GA/T 910-2020.Information security technology-Security technical requirements for intranet-host monitoring products.
1范围
GA/T 910规定了内网主机监测产品的安全功能要求、安全保障要求和等级划分要求。
GA/T 910适用于内网主机监测产品的设计、开发及检测。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 18336.3- 2015 信息技术安全技术 信息技术安 全评估准则第 3部分:安全保障组件
GB/T 25069- 2010 信息安全技术术语
3术语和定义
GB/T 18336.3- -2015 和GB/T 25069- 2010 界定的以及下列术语和定义适用于本文件。
3.1受控主机controlled host
接受监控的内网主机。
3.2内网主机监测产品intranet-host monitoring product
对受控主机上的各项活动进行监测和/或控制的产品。
3.3非授权外联non-authorized internet connection
内网主机未授权访问外部网络的行为。
3.4外围接口external interface
计算机与外界进行数据交互的各种接口。
4安全功能要求
4.1安全监测功能
4.1.1在线状态监测
产品应能对内网主机的以下状态进行监测:
a) 受控主机的在线状态、代理运行状态;
b)设定IP地址范围内在线主机的代理安装情况。
GA/T 910-2020 信息安全技术内网主机监测产品安全技术要求
标准下载地址：