《网络设备密码应用测试方法 入侵检测设备》.pdfVIP

ICS33.050

CCSM30

团体标准

T/TAFxxx—2026

网络设备密码应用测试方法

入侵检测设备

Cryptographyapplicationtestmethodfornetworkdevices—

Intrusiondetectiondevices

2026-xx-xx发布2026-xx-xx实施

电信终端产业协会发布

T/TAFxxx—2026

目  次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5测试环境3

6入侵检测设备密码应用测试方法3

附录A（资料性）重要数据说明17

参考文献18

I

T/TAFXXX—2026

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件中的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会（TAF）提出并归口。

本文件起草单位：中国信息通信研究院、郑州信大捷安信息技术股份有限公司、上海泰峰检测认证

有限公司、武汉网锐检测科技有限公司、成都泰瑞通信设备检测有限公司、华为技术有限公司、中兴通

讯股份有限公司、北京通和实益电信科学技术研究所有限公司、新华三技术有限公司、博鼎实华（北京）

技术有限公司、深圳信息通信研究院。

本文件主要起草人：刘欣东、张治兵、薄菁、张亚薇、彭金辉、刘为华、宋祥烈、罗志达、陈玺、

龚志红、吴翔宇、陈鹏、周继华、张大超、韩娟、万晓兰、王健、刘向东、王玥、唐伟生。

II

T/TAFxxx—2026

网络设备密码应用测试方法入侵检测设备

1范围

本文件规定了入侵检测设备（指包含网络入侵检测系统的硬件设备）在软件/固件、身份鉴别、访

问控制、网络通信安全、数据安全、计算安全的密码应用测试方法。

本文件适用于在我国境内销售或提供的入侵检测设备，也可为网络运营者采购入侵检测设备时提供

依据，还适用于指导入侵检测设备的研发、测试等工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069—2022信息安全技术术语

GB/T32915—2016信息安全技术二元序列随机性检测方法

GM/T0005—2021随机性检测规范

T/TAF219—2024网络设备密码应用技术要求入侵检测设备

3术语和定义

GB/T25069—2022界定的以及下列术语和定义适用于本文件。

3.1

网络入侵检测系统network-basedinstrusiondetectionsystem

是以网络上的数据包作为数据源，监听所保护网络节点的所有数据包并进行分析，从而发现异常行

为的产品。

[来源：GB/T20275—2021，5]

3.2

加密enc