標(biāo)準(zhǔn)解讀

《GA/T 1557-2019 信息安全技術(shù) 基于IPv6的高性能網(wǎng)絡(luò)審計(jì)系統(tǒng)產(chǎn)品安全技術(shù)要求》這一標(biāo)準(zhǔn)，為基于IPv6協(xié)議的高性能網(wǎng)絡(luò)審計(jì)系統(tǒng)設(shè)定了詳細(xì)的安全技術(shù)規(guī)范。它旨在確保此類(lèi)系統(tǒng)能夠有效地監(jiān)控、記錄、分析網(wǎng)絡(luò)活動(dòng)，同時(shí)保護(hù)數(shù)據(jù)的完整性、保密性和可用性，以應(yīng)對(duì)日益增長(zhǎng)的網(wǎng)絡(luò)安全挑戰(zhàn)。

該標(biāo)準(zhǔn)內(nèi)容大致涵蓋以下幾個(gè)核心方面：

  1. 系統(tǒng)架構(gòu)與設(shè)計(jì)要求：規(guī)定了網(wǎng)絡(luò)審計(jì)系統(tǒng)應(yīng)基于IPv6協(xié)議設(shè)計(jì)，確保系統(tǒng)的兼容性和前瞻性。要求系統(tǒng)架構(gòu)具備高可用性、可擴(kuò)展性和靈活性，以便處理大規(guī)模網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)流量和復(fù)雜審計(jì)需求。

  2. 安全性功能要求：

    • 數(shù)據(jù)采集與處理：需能準(zhǔn)確、高效地采集IPv6網(wǎng)絡(luò)中的各類(lèi)數(shù)據(jù)包，包括但不限于流量數(shù)據(jù)、應(yīng)用層信息等，并對(duì)這些數(shù)據(jù)進(jìn)行實(shí)時(shí)或準(zhǔn)實(shí)時(shí)的分析處理。
    • 用戶(hù)身份認(rèn)證與授權(quán)：系統(tǒng)應(yīng)實(shí)現(xiàn)嚴(yán)格的身份驗(yàn)證機(jī)制，確保只有授權(quán)用戶(hù)才能訪問(wèn)和操作審計(jì)信息，支持多因素認(rèn)證增強(qiáng)安全性。
    • 數(shù)據(jù)加密與保護(hù)：規(guī)定了數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中的加密要求，確保敏感信息不被非法訪問(wèn)或篡改，采用符合國(guó)家密碼管理規(guī)定的加密算法和技術(shù)。
    • 日志管理與留存：要求系統(tǒng)能長(zhǎng)期、安全地保存審計(jì)日志，日志內(nèi)容應(yīng)詳盡，便于事后分析和追溯，同時(shí)要保證日志數(shù)據(jù)的完整性和不可篡改性。

  3. 性能要求：強(qiáng)調(diào)了系統(tǒng)在處理大量IPv6流量時(shí)應(yīng)保持高性能，包括高速數(shù)據(jù)處理能力、低延遲響應(yīng)以及高效的存儲(chǔ)與檢索機(jī)制，以滿足實(shí)時(shí)監(jiān)控和快速響應(yīng)的需求。

  4. 合規(guī)性與互操作性：要求系統(tǒng)設(shè)計(jì)遵循相關(guān)的國(guó)家標(biāo)準(zhǔn)、行業(yè)規(guī)范及國(guó)際標(biāo)準(zhǔn)，確保與其他安全設(shè)備及管理系統(tǒng)間的良好互操作性。

  5. 安全管理與運(yùn)維：指出了系統(tǒng)應(yīng)具備完善的管理界面和運(yùn)維工具，便于管理員進(jìn)行配置管理、策略設(shè)置、系統(tǒng)升級(jí)及故障排查。同時(shí)，要求有詳細(xì)的系統(tǒng)安全管理制度和應(yīng)急預(yù)案，確保系統(tǒng)穩(wěn)定運(yùn)行。

  6. 評(píng)估與測(cè)試方法：提供了對(duì)網(wǎng)絡(luò)審計(jì)系統(tǒng)進(jìn)行安全評(píng)估和性能測(cè)試的具體指導(dǎo)原則和方法，包括滲透測(cè)試、壓力測(cè)試等，以驗(yàn)證其是否滿足既定的安全和技術(shù)要求。


如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2019-04-16 頒布
  • 2019-04-16 實(shí)施
?正版授權(quán)
GA/T 1557-2019信息安全技術(shù)基于IPv6的高性能網(wǎng)絡(luò)審計(jì)系統(tǒng)產(chǎn)品安全技術(shù)要求_第1頁(yè)
GA/T 1557-2019信息安全技術(shù)基于IPv6的高性能網(wǎng)絡(luò)審計(jì)系統(tǒng)產(chǎn)品安全技術(shù)要求_第2頁(yè)
GA/T 1557-2019信息安全技術(shù)基于IPv6的高性能網(wǎng)絡(luò)審計(jì)系統(tǒng)產(chǎn)品安全技術(shù)要求_第3頁(yè)
GA/T 1557-2019信息安全技術(shù)基于IPv6的高性能網(wǎng)絡(luò)審計(jì)系統(tǒng)產(chǎn)品安全技術(shù)要求_第4頁(yè)
免費(fèi)預(yù)覽已結(jié)束，剩余16頁(yè)可下載查看

下載本文檔

GA/T 1557-2019信息安全技術(shù)基于IPv6的高性能網(wǎng)絡(luò)審計(jì)系統(tǒng)產(chǎn)品安全技術(shù)要求-免費(fèi)下載試讀頁(yè)

文檔簡(jiǎn)介

ICS35240

A90.

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1557—2019

信息安全技術(shù)基于IPv6的高性能網(wǎng)絡(luò)

審計(jì)系統(tǒng)產(chǎn)品安全技術(shù)要求

Informationsecuritytechnology—SecuritytechnicalrequirementsforIPv6-based

high-performancenetworkauditsystemproducts

2019-04-16發(fā)布2019-04-16實(shí)施

中華人民共和國(guó)公安部發(fā)布

GA/T1557—2019

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

網(wǎng)絡(luò)審計(jì)產(chǎn)品描述

4IPv6…………………2

總體說(shuō)明

5…………………3

安全技術(shù)要求分類(lèi)

5.1…………………3

安全等級(jí)劃分

5.2………………………3

安全功能要求

6……………3

信息采集

6.1……………3

數(shù)據(jù)還原

6.2……………3

審計(jì)記錄統(tǒng)計(jì)

6.3………………………4

審計(jì)記錄分析處理

6.4…………………5

管理控制要求

6.5………………………6

標(biāo)識(shí)與鑒別

6.6…………………………6

審計(jì)日志

6.7……………7

安全管理

6.8……………7

數(shù)據(jù)存儲(chǔ)

6.9……………8

環(huán)境適應(yīng)性要求

7…………………………9

接入方式

7.1……………9

協(xié)議一致性

7.2IPv6……………………9

應(yīng)用環(huán)境適應(yīng)性

7.3IPv6………………9

管理環(huán)境適應(yīng)性

7.4IPv6………………9

性能要求

8…………………9

處理能力

8.1……………9

網(wǎng)絡(luò)影響

8.2……………9

安全保障要求

9……………9

開(kāi)發(fā)

9.1…………………9

指導(dǎo)性文檔

9.2…………………………10

生命周期支持

9.3………………………11

測(cè)試

9.4…………………11

脆弱性評(píng)定

9.5…………………………12

不同安全等級(jí)要求

10……………………12

安全功能要求

10.1……………………12

安全保障要求

10.2……………………13

GA/T1557—2019

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

。

本標(biāo)準(zhǔn)起草單位公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心公安部網(wǎng)絡(luò)安全保衛(wèi)局

:、。

本標(biāo)準(zhǔn)主要起草人唐迪王志佳馬海燕范春玲俞優(yōu)鄒春明顧健

:、、、、、、。

Ⅰ

GA/T1557—2019

信息安全技術(shù)基于IPv6的高性能網(wǎng)絡(luò)

審計(jì)系統(tǒng)產(chǎn)品安全技術(shù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了基于的高性能網(wǎng)絡(luò)審計(jì)系統(tǒng)產(chǎn)品的安全功能要求環(huán)境適應(yīng)性要求性能要求

IPv6、、、

安全保障要求和等級(jí)劃分要求

。

本標(biāo)準(zhǔn)適用于基于的高性能網(wǎng)絡(luò)審計(jì)系統(tǒng)產(chǎn)品的設(shè)計(jì)開(kāi)發(fā)及測(cè)試

IPv6、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)安全技術(shù)信息技術(shù)安全評(píng)估準(zhǔn)則第部分安全保障組件

GB/T18336.3—20153:

信息安全技術(shù)信息系統(tǒng)安全審計(jì)產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法

GB/T20945—2013

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069—2010

信息安全技術(shù)網(wǎng)絡(luò)通信審計(jì)產(chǎn)品技術(shù)要求

GA/T695—2014

3術(shù)語(yǔ)和定義

和界定的以及

GB/T18336.3—2015、GB/T20945—2013、GB/T25069—2010GA/T695—2014

下列術(shù)語(yǔ)和定義適用于本文件

。

31

.

基于IPv6的高性能網(wǎng)絡(luò)審計(jì)系統(tǒng)產(chǎn)品IPv6-basedhighperformancenetworkauditsystemproduct

對(duì)網(wǎng)絡(luò)通信進(jìn)行記錄和分析并針對(duì)特定事件采用相應(yīng)的動(dòng)作同時(shí)支持協(xié)議協(xié)議及

,,IPv4、IPv6

過(guò)度技術(shù)并具有高性能的產(chǎn)品

,。

32

.

IPv6過(guò)渡技術(shù)IPv6transitiontechnology

用于向演進(jìn)的

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。驍?shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁(yè)，非文檔質(zhì)量問(wèn)題。

評(píng)論

0/150

提交評(píng)論