GB/T 20278-2022信息安全技术　网络脆弱性扫描产品安全技术要求和测试评价方法.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — GBT20278 2022 代替 / — , / — GBT20278 2013GBT20280 2006 信息安全技术 网络脆弱性扫描产品 安全技术要求和测试评价方法 — Informationsecurittechnolo Securittechnicalreuirementsandtestin y gy y q g assessmenta roachesfornetworkvulnerabilitscanners pp y 2022-03-09发布 2022-10-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT20278 2022 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 1 5 网络脆弱性扫描产品描述 ……………………………………………………………………………… 2 6 安全技术要求 …………………………………………………………………………………………… 2 6.1 概述 ………………………………………………………………………………………………… 2 6.2 基本级安全要求 …………………………………………………………………………………… 5 6.3 增强级安全要求 …………………………………………………………………………………… 11 7 测试评价方法…………………………………………………………………………………………… 20 7.1 测试环境 …………………………………………………………………………………………… 20 7.2 测试工具 …………………………………………………………………………………………… 20 7.3 基本级测试评价方法 ……………………………………………………………………………… 21 7.4 增强级测试评价方法 ……………………………………………………………………………… 36 参考文献 …………………………………………………………………………………………………… 59 / — GBT20278 2022 前 言