GA/T 910-2020 信息安全技术内网主机监测产品安全技术要求

GA/T 910-2020.Information security technology-Security technical requirements for intranet-host monitoring products. 1范围 GA/T 910规定了内网主机监测产品的安全功能要求、安全保障要求和等级划分要求。 GA/T 910适用于内网主机监测产品的设计、开发及检测。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T 18336.3- 2015 信息技术安全技术 信息技术安 全评估准则第 3部分:安全保障组件 GB/T 25069- 2010 信息安全技术术语 3术语和定义 GB/T 18336.3- -2015 和GB/T 25069- 2010 界定的以及下列术语和定义适用于本文件。 3.1受控主机controlled host 接受监控的内网主机。 3.2内网主机监测产品intranet-host monitoring product 对受控主机上的各项活动进行监测和/或控制的产品。 3.3非授权外联non-authorized internet connection 内网主机未授权访问外部网络的行为。 3.4外围接口external interface 计算机与外界进行数据交互的各种接口。 4安全功能要求 4.1安全监测功能 4.1.1在线状态监测 产品应能对内网主机的以下状态进行监测: a) 受控主机的在线状态、代理运行状态; b)设定IP地址范围内在线主机的代理安装情况。