信息安全技术非授权外联监测产品检验规范.pdfVIP

ICS 35.240 A 90 GF 公安部计算机信息系统安全产品质量监督检验中心检验规范 MSTL_JGF_04-012 0101—2006 信息安全技术 非授权外联监测产品检验规范 2006-01-01 发布 2006-02-01 实施 公安部计算机信息系统安全产品质量监督检验中心 发布 MSTL_JGF_04-012 0101—2006 目 次 前 言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 产品安全功能要求 1 4.1 非授权外联监测 1 4.2 安全功能 2 4.3 审计功能 2 5 产品安全保证要求 2 I MSTL_JGF_04-012 0101—2006 前 言 为了规范全国非授权外联监测产品的开发与应用，保障公共信息网络安全，根据公安部公共信息 网络安全监察局的要求，本规范对非授权外联监测产品提出了安全功能要求和保证要求，作为对其进 行检测的依据。 本规范由中华人民共和国公安部公共信息网络安全监察局批准。 本规范起草单位：公安部计算机信息系统安全产品质量监督检验中心。 公安部计算机信息系统安全产品质量监督检验中心负责对本规范的解释、提升和更改。 II MSTL_JGF_04-012 0101—2006 信息安全技术 非授权外联监测产品检验规范 1 范围 本规范规定了非授权外联监测产品的安全功能要求和安全保证要求。 本规范适用于非授权外联监测产品的开发及检测。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的 修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究 是否可使用这些文件的必威体育精装版版本。凡是不注日期的引用文件，其必威体育精装版版本适用于本标准。 GB/T 18336.3－2001 信息技术 安全技术 信息技术安全性评估准则 第3部分：安全保证要求（idt ISO/IEC 15408-3:1999） 3 术语和定义 3.1 非授权外联监测 unauthorized outward connection monitor 主要监视受保护网络内部主机在安全策略允许之外通过 modem、双网卡、无线设备（如 CDMA、GSM、 GPRS、WLAN等）等非授权途径与外部网络进行连接的产品。 4 产品安全功能要求 4.1 非授权外联监测 4.1.1 内部在线主机扫描 应提供对局域网内部不同网段的所有主机进行扫描的功能，以查询所有在线主机，扫描结果至少应 包括主机名、IP 地址。 如果采用的是 C/S 模式，要求能够区分在线主机是否安装客户端。 4.1.2 监测范围 受监测的主机应包括扫描到的所有主机，并且由管理员任意添加主机和网段。 4.1.3 监测非授权外联 能够完全、准确地探测出受监测的内部主机未经授权而联接到外部网络的行为，至少包括 mo