信息安全技术　网络设备信息探测产品安全技术要求 GAT 1543-2019.pdf

GA/T1543-2019信息安全技术网络设备信息探测产品安全技术要求1范围本标准规定了网络设备信息探测产品的安全功能要求、安全保障要求及等级划分要求。本标准适用于网络设备信息探测产品的设计、开发及测试。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T18336.3一2015信息技术安全技术信息技术安全评估准则第3部分：安全保障组件GB/T25069一2010信息安全技术术语3术语和定义GB/T18336.3一2015和GB/T25069一2010朱定的以及下列术语和定义适用于本文件。3.1网络设备信息network equipment in,mation目标网络环境内在线主机、网络设备和安全设备的端口、服务类型和版本等信息。3.2网络设备信息探测产品network equipment information detection product通过局域网连接到目标信息系统，然后对目标网环境内的在线主机、网络设备和安全设备信息进行探测的产品。4网络设备信息探测产品描述网络设备信息探测产品保护的对象是目标信息系统。该产品通常以旁路方式部署在目标网络中，通过在线采集方式收集分析在线主机、网络设备和安全设备的信息。图1是网络设备信息探测产品的一个典型运行环境。1