報警處置系統(tǒng)與入侵檢測系統(tǒng)數(shù)據(jù)接口技術規(guī)范

1、刖 言本標準的全部技術內容為強制性。本標準由公安部公共信息網(wǎng)絡安全監(jiān)察局提出。本標準由公安部信息系統(tǒng)安全標準化技術委員會歸口。本標準起草單位：公安部計算機病毒防治產品檢驗中心。本標準主要起草人：鐘忠、陳建民、張健、劉穎、劉杰、曹鵬、王琚、蘇圣魁、杜振移動終端病毒防治產品評級準則1 范圍 本標準規(guī)定了移動終端病毒（以下簡稱病毒）防治產品的受檢要求、測試指標要求、 測試方法、報告格式及評級方法。本標準適用于移動終端病毒防治產品的檢測和評級。2 規(guī)范性引用文件 下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件， 其隨后所有的修改單 （不包括勘誤的內容 ）或修訂版均不適用于本標

2、準，然而，鼓勵根據(jù)本 標準達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其 最新版本適用于本標準。GA 135-1996 DOS 操作系統(tǒng)環(huán)境中計算機病毒防治產品測試方法GA 243-2000 計算機病毒防治產品評級準則3 術語和定義GA 135-1996、 GA 243-2000 中確立的以及下列術語和定義適用于本標準。3.1 移動終端病毒 mobile terminal virus 破壞移動終端功能或者毀壞數(shù)據(jù)、影響移動終端使用的一組指令或者程序代碼。3.2 檢測病毒 virus detection 對于確定的測試環(huán)境，能夠準確地報出病毒名稱；該環(huán)境包括：內存、文

3、件、存儲卡、 彩信服務、郵件及 WAP等。3.3 病毒樣本基本庫 based set of virus sample 檢驗機構所收集的病毒、蠕蟲和黑客程序的集合。3.4 特殊格式病毒樣本庫set of special virus sample將普通病毒樣本根據(jù)一定加密算法或壓縮算法進行處理后所生成的新病毒樣本，并且 該新樣本在被執(zhí)行時可以自動還原為原始病毒的樣本集合。3.5 病毒樣本庫 set of virus sample 由病毒樣本基本庫和特殊格式病毒樣本庫合并組成的病毒樣本庫。3.6 防病毒能力 capability of preventing virus 病毒防治產品預防病毒入侵或破壞

4、移動終端系統(tǒng)的能力。3.7 紅外 infrared data association 使用紅外線光脈沖，進行點對點數(shù)據(jù)傳輸?shù)臒o線連接協(xié)議。彩信 multimedia messaging service在無線網(wǎng)絡環(huán)境中以 WAP無線應用協(xié)議為標準傳送圖片、聲音和文字的多媒體信息服 務?？蓪崿F(xiàn)即時的移動終端之間、移動終端到互聯(lián)網(wǎng)或互聯(lián)網(wǎng)到移動終端的多媒體信息傳 送。3.9藍牙 bluetooth 在移動終端之間、移動終端和固定設備之間短距離傳送數(shù)據(jù)和語音的無線通信的開放 式規(guī)范。4 縮略語下列縮略語適用于本標準。IrDAInfrared Data Association紅外WAPWireless

5、Application Protocol無線應用協(xié)議WWWWorld Wide Web萬維網(wǎng)MMSMultimedia Messaging Service彩信5 受檢要求5.1 檢驗周期檢驗機構對程序版本發(fā)生重大升級或名稱發(fā)生改變的移動終端病毒防治產品應進行檢 驗；同時，可以根據(jù)病毒的發(fā)展情況對移動終端病毒防治產品進行專項檢驗。5.2 病毒樣本要求 受檢企業(yè)應提交其產品檢驗用的病毒樣本，提交的病毒樣本應是具有傳染性的有效病 毒。5.3 資料要求5.3.1 受檢企業(yè)應提交產品研發(fā)人員的個人簡歷。5.3.2 受檢企業(yè)應提交產品的中文使用說明書。5.3.3 受檢企業(yè)應提交核封完整的正式產品。6 測試

6、指標要求6.1 防病毒能力移動終端病毒防治產品的防病毒能力應達到：a) 病毒樣本庫中的病毒樣本從以下途徑入侵移動終端時發(fā)出警報： 存儲介質； 數(shù)據(jù)連接線； WiFi ； 紅外； 藍牙； WAP/WWW ； 彩信； 電子郵件； 移動聊天。b) 設定滿足病毒傳染、發(fā)作的條件，激活病毒后，病毒防治產品能阻止病毒的傳播、破壞;c）對病毒入侵情況能生成日志文件。d）具備對自啟動進程實時掃描功能。6.2檢測病毒能力6.2.1檢測能力對于病毒樣本庫，產品能檢測其中含有病毒的文件比例要求。6.2.2合格產品病毒檢測率 病毒樣本庫檢測率應大于等于85%6.2.3二級產品病毒檢測率病毒樣本庫檢測率應大于等于90%

7、6.2.4一級產品病毒檢測率病毒樣本庫檢測率應大于等于95%6.3清除病毒能力6.3.1清除能力對于病毒樣本庫，產品能清除其中含有病毒的文件比例要求。6.3.2合格產品病毒清除率 病毒樣本庫清除率應大于等于80%6.3.3二級產品病毒清除率病毒樣本庫清除率應大于等于85%6.3.4一級產品病毒清除率病毒樣本庫清除率應大于等于90%6.4誤報率指標對檢驗機構指定文件組成的誤報檢驗樣本庫的誤報率應小于0.1 %。6.5備份能力清除病毒時，應具有備份染毒文件的功能。6.6升級能力病毒防治產品在通過互聯(lián)網(wǎng)或者存儲介質進行版本升級時，應只需下載或者拷貝升級 文件的修改或增加部分，以提高用戶升級的效率；升

8、級應能夠自動進行。6.7開機啟動能力產品應具備支持開機啟動等保護移動終端安全的能力。開機時允許用戶選擇是否啟動 產品。7 測試方法測試方法按 GA 135-1996的規(guī)定。8 報告格式8.1檢測、清除病毒及誤報檢驗表格式見表1。表1檢測、清除病毒及誤報檢驗表檢驗用樣本庫樣本總數(shù)檢測率清除率誤報率病毒樣本庫/特殊格式病毒樣本庫/誤報檢驗樣本庫/注：“/”代表此欄不填。8.2產品檢驗結果及評分表格式見表2。表2產品檢驗結果及評分表檢驗項目檢驗 結果分 數(shù)備注防病毒 （30 分）病毒樣本入侵手機是否報警來自存儲介質3來自數(shù)據(jù)連接線3來自WiFi3來自紅外2來自藍牙3來自 WAP/WWW3來自彩信2來

9、自電子郵件3來自移動聊天2自啟動進程實時掃描2激活病毒，能否阻止病毒的傳播破壞2能否即時清除2檢測病毒 （30 分）病毒庫檢測率一級 品26二級 品21合格 品16特殊格式病毒庫檢測率一級 品4二級 品2合格 品1清除病毒 （25 分）病毒庫清除率一級 品23二級 品18合格 品13是否具有備份功能2誤報（2分）誤報率小于0.1%2兼容性（2分）是否支持同一操作系統(tǒng)下的主流機型2配置功能（11 分）能否支持版本智能升級3能否支持開機啟動1能否在開機時選擇啟動1能否選擇掃描路徑1能否選擇掃描文件類型1能否支持計劃掃描1能否生成活動日志3掃描性能整機掃描時間實時監(jiān)控開啟后整機掃描時間總分注：表示此項為產品應具備的功能或指標；表示此項不列入產品評級，僅供參考