GA/T 1557-2019信息安全技术　基于IPv6的高性能网络审计系统产品安全技术要求.pdf

ICS 35.240 A90 GA 中华人民共和国公共安全行业标准 GA/T XXXX—XXXX 信息安全技术 基于 IPv6的高性能网络审 计系统产品安全技术要求 Information security technology Security technical requirements for IPv6-based high-performance network audit system products （报批稿） XXXX - XX - XX 发布 XXXX - XX - XX 实施 中华人民共和国公安部 发 布 GA/T XXXX—XXXX 信息安全技术 基于 IPV6的高性能网络审计系统产品安全技术要求 1 范围 本标准规定了基于IPv6 的高性能网络审计系统产品的安全功能要求、环境适应性要求、性能要求、 安全保障要求和等级划分要求。 本标准适用于基于IPv6 的高性能网络审计系统产品的设计、开发及测试。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。 GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分：安全保障组件 GB/T 20945-2013 信息安全技术 信息系统安全审计产品技术要求和测试评价方法 GB/T 25069-2010 信息安全技术 术语 GA/T 695-2014 信息安全技术 网络通信审计产品技术要求 3 术语和定义 GB/T 18336.3-2015、GB/T 20945-2013、GB/T 25069-2010和GA/T 695-2014界定的以及下列术语和 定义适用于本文件。 3.1 基于IPv6的高性能网络审计系统产品 IPv6-based high performance network audit system product 对网络通信进行记录和分析，并针对特定事件采用相应的动作，同时支持IPv4协议、IPv6协议及过 度技术，并具有高性能的产品。 3.2 IPv6 过渡技术 IPv6 transition technology 用于IPv4向IPv6演进的过渡期内，保证业务共存和互操作的技术。 3.3 IPv4/IPv6 隧道技术 IPv4/IPv6 tunneling technology 基于IPv4隧道来传送IPv6数据报文的隧道技术。 3.4 双协议栈技术 dual protocol stack technology 在一台设备上同时启用IPv4协议栈和IPv6协议栈。 1 GA/T XXXX—XXXX 3.5 IPv4/IPv6 网络地址转换 IPv4/IPv6 network address translation 通过对数据包的转换实现了在网络过渡期IPv4节点和IPv6节点之间的互相访问。 4 IPv6 网络审计产品描述 IPv6网络审计产品通过采集和分析网络通讯数据，对审计目标网络内用户网络行为（如网页浏览、 FTP和TELNET通讯、收发邮件、IM上下线等）、网络流量、网络攻击等行为进行记录和分析。IPv6网络 审计产品能够帮助使用者记录被审计网络内的用户行为及网络状态，能够追溯违反安全策略要求的用 户。IPv6网络审计产品能够适用于IPv4及IPv6两种网络环境。此外，基IPv6网络审计产品还能保护产品 自身及其内部重要数据的安全。 网络通讯审计产品按照部署模式划分，可分为串联部署和并联部署两种