GA/T 1557-2019信息安全技术基于IPv6的高性能网络审计系统产品安全技术要求

ICS35240

A90.

中华人民共和国公共安全行业标准

GA/T1557—2019

信息安全技术基于IPv6的高性能网络

审计系统产品安全技术要求

Informationsecuritytechnology—SecuritytechnicalrequirementsforIPv6-based

high-performancenetworkauditsystemproducts

2019-04-16发布2019-04-16实施

中华人民共和国公安部发布

GA/T1557—2019

目次

前言

…………………………Ⅰ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

网络审计产品描述

4IPv6…………………2

总体说明

5…………………3

安全技术要求分类

5.1…………………3

安全等级划分

5.2………………………3

安全功能要求

6……………3

信息采集

6.1……………3

数据还原

6.2……………3

审计记录统计

6.3………………………4

审计记录分析处理

6.4…………………5

管理控制要求

6.5………………………6

标识与鉴别

6.6…………………………6

审计日志

6.7……………7

安全管理

6.8……………7

数据存储

6.9……………8

环境适应性要求

7…………………………9

接入方式

7.1……………9

协议一致性

7.2IPv6……………………9

应用环境适应性

7.3IPv6………………9

管理环境适应性

7.4IPv6………………9

性能要求

8…………………9

处理能力

8.1……………9

网络影响

8.2……………9

安全保障要求

9……………9

开发

9.1…………………9

指导性文档

9.2…………………………10

生命周期支持

9.3………………………11

测试

9.4…………………11

脆弱性评定

9.5…………………………12

不同安全等级要求

10……………………12

安全功能要求

10.1……………………12

安全保障要求

10.2……………………13

GA/T1557—2019

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准由公安部网络安全保卫局提出

。

本标准由公安部信息系统安全标准化技术委员会归口

。

本标准起草单位公安部计算机信息系统安全产品质量监督检验中心公安部网络安全保卫局

:、。

本标准主要起草人唐迪王志佳马海燕范春玲俞优邹春明顾健

:、、、、、、。

Ⅰ

GA/T1557—2019

信息安全技术基于IPv6的高性能网络

审计系统产品安全技术要求

1范围

本标准规定了基于的高性能网络审计系统产品的安全功能要求环境适应性要求性能要求

IPv6、、、

安全保障要求和等级划分要求

。

本标准适用于基于的高性能网络审计系统产品的设计开发及测试

IPv6、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息技术安全技术信息技术安全评估准则第部分安全保障组件

GB/T18336.3—20153:

信息安全技术信息系统安全审计产品技术要求和测试评价方法

GB/T20945—2013

信息安全技术术语

GB/T25069—2010

信息安全技术网络通信审计产品技术要求

GA/T695—2014

3术语和定义

和界定的以及

GB/T18336.3—2015、GB/T20945—2013、GB/T25069—2010GA/T695—2014

下列术语和定义适用于本文件

。

31

.

基于IPv6的高性能网络审计系统产品IPv6-basedhighperformancenetworkauditsystemproduct

对网络通信进行记录和分析并针对特定事件采用相应的动作同时支持协议协议及

,,IPv4、IPv6

过度技术并具有高性能的产品

,。

32

.

IPv6过渡技术IPv6transitiontechnology

用于向演进的