GB/T 20275-2006信息安全技术入侵检测系统技术要求和测试评价方法

犐犆犛３５．０４０

犔８０

中华人民共和国国家标准

犌犅／犜２０２７５—２００６

信息安全技术

入侵检测系统技术要求和测试评价方法

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犜犲犮犺狀犻狇狌犲狊狉犲狇狌犻狉犲犿犲狀狋狊犪狀犱狋犲狊狋犻狀犵犪狀犱犲狏犪犾狌犪狋犻狅狀犪狆狆狉狅犪犮犺犲狊犳狅狉

犻狀狋狉狌狊犻狅狀犱犲狋犲犮狋犻狅狀狊狔狊狋犲犿

２００６０５３１发布２００６１２０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

书

犌犅／犜２０２７５—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范围!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２规范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３术语和定义!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４缩略语!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５入侵检测系统等级划分!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１等级划分说明!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．１第一级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．２第二级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．３第三级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２安全等级划分!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２．１网络型入侵检测系统安全等级划分!!!!!!!!!!!!!!!!!!!!!!!!３

５．２．２主机型入侵检测系统安全等级划分!!!!!!!!!!!!!!!!!!!!!!!!６

６入侵检测系统技术要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１第一级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．１产品功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．２产品安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

６．１．３产品保证要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

６．２第二级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

６．２．１产品功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

６．２．２产品安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

６．２．３产品保证要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

６．３第三级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

６．３．１产品功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

６．３．２产品安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

６．３．３产品保证要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

７入侵检测系统测评方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

７．１测试环境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

７．２测试工具!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

７．３第一级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

７．３．１产品功能测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

７．３．２产品安全测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

７．３．３产品保证测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

７．４第二级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

７．４．１产品功能测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

７．４．２产品安全测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

７．４．３产品保证测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ⅰ

书

犌犅／犜２０２７５—２００６

７．５第三级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

７．５．１产品功能测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

７．５．２产品安全测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

７．５．３产品保证测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３９

参考文献!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４４

Ⅱ

犌犅／犜２０２７５—２００６

前言

本标准由全国信息安全标准化技术委员会提出并归口。

本标准起草单位：启明星辰信息技术有限公司、公安部公共信息网络安全监察局。

本标准主要起草人：陈洪波、刘恒、严立。

Ⅲ

犌犅／犜２０２７５—２００６

信息安全技术

入侵检测系统技术要求和测试评价方法

１范围

本标准规定了入侵检测系统的技术要求和测试评价方法，技术要求包括产品功能要求、产品安全要

求、产品保证要求，并提出了入侵检测系统的分级要求。

本标准适用于入侵检测系统的设计、开发、测试和评价。

２规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有

的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究

是否可