2025网络安全技术日志分析产品技术规范

Cybersecuritytechnology—Technicalspecificationforloganalysis2025 附录A（规范性）日志分析产品安全技术要求和测试评价方法等级划 网络安全技术GB/T18336.3-2024网络安全技术信息技术安全评估准则第3部分：安全保障组件GB/T25069信息安全技术术语GB/T35273—2020信息安全技术个人信息安全规范GB/T41479—2022信息安全技术网络数据处理安全要求GB42250—2022信息安全技术网络安全专用产品安全技术要求GB/TAAAAA（所有部分）网络安全技术日志数据源logdata日志记录log用户信息user个人信息personal[来源：GB/T25069—sensitivepersonal一旦泄露或者非法使用,[来源：GB/T41479—注：[来源：GB/T35273—

[来源：GB/T18336.3—2024，3.28,有修改]potential[来源：GB/T18336.3—de-[来源：GB/T35273—攻击潜力attack[来源：GB/T25069—2022，3.219]CPU：中央处理器（CentralProcessingUnit）IP：互联网协议（InternetProtocol）IPv6：互联网协议第6版（InternetProtocolversion6）NTP：网络时间协议（NetworkTimeProtocol）SNMP：简单网络管理协议（SimpleNetworkManagementProtocol）SYSLOG：系统日志协议（SystemLogProtocol））图1e）读取或导入通用日志文件（log、txt、xmljson等格式d）\hGB/TAAAAA-AAAA.1《网络安全技术网络安全产品互联互通第15.2.1GB/TAAAAA-AAAA.4《网络安全技术网络安全产品互联互通第4分：功能接口》5.2.2功能接口的有关要求；GB/TAAAAA-AAAA.1《网络安全技术网络安全产品互联互通第GB/TAAAAA-AAAA.《网络安全技术网络安全产品互联互通第356告警信息格式的有关要求，GB/TAAAAA-AAAA.5《网络安全技术网络安全产品互联互通第556行为信息格式的有关要求；功能和信息互联互通过程中，接口协议、请求方式和安全机制等方面等应符合GB/TAAAAA-AAAA.44部分：功能接口》有关要求。产品应符合GB42250-2022中第5章规定的标识和鉴别、自身访问控制、自身安全审计、通信安全、SNMPCPU、内存、存储的资源使用情IP地址、详细描述、结果等IP地址等；GB/TAAAAA-AAAA.3《网络安全技术网络安全产品互联互通3部分：告警信息格式》56告警信息格式的有关要求。；图2（如标识、添加不同类型的日志数据源（如操作系统、网络设备、网络安全产品），并通过不同类，并通过不同类型日志数据源向产品发送日志数据，检查产品是否能够采集各类日志数据源的日志数据。 检查产品是否支持根据日志类型或日志数据源类型进行分类对采集的日志数据进行分 GB/TAAAAA-AAAA.11分：框架》5.2.145.2.2功能接口有关要求；45.2.2功能接口有关要求；、中，访问异常告警和其他告警的内容和格式是否符合GB/TAAAAA-AAAA.3356检查中，终端行为信息和网络行为信息的内容和格式是否满足GB/TAAAAA-AAAA.5556GB/TAAAAA-AAAA.44部分：功能接GB/TAAAAA-AAAA.1《网络安全技术网络安全产品互联互通第1框架》5.2.1GB/TAAAAA-AAAA.445.2.2功能接口有关要求；GB/TAAAAA-AAAA.445.2.2功能接口有关要求；GB/TAAAAA-AAAA.3356告警信息格式的有556行为信息格式的产品功能和信息互联互通过程中，接口协议、请求方式和安全机制等方面符合GB/TAAAAA-AAAA.4《网络安全技术网络安全产品互联互通第4IPIPGB/TAAAAA-AAAA.3《网络安全技术网络安全产品互联互通第356告警信息格式的有关要求。GB/TAAAAA-AAAA.3《网络安全技术网络安全产品互联互