信息安全技术

网络入侵防御产品技术规范

Informationsecuritytechnology—

Technicalspecificationfornetworkintrusionpreventionsystem

2023-05-23发布2023-12-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

GB/T28451—2023

目次

前言Ⅲ

1范围1

2规范性引用文件l

3术语和定义1

4缩略语2

5概述2

6安全技术要求3

6.1安全功能要求3

6.2自身安全要求5

6.3性能要求6

6.4环境适应性要求7

6.5安全保障要求8

7测评方法10

7.1测评环境10

7.2测评工具11

7.3安全功能测评11

7.4自身安全测评19

7.5性能测评22

7.6环境适应性测评24

7.7安全保障评估25

8等级划分要求31

附录A(规范性)网络入侵防御产品等级划分32

A.1概述32

A.2安全技术要求等级划分32

A.3测评方法等级划分34

I

GB/T28451—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件代替GB/T28451—2012《信息安全技术网络型入侵防御产品技术要求和测试评价方

法》,与GB/T28451—2012相比，除结构调整和编辑性改动外，主要技术变化如下：

a)增加了“流量控制”要求(见);

b)增加了“攻击数据留存”要求(