GA/T 698-2007信息安全技術(shù)信息過濾產(chǎn)品安全功能要求

犐犆犛３５．２４０

犃９０

中華人民共和國公共安全行業(yè)標準

犌犃／犜６９８—２００７

信息安全技術(shù)信息過濾產(chǎn)品

安全功能要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔犳狌狀犮狋犻狅狀犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉

犻狀犳狅狉犿犪狋犻狅狀犳犻犾狋狉犪狋犻狅狀狆狉狅犱狌犮狋狊

２００７０５１４發(fā)布２００７０７０１實施

中華人民共和國公安部發(fā)布

書

犌犃／犜６９８—２００７

前言

本標準由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。

本標準由公安部信息系統(tǒng)安全標準化技術(shù)委員會歸口。

本標準起草單位：公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心。

本標準主要起草人：張奕、陸臻、顧瑋、沈亮、趙婷、張嵐、顧健。

Ⅰ

書

犌犃／犜６９８—２００７

信息安全技術(shù)信息過濾產(chǎn)品

安全功能要求

１范圍

本標準規(guī)定了信息安全技術(shù)信息過濾產(chǎn)品的安全功能要求和保證要求。

本標準適用于信息安全技術(shù)信息過濾產(chǎn)品的生產(chǎn)及檢測。

２規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標準，然而，鼓勵根據(jù)本標準達成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。

ＧＢ／Ｔ１８３３６．３—２００１信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準則第３部分：安全保證要

求（ｉｄｔＩＳＯ／ＩＥＣ１５４０８３：１９９９）

３術(shù)語和定義

下列術(shù)語和定義適用于本標準。

３．１

信息過濾犻狀犳狅狉犿犪狋犻狅狀犳犻犾狋狉犪狋犻狅狀

對網(wǎng)絡(luò)上的信息內(nèi)容進行實時分析，對預(yù)先定義的信息內(nèi)容進行過濾和攔截。

４信息過濾產(chǎn)品的安全功能要求

４．１犎犜犜犘信息過濾

４．１．１網(wǎng)址過濾

應(yīng)提供對網(wǎng)址（ＵＲＬ）進行過濾的功能：

ａ）配備一個初始具備一定規(guī)模的預(yù)定義網(wǎng)址數(shù)據(jù)庫；

ｂ）根據(jù)用戶訪問網(wǎng)頁的網(wǎng)址屬性判斷是否為預(yù)定義網(wǎng)址，如果是則攔截。

４．１．２網(wǎng)址數(shù)據(jù)庫升級

應(yīng)提供預(yù)定義網(wǎng)址數(shù)據(jù)庫的升級的功能。

４．１．３內(nèi)容信息過濾

應(yīng)提供對網(wǎng)頁中的文本內(nèi)容進行信息過濾的功能，即通過對網(wǎng)頁文本內(nèi)容中出現(xiàn)的預(yù)定義詞匯，以

有效的算法判斷該網(wǎng)頁是否包含預(yù)定義內(nèi)容，如果是則攔截。

４．１．４內(nèi)容信息過濾擴展功能

ａ）應(yīng)提供對內(nèi)容信息過濾靈敏度的調(diào)節(jié)的功能，從而能改變內(nèi)容信息過濾的粒度，保證既可達到

足夠的準確率，同時又可控制誤警率和誤判率；

ｂ）應(yīng)提供內(nèi)容信息過濾的策略制定和修改的功能，以提高內(nèi)容信息過濾的管理控制能力。

４．１．５網(wǎng)頁鏈接