路径: 主页 > MISC > 第85页 > GA/T 699-2007 | 标准编号 | GA/T 699-2007 (GA/T699-2007) | | 中文名称 | 信息安全技术 计算机网络入侵报警通讯交换技术要求 | | 英文名称 | Information security technology- Communication exchange criterion for alert of computer network intrusion | | 行业 | 公安行业标准 (推荐) | | 中标分类 | A90 | | 国际标准分类 | 35.240 | | 字数估计 | 29,236 | | 发布日期 | 2007-05-14 | | 实施日期 | 2007-07-01 | | 引用标准 | GB/T 2260; GB 2312-1980; GB 18030-2000; GA/Z 02-2005; GA/T 700-2007 | | 发布机构 | 公安部 | | 范围 | 本标准规定了报警处置系统中网络型入侵检测系统的相关接口元素定义、保存格式、命名规范和报警流程。本标准适用于报警处置系统的开发和建设, 相关开发商或集成商和参照本标准执行。 | GA/T 699-2007
Information security technology- Communication exchange criterion for alert of computer network intrusion
ICS ３５．２４０
A９０
中华人民共和国公共安全行业标准
GA／T６９９-２００７
信息安全技术 计算机网络入侵
报警通讯交换技术要求
２００７-０５-１４发布
２００７-０７-０１实施
中华人民共和国公安部 发 布
目次
前言 Ⅲ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 运行环境 １
４．１ 系统结构 １
４．２ 网络型入侵检测系统运行要求 ２
４．２．１ 信息处理功能 ２
４．２．２ 信息上报功能 ２
４．２．３ 数据保存功能 ２
５ 数据交换接口元素定义 ２
５．１ 基本数据类型 ２
５．２ 基本属性说明 ３
５．３ 报警接口元素定义 ３
５．３．１ Ａｌａｒｍ元素定义 ３
５．３．２ Ａｌｅｒｔ元素定义 ４
５．３．３ ＨｅａｒｔＢｅａｔ元素定义 ５
５．３．４ Ａｎａｌｙｚｅｒ元素定义 ５
５．３．５ Ｕｎｉｔ元素定义 ６
５．３．６ Ｎｏｄｅ元素定义 ７
５．３．７ Ａｄｄｒｅｓｓ元素定义 ８
５．３．８ Ｓｏｕｒｃｅ元素定义 ９
５．３．９ Ｔａｒｇｅｔ元素定义 ９
５．３．１０ ＭａｔｃｈＲｅｃｏｒｄ元素定义 １０
５．３．１１ ＡｌｅｒｔＬｅｖｅｌ元素定义 １１
５．３．１２ Ｉｍｐａｃｔ元素定义 １２
５．３．１３ Ｃｌａｓｓｉｆｉｃａｔｉｏｎ元素定义 １３
５．３．１４ ＣＩｍｐａｃｔ元素定义 １４
５．３．１５ ＡｄｄｉｔｉｏｎａｌＤａｔａ元素定义 １５
５．３．１６ ＳｔａｔＲｅｃｏｒｄ元素定义 １６
５．３．１７ Ｓｔａｔｕｓ元素定义 １７
６ 数据交换保存格式 １８
６．１ 格式描述表 １８
６．２ 说明 ２１
７ 上报文件命名规范 ２２
７．１ 命名格式 ２２
GA／T６９９-２００７
７．２ 示例 ２２
８ 报警流程 ２２
８．１ 在线报警流程 ２２
８．２ 离线报警流程 ２２
９ 数据接口描述文档 ２２
GA／T６９９-２００７
前言
本标准由公安部公共信息网络安全监察局提出。
本标准由公安部信息系统安全标准化技术委员会归口。
本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心、上海金诺网络安全技术发展
股份有限公司、北京中科网威信息技术有限公司、北京启明星辰信息技术有限公司、北京榕基网安科技
有限公司。
本标准主要起草人：沈亮、顾健、丁鼎、肖江、徐秋芬、朱代祥。
GA／T６９９-２００７
信息安全技术 计算机网络入侵
报警通讯交换技术要求
１ 范围
本标准规定了报警处置系统中网络型入侵检测系统的相关接口元素定义、保存格式、命名规范和报
警流程。
本标准适用于报警处置系统的开发和建设，相关开发商或集成商可参照本标准执行。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。
GB/T ２２６０ 中华人民共和国行政区划代码
GB ２３１２-１９８０ 信息交换用汉字编码字符集 基本集
GB １８０３０-２０００ 信息技术 信息交换用汉字编码字符集 基本集的扩充
ＧＡ／Ｚ０２-２００５ 公安业务基础数据元素代码集
ＧＡ/T ７００-２００７ 信息安全技术 计算机网络入侵分级要求
３ 术语和定义
３．１
通过监视网络中的数据包，发现是否有恶意用户或误用用户尝试非正常进入系统的产品套件。网
络型入侵检测系统可以运行在目标机上监视自己的通迅，也可以在独立的机器上以混杂模式监测所有
的网络通讯。本标准覆盖网络型入侵检测系统（英文简写为ＮＩＤＳ），不涉及主机基入侵检测系统（英文
简写为ＨＩＤＳ）。
３．２
对来自各类业务系统的报警进行统一处置的平台，其中包含对前端入侵检测设备的数据传输接口。
本标准涉及的是报警处置系统的前端信息接收部分。
３．......
|