GB/T 36627-2018 信息安全技术 网络安全等级保护测试评估技术指南

ICS35.040

L80

中华人民共和国国家标准

/—

GBT366272018

信息安全技术

网络安全等级保护测试评估技术指南

Informationsecurittechnolo—

ygy

Testinandevaluationtechnicaluideforclassifiedcbersecuritrotection

ggyyp

2018-09-17发布2019-04-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

/—

GBT366272018

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

、………………………

3术语和定义缩略语1

3.1术语和定义…………………………1

3.2缩略语………………2

4概述………………………2

4.1技术分类……………2

4.2技术选择……………2

5等级测评要求……………2

5.1检查技术……………2

5.1.1文档检查………………………2

5.1.2日志检查………………………3

5.1.3规则集检查……………………3

5.1.4配置检查………………………4

5.1.5文件完整性检查………………4

5.1.6密码检查………………………4

5.2识别和分析技术……………………4

5.2.1网络嗅探………………………4

5.2.2网络端口和服务识别…………5

5.2.3漏洞扫描………………………5

5.2.4无线扫描………………………5

5.3漏洞验证技术………………………6

5.3.1口令破解………………