GB/T 20278-2006信息安全技術(shù)網(wǎng)絡(luò)脆弱性掃描產(chǎn)品技術(shù)要求

ICS35.040L80中華人民共和國國家標(biāo)準(zhǔn)GB/T20278—2006信息安全技術(shù)網(wǎng)絡(luò)脆弱性掃描產(chǎn)品技術(shù)要求InformationsecuritytechnologyTechniquerequirementfornetworkvulnerabilityscanners2006-05-31發(fā)布2006-12-01實(shí)施中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局愛布中國國家標(biāo)準(zhǔn)化管理委員會

GB/T20278-2006三次前言引言范圍2規(guī)范性引用文件3術(shù)語和定義4縮略語和記法約定4.14.2記法約定5網(wǎng)絡(luò)脆弱性掃描產(chǎn)品分級5.1基本型5.2增強(qiáng)型6使用環(huán)境7功能要求7.1基本型網(wǎng)絡(luò)脆弱性掃描產(chǎn)品功能組件7.2白身安全要求7.3安全功能要求7.4管理要求·……………….7.5安裝與操作控制7.6增強(qiáng)型網(wǎng)絡(luò)脆弱性掃描產(chǎn)品功能組件7.7增強(qiáng)型網(wǎng)絡(luò)脆弱性掃描產(chǎn)品擴(kuò)展功能要求……8性能要求……8.1速度…….8.2穩(wěn)定性和容錯性·8.3漏洞發(fā)現(xiàn)能力…8.4誤報(bào)率…….8.5漏報(bào)率…….9保證要求……9.1基本型.9.2強(qiáng)型…附錄A（資料性附錄)網(wǎng)絡(luò)脆弱性掃描產(chǎn)品介紹A.1弱性掃描技術(shù)16A.2網(wǎng)絡(luò)脆弱性掃描產(chǎn)品簡介A.3本系結(jié)構(gòu)16參考文獻(xiàn)圖A.1網(wǎng)絡(luò)脆弱性掃描產(chǎn)品的系統(tǒng)基本組成表1基基本型網(wǎng)絡(luò)脆弱性掃描產(chǎn)品功能要求表2增強(qiáng)型網(wǎng)絡(luò)脆弱性掃描產(chǎn)品功能要求

GB/T20278—2006前本標(biāo)準(zhǔn)的附錄A是資料性附錄，本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口本標(biāo)準(zhǔn)由北京中科網(wǎng)威信息技術(shù)有限公司、公安部十一局負(fù)責(zé)起草本標(biāo)準(zhǔn)主要起草人:肖江、陸驛、楊威、趙德芳、劉兵、丁宇征。

GB/T20278-2006網(wǎng)絡(luò)脆弱性掃描是檢查網(wǎng)絡(luò)安全性能的一種重要技術(shù)手段,其原理是對目標(biāo)網(wǎng)絡(luò)系統(tǒng)及設(shè)備可能存在的已知網(wǎng)絡(luò)脆弱性進(jìn)行逐項(xiàng)檢測,確定存在的安全隱患及危險(xiǎn)程度,并提出解決建議。

GB/T20278—2006信息安全技術(shù)網(wǎng)絡(luò)脆弱性掃描產(chǎn)品技術(shù)要求范圍本標(biāo)準(zhǔn)規(guī)定了采用傳輸控制協(xié)議和網(wǎng)際協(xié)議（TCP/IP)的網(wǎng)絡(luò)脆弱性掃描產(chǎn)品的技術(shù)要求，提出網(wǎng)絡(luò)脆弱性掃描產(chǎn)品實(shí)現(xiàn)的安全目標(biāo)及環(huán)境.給出產(chǎn)品基本功能、增強(qiáng)功能和安全保證要求本標(biāo)準(zhǔn)適用于通過網(wǎng)絡(luò)對系統(tǒng)和設(shè)備進(jìn)行脆弱性掃描的安全產(chǎn)品的研制、生產(chǎn)和認(rèn)證本標(biāo)準(zhǔn)不適用于專門對數(shù)據(jù)庫系統(tǒng)進(jìn)行脆弱性掃描的產(chǎn)品規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件.其隨后所有的修改單(不包括勒誤的內(nèi)容)或修訂版均不適合于本標(biāo)準(zhǔn),然而，鼓勵根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。GB/T5271.8-—2001信息技術(shù)詞匯第8部分：安全(idtISO/IEC2382-8:1998)3術(shù)語和定義GB/T5271.8-2001確立的以及下列術(shù)語和定義適用于本標(biāo)準(zhǔn)3.1掃描SCan使用脆弱性掃描產(chǎn)品進(jìn)行探測,找到網(wǎng)絡(luò)中的主機(jī)系統(tǒng)存在的安全隱患的過程3.2威脅threat可能對網(wǎng)絡(luò)系統(tǒng)和設(shè)備或網(wǎng)絡(luò)所有者造成損害的事故的潛在原因3.3脆弱性vulnerability網(wǎng)絡(luò)系統(tǒng)和設(shè)備中能被利用并造成危害的弱點(diǎn)宿主機(jī)10Calhost運(yùn)行網(wǎng)絡(luò)脆弱性掃描產(chǎn)品的計(jì)算機(jī)3.5目標(biāo)主機(jī)1argethost網(wǎng)絡(luò)脆弱性掃描產(chǎn)品對其進(jìn)行風(fēng)險(xiǎn)分析的計(jì)算機(jī)3.6網(wǎng)絡(luò)脆弱性掃描networkvulnerabilityscan通過網(wǎng)絡(luò)遠(yuǎn)程檢測目標(biāo)網(wǎng)絡(luò)系統(tǒng)安全隱患的探測過程,它對網(wǎng)絡(luò)系統(tǒng)和設(shè)備進(jìn)行安全脆弱性檢測和分析.從而發(fā)現(xiàn)可能被入