GA／T 1543-2019 标准规范下载简介

GA／T 1543-2019 信息安全技术 网络设备信息探测产品安全技术要求

ICS35.240 A90

GA/T15432019

GA/T 15432019

池日 规范性引用文件 术语和定义 网络设备信息探测产品描述 总体说明 5.1安全技术要求分类 5.2安全等级划分 安全功能要求 6.1 信息探测 6.2 网络拓扑生成 6.3 非授权连接行为检查 6.4 对目标系统所在网络环境的影响 6.5 探测任务管理 6.6 统计报表 6.7 IPv6协议支持 6.8 标识与鉴别 6.9 数据安全 6.10 审计日志 安全保障要求 7.1 开发 7.2 指导性文档 7.3 生命周期支持 7.4 测试 7.5 脆弱性评定 不同安全等级的要求 8.1 安全功能要求 8.2安全保障要求

DB35／T 1833-2019 城市轨道交通工程档案管理规范GA/T 15432019

本标准按照GB/T1.1一2009给出的规则起草， 本标准由公安部网络安全保卫局提出。 本标准由公安部信息系统安全标准化技术委员会归口。 本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心（公安部第三研究所）、公安部 网络安全保卫局。 本标准主要起草人：胡维娜、俞优、赵戈、王志佳、张艳、邹春明、陆臻、顾健、

GA/T 15432019

信息安全技术网络设备信息探测产品 安全技术要求

本标准规定了网络设备信息探测产品的安全功能要求、安全保障要求及等级划分要求， 本标准适用于网络设备信息探测产品的设计、开发及测试

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件 GB/T18336.3一2015信息技术安全技术信息技术安全评估准则第3部分：安全保障组件 GB/T25069一2010信息安全技术术语

4网络设备信息探测产品描述

网络设备信息探测产品保护的对象是目标信息系统。该产品通常以旁路方式部署在目标网络 过在线采集方式收集分析在线主机、网络设备和安全设备的信息。 图1是网络设备信息探测产品的一个典型运行环境

GA/T 15432019

5.1安全技术要求分类

图1网络设备信息探测产品典型运行环境

术要求分为安全功能和安全保障要求两大类。其中，安全 功能要求是对网络设备信息探测产品应具备的安全功能提出具体要求，包括信息探测、网络拓扑生成 非授权连接行为检查等；安全保障要求针对网络设备信息探测产品的开发和使用文档的内容提出具体 的要求，例如开发、指导性文档、生命周期支持和测试等

网络设备信息探测产品的安全等级按照其安全功能要求和安全保障要求的强度划分为基本级利 级，其中安全保障要求参考了GB/T18336.3一2015

应能够探测指定IP范围内的在线主机、网络设备和安全设备上的端口状态，并支持自定义探测 口范围和探测方式，

6.1.3设备基本信息探测

6.1.4服务类型和版本探测

应能够探测端口的服务类型和版本。

根据探测到的信息，生成针对指定网络的拓扑图

6.3非授权连接行为检查

GB 50425-2019 纺织工业环境保护设施设计标准(完整正版、清晰无水印).pdfGA/T 15432019

应能对非授权设备连到目标信息系统所在网络的行为进行检查，并在非授权连接行为发生时触 管

6.4对目标系统所在网络环境的影响

在使用过程中应最小化占用检查目标系统的资源或所属网络的网络资源，防止影响检查目标系 务和网络的正常运行，平均带宽占用量小 F3MB/

应能够将探测到的信息生成报表

JGJ／T 455-2018 住宅排气管道系统工程技术标准6.7IPv6协议支持

应能够支持IPv6类型网络环境探测

应能够支持IPv6类型网络环境探