GA_T 403.1-2014 信息安全技术 入侵检测产品安全技术要求 第1部分：网络型产品.docxVIP

GA/T403.1-2014信息安全技术入侵检测产品安全技术要求第1部分：网络型产品

ICS35.040A90

中华人民共和国公共安全行业标准

GA/T403.1—2014

信息安全技术入侵检测产品安全技术要求第1部分：网络型产品

Informationsecuritytechnology—Securitytechnicalrequirementsforintrusiondetectionproducts—Part1：Network-basedproducts

2014-03-24发布2014-03-24实施

中华人民共和国公安部发布

前言

GA/T403《信息安全技术入侵检测产品安全技术要求》分为两个部分：

——第1部分：网络型产品；

——第2部分：主机型产品。

本部分为GA/T403的第1部分。

本标准按照GB/T1.1—2009给出的规则起草。

本部分替代GA/T403.1-2002《信息技术入侵检测产品技术要求第1部分：网络型产品》。

本部分与GA/T403.1-2002相比，主要变化如下：

——调整标准整体框架，适配网络安全等级保护体系要求；

——细化产品分级安全要求，明确基础级、增强级两级技术规范；

——更新网络攻击检测规则，适配新型网络入侵行为特征；

——完善安全管理、日志审计、响应处置、设备自身安全要求