三级等保测评要求-对点应答上课讲义

1、三级等保测评要求-对点应答1.1.1.1 物理位置的选择1.1.1.1.1 测评单元L3-PES1-01a测评指标机房场地应选择在具有防震、防风和防雨等水平的建筑内；本条款引用自GB/T22239.1-20XX7.1.1.1ab测评对象记录类文档和机房.c测评实施1应核查所在建筑物是否具有建筑物抗震设防审批文档；2应核查机房是否不存在雨水渗漏；机房存在漏水隐患位置,包括窗户、门、管道等做好防水封堵.3应核查门窗是否不存在因风导致的尘土严重；门窗、地面、墙面、天花刷防尘漆及贴防尘保温棉.设备需在根底装修完成静止放置除灰后进场运行.4应核查屋顶、墙体、门窗和地面等是否不存在破损开裂.选择前及选址中

2、确定,避开这些隐患位置.d单元判定如果1-4均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.1.1.2 测评单元L3-PES1-02a测评指标机房场地应预防设在建筑物的顶层或地下室,否那么应增强防水和防潮措施.本条款引用自GB/T22239.1-20XX7.1.1.1b机房选址注意此项即可.b单元判定如果以上测评实施内容为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合本测评单元指标要求.1.1.1.2 物理访问限制1.1.1.2.1 测评单元L3-PES1-03a测评指标机房出入口应配置电子门禁系统,限

3、制、鉴别和记录进入的人员.本条款引用自GB/T22239.1-20XX7.1.1.2机房门口做好电子门禁系统,限制系统.配置门禁及刷卡设备、指纹等控制系统1.1.1.3 防盗窃和防破坏1.1.1.3.1 测评单元L3-PES1-04a测评指标应将设备或主要部件进行固定,并设置明显的不易除去的标记；本条款引用自GB/T22239.1-20XX7.1.1.3ab测评对象机房设备或主要部件.c测评实施1应核查机房内设备或主要部件是否固定；机房内所有部件配电柜、桥架、机柜、设备等均做好固定.2应核查机房内设备或主要部件上是否设置了明显且不易除去的标记.做好机房内设备的标签标识.有固定资产需求的单位还应

4、做好固定资产编制.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.1.3.2 测评单元L3-PES1-05a测评指标应将通信线缆铺设在隐蔽处,可铺设在地下或管道中；本条款引用自GB/T22239.1-20XX7.1.1.3b设计方案将通讯线缆设计为弱电上走线桥架中.做好屏蔽安装桥架.b测评对象机房通信线缆.c测评实施应核查机房内通信线缆是否铺设在隐蔽处或桥架中.设计做在桥架中.d单元判定如果以上测评实施内容为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合本测评单元指标要求.1.1.1

5、.3.3 测评单元L3-PES1-06a测评指标应设置机房防盗报警系统或设置有专人值守的视频监控系统.本条款引用自GB/T22239.1-20XX7.1.1.3C设计配置机房各入口及机房主要位置设置视频监控系统,并根据客户要求配置存储时间.b测评对象机房防盗报警系统或视频监控系统.c测评实施1应核查机房内是否配置防盗报警系统或专人值守的视频监控系统；2应核查防盗报警系统或视频监控系统是否启用.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.1.4 防雷击1.1.1.4.1 测评单元L3-PES1-07a测评指

6、标应将各类机柜、设施和设备等通过接地系统平安接地；本条款引用自GB/T22239.1-20XX7.1.1.4a机房整体、机柜及设备、配电等均做好三级防雷及接地,并做好零地检测.b测评对象机房.c测评实施应核查机房内机柜、设施和设备等是否进行接地处理d单元判定如果以上测评实施内容为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合本测评单元指标要求.1.1.1.4.2 测评单元L3-PES1-08a测评指标应采取举措预防感应雷,例如设置防雷保安器或过压保护装置等.本条款引用自GB/T22239.1-20XX7.1.1.4b1、设置配电柜二级防雷；2、配备UPS系统,及配电柜

7、带防雷及过载保护空开；3、UPS有过载保护功能,保护后端设备.4、空开均配置为有过载保护功能；b测评对象机房防雷设施.c测评实施1应核查机房内是否设置防感应雷举措；2应核查防雷装置是否通过验收或国家有关部门的技术检测.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.1.5 防火1.1.1.5.1 测评单元L3-PES1-09a测评指标应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火；本条款引用自GB/T22239.1-20XX7.1.1.5a设计标准配置有七氟丙烷自动灭火系统.b测评对象机房防火

8、设施.c测评实施1应核查机房内是否设置火灾自动消防系统；2应核查火灾自动消防系统是否可以自动检测火情、自动报警并自动灭火.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.1.5.2 测评单元L3-PES1-10a测评指标机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；本条款引用自GB/T22239.1-20XX7.1.1.5b设计机房所有材料、线缆、门窗、隔断等均采用耐火、防火材料；b测评对象机房验收类文档.c测评实施应核查机房验收文档是否明确相关建筑材料的耐火等级.d单元判定如果以上测评实施内容为

9、肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合本测评单元指标要求.1.1.1.5.3 测评单元L3-PES1-11a测评指标应对机房划分区域进行治理,区域和区域之间设置隔离防火举措.本条款引用自GB/T22239.1-20XX7.1.1.5C机房治理区及机房主区域用防火门分开隔离.b测评对象机房治理员和机房.c测评实施1应访谈机房治理员是否进行了区域划分；2应核查各区域间是否采取了防火举措进行隔离.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.1.6 防水和防潮1.1.1.6.1

10、测评单元L3-PES1-12a测评指标应采取举措预防雨水通过机房窗户、屋顶和墙壁渗透；本条款引用自GB/T22239.1-20XX7.1.1.6a对有雨水隐患的窗户、屋顶和墙壁渗透进行封堵及防水处理.b测评对象机房.c测评实施应核查窗户、屋顶和墙壁是否采取了防雨水渗透的举措.d单元判定如果以上测评实施内容为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合本测评单元指标要求.1.1.1.6.2 测评单元L3-PES1-13a测评指标应采取举措预防机房内水蒸气结露和地下积水的转移与渗透；本条款引用自GB/T22239.1-20XX7.1.1.6b配备机房的排水及冷凝水的产生

11、地的防水举措并做好漏水检测机处理设施.b测评对象机房.c测评实施1应核查机房内是否采取了预防水蒸气结露的举措；如工程空调天花机出风口不要对着机柜上方,容易产生冷凝水的地方要原理机柜.做好防水检测及防水围堰.做好排水举措.2应核查机房内是否采取了排泄地下积水,预防地下积水渗透的举措.做好排水举措及合理安排排水管道,选址考虑到积水情况.机房设计在地面以下及有积水危险区域要做好防水封堵.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.1.6.3 测评单元L3-PES1-14a测评指标应安装对水敏感的检测仪表或元件,

12、对机房进行防水检测和报警.本条款引用自GB/T22239.1-20XX7.1.1.6C设计标配机房的动力环境系统,包括防水及漏水检测及报警.b测评对象机房防水检测设施.c测评实施1应核查机房内是否安装了对水敏感的检测装置；2应核查防水检测和报警装置是否启用.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.1.7 防静电1.1.1.7.1 测评单元L3-PES1-15a测评指标应安装防静电地板并采用必要的接地防静电举措；本条款引用自GB/T22239.1-20XX7.1.1.7ab测评对象机房.c测评实施1应核

13、查机房内是否安装了防静电地板；机房设置防静电地板.架高约20cm;2应核查机房内是否采用了接地防静电举措.用紫铜排及地线,做标准接地.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.1.7.2 测评单元L3-PES1-16a测评指标应采用举措预防静电的产生,例如采用静电消除器、佩戴防静电手环等.本条款引用自GB/T22239.1-20XX7.1.1.7bb测评对象机房.c测评实施应核查机房内是否配备了防静电设备.机房出入口设置防静电鞋套及防静电手环、平安头盔.d单元判定如果以上测评实施内容为肯定,那么等级保护

14、对象符合本测评单元指标要求,否那么,等级保护对象不符合本测评单元指标要求.1.1.1.8 温湿度限制1.1.1.8.1 测评单元L3-PES1-17a测评指标机房应设置温湿度自动调节设施,使机房温湿度的变化在设备运行所允许的范围之内.本条款引用自GB/T22239.1-20XX7.1.1.8标准设计,配置机房专用精密恒温恒湿空调,满足温湿度限制变化.在正负1度；b测评对象机房温湿度调节设施.c测评实施1应核查机房内是否配备了专用空调；2应核查机房内温湿度是否在设备运行所允许的范围之内.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测

15、评单元指标要求.1.1.1.9 电力供给1.1.1.9.1 测评单元L3-PES1-18a测评指标应在机房供电线路上配置稳压器和过电压防护设备；本条款引用自GB/T22239.1-20XX7.1.1.9a机房配置UPS系统,具有很强稳压功能及过压防护.b测评对象机房供电设施.c测评实施应核查供电线路上是否配置了稳压器和过电压防护设备.d单元判定如果以上测评实施内容为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合本测评单元指标要求.1.1.1.9.2 测评单元L3-PES1-19a测评指标应提供短期的备用电力供给,至少满足设备在断电情况下的正常运行要求；本条款引用自GB

16、/T22239.1-20XX7.1.1.9b配置UPS系统,提供断电情况下设备短期供电.b测评对象机房备用供电设施.c测评实施1应核查是否配备UPS等后备电源系统.2应核查UPS等后备电源系统是否满足设备在断电情况下的正常运行要求.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.1.9.3 测评单元L3-PES1-20a测评指标应设置冗余或并行的电力电缆线路为计算机系统供电.本条款引用自GB/T22239.1-20XX7.1.1.9Cb测评对象机房.c测评实施应核查机房内是否设置了冗余或并行的电力电缆线路为计

17、算机系统供电.设置市电与UPS系统两路冗余系统,分别给设备供电.d单元判定如果以上测评实施内容为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.1.10 电磁防护1.1.1.10.1 测评单元L3-PES1-21a测评指标电源线和通信线缆应隔离铺设,预防互相干扰.本条款引用自GB/T22239.1-20XX7.1.1.10a分别设置强电与弱电线梢别离,互不干扰.b测评对象机房线缆.c测评实施应核查机房内电源线缆和通信线缆是否隔离铺设.d单元判定如果以上测评实施内容为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不

18、符合本测评单元指标要求.1.1.1.10.2测评单元L3-PES1-22a测评指标应对关键设备实施电磁屏蔽.本条款引用自GB/T22239.1-20XX7.1.1.10bb测评对象机房关键设备.c测评实施应核查机房内是否为关键设备配备了电磁屏蔽装置.机房机柜系统为全金属机柜,机柜设计金属钺金门与网孔门.机房的墙壁、天花、地板做好金属屏蔽.设计天花材料采用全铝喷塑微孔天花板,铝箔网地面处理,及屏蔽门.d单元判定如果以上测评实施内容为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合本测评单元指标要求.1.1.2网络和通信平安1.1.2.1 网络架构1.1.2.1.1 测评单

19、元L3-NCS1-01a测评指标应保证网络设备的业务处理水平满足业务顶峰期需要；本条款引用自GB/T22239.1-20XX7.1.2.1ab测评对象路由器、交换机和防火墙提供网络通信功能的设备.c测评实施1应核查业务顶峰时期一段时间内主要网络设备的CPU使用率和内存使用率是否满足需要；2应核查网络设备是否从未出现过宕机情况.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.2.1.2 测评单元L3-NCS1-02a测评指标应保证网络各个局部的带宽满足业务顶峰期需要；本条款引用自GB/T22239.1-20XX

20、7.1.2.1bb测评对象综合网管系统.c测评实施应核查综合网管系统各通信链路带宽是否满足顶峰时段的业务流量.d单元判定如果以上测评实施内容为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合本测评单元指标要求.1.1.2.1.3 测评单元L3-NCS1-03a测评指标应划分不同的网络区域,并根据方便治理和限制的原那么为各网络区域分配地址；本条款引用自GB/T22239.1-20XX7.1.2.1cb测评对象路由器、交换机和防火墙等提供网络通信功能的设备.c测评实施1应核查是否依据某种原那么划分不同的网络区域；2应核查相关网络设备配置信息,验证划分的网络区域是否与划分原那

21、么一致.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.2.1.4 测评单元L3-NCS1-04a测评指标应预防将重要网络区域部署在网络边界处且没有边界防护举措；本条款引用自GB/T22239.1-20XX7.1.2.1db测评对象网络拓扑图.c测评实施1应核查网络拓扑图是否真是网络运行环境一致；2应核查重要网络区域未部署在网络边界处且无边界防护举措；3应核查重要网络区域与其他网络区域之间是否采取可靠的技术隔离手段,如网闸、防火墙和设备访问限制列表ACD等.d单元判定如果1-3均为肯定,那么等级保护对象符合本

22、测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.2.1.5 测评单元L3-NCS1-05a测评指标应提供通信线路、关键网络设备的硬件冗余,保证系统的可用性.本条款引用自GB/T22239.1-20XX7.1.2.1eb测评对象网络拓扑图.c测评实施应核查系统是否有主要网络设备、平安设备的硬件冗余和通信线路冗余.d单元判定如果以上测评实施内容为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合本测评单元指标要求.1.1.2.2 通信传输1.1.2.2.1 测评单元L3-NCS1-06a测评指标应采用校验码技术或加解密技术保证通信过程中数据的

23、完整性；本条款引用自GB/T22239.1-20XX7.1.2.2ab测评对象提供加解密功能的设备或组件.c测评实施1应核查是否在数据传输过程中使用校验码技术或其他加解密技术来保护其完整性；2应测试验证加解密设备或组件是否保证通信过程中数据的完整性.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.2.2.2 测评单元L3-NCS1-07a测评指标应采用加解密技术保证通信过程中敏感信息字段或整个报文的保密性.本条款引用自GB/T22239.1-20XX7.1.2.2bb测评对象提供加解密功能的设备或组件.c测评

24、实施1应核查是否具有在通信过程中是否采取保密举措,具体采用哪些技术措施；2应测试验证在通信过程中是否对敏感信息字段或整个报文进行加密.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.2.3 边界防护1.1.2.3.1 测评单元L3-NCS1-08a测评指标应保证跨越边界的访问和数据流通过边界防护设备提供的受控接口进行通信；本条款引用自GB/T22239.1-20XX7.1.2.3ab测评对象网闸、防火墙、路由器和交换机等提供访问限制功能的设备.c测评实施1应核查在网络边界处是否部署访问限制设备；2应核查设备配

25、置信息是否指定端口进行跨越边界的网络通信,该端口配置并启用了平安策略；3应采用其他技术手段如非法WIFI定位检查、核查设备配置信息等核查是否不存在其他未受控端口进行跨越边界的网络通信.d单元判定如果1-3均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.2.3.2 测评单元L3-NCS1-09a测评指标应能够对非授权设备私自联到内部网络的行为进行限制或检查；本条款引用自GB/T22239.1-20XX7.1.2.3bb测评对象终端治理系统和网络设备.c测评实施1应核查是否采用技术举措预防非授权设备接入内部网络并进行有效阻断；2应核

26、查所有路由器和交换机闲置端口等相关设备是否均已关闭.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.2.3.3 测评单元L3-NCS1-10a测评指标应能够对内部用户非授权联到外部网络的行为进行限制或检查；本条款引用自GB/T22239.1-20XX7.1.2.3Cb测评对象终端治理系统或设备.c测评实施应核查是否采用技术举措预防内部用户非法外联行为.d单元判定如果以上测评实施内容为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合本测评单元指标要求.1.1.2.3.4 测评单元L3-N

27、CS1-11a测评指标应限制无线网络的使用,保证无线网络通过受控的边界防护设备接入内部网络.本条款引用自GB/T22239.1-20XX7.1.2.3db测评对象网络拓扑图和无线网络设备.c测评实施1应核查无线网络的部署方式,是否单独组网后再连接到有线网络；2应核查无线网络是否通过受控的边界防护设备接入到内部有线网络.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.2.4 访问限制1.1.2.4.1 测评单元L3-NCS1-12a测评指标应在网络边界或区域之间根据访问限制策略设置访问限制规那么,默认情况下除允

28、许通信外受控接口拒绝所有通信；本条款引用自GB/T22239.1-20XX7.1.2.4ab测评对象网闸、防火墙、路由器和交换机等提供访问限制功能的设备.c测评实施1应核查在网络边界或区域之间是否部署访问限制设备,是否启用访问控制策略；2应核查设备的最后一条访问限制策略是否为禁止所有网络通信.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.2.4.2 测评单元L3-NCS1-13a测评指标应删除多余或无效的访问限制规那么,优化访问限制列表,并保证访问限制规那么数量最小化；本条款引用自GB/T22239.1-2

29、0XX7.1.2.4bb测评对象网闸、防火墙、路由器和交换机等提供访问限制功能的设备.c测评实施1应核查设备是否不存在多余或无效的访问限制策略；2应核查设备的不同访问限制策略之间的逻辑关系及前后排列顺序是否合理.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.2.4.3 测评单元L3-NCS1-14a测评指标应对源地址、目的地址、源端口、目的端口和协议等进行检查,以允许/拒绝数据包进出；本条款引用自GB/T22239.1-20XX7.1.2.4匕b测评对象网闸、防火墙、路由器和交换机等提供访问限制功能的设备.

30、c测评实施应核查设备访问限制策略中是否设定了源地址、目的地址、源端口、目的端口和协议等相关配置参数.d单元判定如果以上测评实施内容为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合本测评单元指标要求.1.1.2.4.4 测评单元L3-NCS1-15a测评指标应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的水平,控制粒度为端口级；本条款引用自GB/T22239.1-20XX7.1.2.4db测评对象网闸、防火墙、路由器和交换机等提供访问限制功能的设备.c测评实施应核查访问限制策略中是否明确设定了源地址、目的地址、源端口、目的端口和协议,访问限制粒度是否为端口级.

31、d单元判定如果以上测评实施内容为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合本测评单元指标要求.1.1.2.4.5 测评单元L3-NCS1-16a测评指标应在关键网络节点处对进出网络的信息内容进行过滤,实现对内容的访问限制.本条款引用自GB/T22239.1-20XX7.1.2.4eb测评对象应用层防火墙等提供访问限制功能和内容过滤功能的设备.c测评实施1应核查在关键网络节点处是否部署相关设备,是否启用访问限制策略；2应测试设备访问限制策略是否能够对进出网络的信息内容进行过滤,实现对内容的访问限制.d单元判定如果1-2均为肯定,那么等级保护对象符合本测评单元指标要求

32、,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.2.5 入侵防范1.1.2.5.1 测评单元L3-NCS1-17a测评指标应在关键网络节点处检测、预防或限制从外部发起的网络攻击行为；本条款引用自GB/T22239.1-20XX7.1.2.5ab测评对象入侵保护系统、入侵检测系统、抗APT攻击、抗DDoS攻击和网络回溯等系统或设备.c测评实施1应核查相关系统或设备是否能够检测从外部发起的网络攻击行为；2应核查相关系统或设备的规那么库版本是否已经更新到最新版本；3应核查相关系统或设备配置信息或平安策略是否能够覆盖网络所有关键节点.4应测试相关系统或设备验证其平安策略有效性.d单元

33、判定如果1-4均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.2.5.2 测评单元L3-NCS1-18a测评指标应在关键网络节点处检测和限制从内部发起的网络攻击行为；本条款引用自GB/T22239.1-20XX7.1.2.5bb测评对象入侵保护系统、入侵检测系统、抗APT攻击、抗DDoS攻击和网络回溯等系统或设备.c测评实施1应核查相关系统或设备是否能够检测到从内部发起的网络攻击行为；2应核查相关系统或设备的规那么库版本是否已经更新到最新版本；3应核查相关系统或设备配置信息或平安策略是否能够覆盖网络所有关键节点.4应测试相关系统或设备验证其平安策略有效性.d单元判定如果1-4均为肯定,那么等级保护对象符合本测评单元指标要求,否那么,等级保护对象不符合或局部符合本测评单元指标要求.1.1.2.5.3 测评单元L3-NCS1-19a测评指标应采取技术举措对网络行为进行分析,实现对网络攻击特别是未知的新型网络攻击的检测和分析；本条款引用自GB/T22239.1-20XX7.1.2.5Cb测评对象网络回溯和抗APT攻击等系统或