全文阅读 全文下载 章节阅读

基本信息

【范围】	本标准规定了网络安全漏洞扫描分析产品的测试评估方法。 本标准适用于网络安全漏洞扫描分析产品的测试、评估和认证。
【与前一版的变化】

包含术语

误报率：	网络安全漏洞扫描分析产品错误报告的漏洞数量占测试基准样本的比值。
漏报率：	网络安全漏洞扫描分析产品未报告的漏洞数量与应报告的漏洞数量之比值。
漏洞：	由软硬件的设计疏忽导致的能避过系统的安全措施的一种错误。
牺牲主机：	在测试环境中，专门用于被攻击的设置具有安全漏洞的服务器或工作站。
脆弱性扫描：	网络安全漏洞扫描分析产品探寻目标安全漏洞的行为。
间谍软件：	在计算机用户不知情的情况下，控制计算机、秘密搜集其信息并将信息发给幕后操纵者的软件，如 木马。

包含缩略语

CGI：	公共网关接口
CVE：	公共脆弱点与暴露点
DNS：	域名系统
FTP：	文件传输协议
HTTP：	超文本传输协议
IP：	网际协议
RPC：	远程过程调用
POP3：	邮局协议3
SMTP：	简单邮件传送协议
SNMP：	简单网络管理协议
TCP：	传输控制协议
UDP：	用户数据报协议

被引文件

GJB 7174-2011

抗拒绝服务类产品测评方法

GJB 7174-2011

抗拒绝服务类产品测评方法

相关标准

·GJB 346-87

引信安全系统失效率计算方法

·GJB 349.30-90

常规兵器定型试验方法反坦克导弹系统 安全鉴定

·GJB 12-84

导弹火炮在舰上发射时的脉冲噪声对听觉的安全限值

·GJB 726-89

军工产品质量标志和可追溯性要求

·GJB 726A-2004

产品标识和可追溯性要求

·GJB 357-87

空-空导弹最低安全要求

·GJB 2-82

常规兵器发射或爆炸时压力波对人体作用的安全标准

·GJB 737.11-93

火工品药剂试验方法粒度测定扫描电镜法

·GJB 737.14-95

火工品药剂试验方法相容性试验差热分析和差示扫描量热法

·GJB 155-86

舟桥产品质量分级

包含图表

网络安全漏洞扫描分析

产品等级基本要求与测

产品等级基本要求与测