入侵检测系统(IDS)
2010-11-16
作者:中国网络安全审查认证和市场监管大数据中心
产品范围
《信息安全产品强制性认证实施规则 入侵检测系统(IDS)产品》所指的入侵检测系统指通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析,发现违反安全策略的行为和被攻击迹象的软件或软硬件组合。
该规则适用的产品范围为:(1)网络型入侵检测系统;(2)主机型入侵检测系统。
拟用于涉密信息系统的上述产品,按照国家有关保密规定和标准执行,不适用该规则。
认证依据标准
GB/T 20275《信息安全技术 入侵检测系统技术要求和测试评价方法》