用户名: 密码: 登 录   个人中心   系统维护   用户注册  联系我们
当前位置 >首页 > 标准信息

全文阅读 全文下载 章节阅读

基本信息

GJB 5368-2005
计算机病毒防治系统技术要求
Technique requirement for computer anti-virus systems
2005-04-11
2005-07-01
有效
谢小权;王为;卜宗义;
中国航天科工集团公司第二研究院七○六所
中国航天科工集团公司
中国航天标准化研究所
国防科学技术工业委员会
windows;计算机病毒防治;宏病毒;防治系统;资料性附录
【范围】 本标准规定了计算机病毒防治系统的分类、技术要求和测试要求。 本标准适用于计算机病毒防治系统的采办、研制、使用、维护和管理。本标准不涉及计算机病毒防 治系统的具体实现和评估。
【与前一版的变化】

包含术语

计算机病毒(以下简称病毒):能通过自我复制进行传播的一组计算机指令或者程序代码,它破坏计算机功能、占用资源或者毁坏 数据,影响计算机系统的运行。
计算机病毒防治系统:计算机系统中,用于预防、检测和消除计算机病毒,保证系统完整性的软硬件产品,它可以作为一 个独立的系统或依附于其他系统而存在。
检测病毒:对于确定的测试环境,能够准确地报出病毒名称;该环境包括:内存、文件、扇区(引导区、主引 导区)、电子邮件、网页等。
病毒检测率:指对于一组确定的病毒样本文件所能检测到含有病毒的文件比例。
清除病毒:根据不同类型的病毒对感染对象的修改,并按照病毒的感染特性所进行的恢复,该恢复过程不能破 坏未被病毒修改的内容,并且在清除后可以恢复对象原来的功能。在无法实现这种清除要求的情况下要 给用户正确的提示和建议。
病毒清除率:指对于检验机构的病毒样本文件所能清除其中含有病毒的文件比例。
误报:指病毒防治产品将正常系统或文件报为含有病毒,或将正常操作报为病毒行为。
误报率:指病毒防治产品将正常系统或文件报为含有病毒,或将正常操作报为病毒行为的比例。
病毒宿主:能够被病毒感染或可以做病毒载体的对象(如:文件、引导记录区等)。
文件型病毒:以文件为宿主或利用对文件的操作而加载执行的病毒。
蠕虫:可以通过网络等途径将自身的全部代码或部分代码复制、传播给其它的计算机系统的程序,它在复 制、传播时,不寄生于病毒宿主之中。
病毒样本基本库:在国内所收集的当期活跃病毒、蠕虫集合。
流行病毒样本库:收集到的在国内出现过和实验室制造的病毒、蠕虫和黑客程序,并由有关部门为了研究和防治病毒 的需要,而将收集认证后的病毒集合。
特殊格式病毒样本库:将病毒样本根据一定算法,对其进行处理后所生成的新的病毒样本。该新样本还可以根据一定算法 还原为原始病毒样本集合。如压缩后的病毒样本和使用某种编码转换后(UUENCODE和Base64)的病毒 样本。
变形病毒样本:变形病毒要传染10个病毒宿主(不足10个变形体,以实际数量为准),然后将这些病毒样本组成该 变形病毒的检验样本。
病毒样本库:病毒样本库是指由病毒样本基本库、流行病毒样本库和特殊格式病毒样本库合并组成的病毒样本库。
防病毒能力:病毒防治系统预防病毒侵入或破坏计算机信息系统的能力。
应急恢复:算机系统因病毒感染或其它原因导致系统故障时,能够进行系统信息的恢复,使用户系统 能够正常使用。
远程安装:在主服务器安装病毒防治系统后可远程安装各个辅助服务器和客户端。
远程管理:管理员通过控制台对远端的病毒防治系统进行设置、监控、维护等操作。
远程杀毒:管理员可以使用控制台对网络内的服务器和客户端进行病毒检测和清除。
远程报警:对病毒侵入及时提示本地客户,同时将病毒信息传递到控制台,便于管理员管理,防止病毒扩散。
安全扫描:对整个宿主对象(文件、内存、系统扇区、网页、邮件)中运用查找其中类似病毒行为的代码。
快速扫描:只扫描宿主对象中最经常被病毒感染的部位,以提高扫描效率的查毒.方式。

引用文件/被引文件

计算机信息系统 安全保护等级划分准则
计算机病毒防治产品评级准则
涉及国家秘密的计算机信息系统安全保密测评指南
航天型号软件测试规范
信息技术安全性评估准则
军用防病毒产品通用要求

相关标准

飞机维修品质规范飞机结构、系统维修品质的一般要求
军用小型数字电子计算机通用技术条件
引信安全系统失效率计算方法
常规兵器定型试验方法反坦克导弹系统 安全鉴定
常规兵器定型试验方法反坦克导弹系统 环境试验
常规兵器定型试验方法反坦克导弹系统 可靠性试验
常规兵器定型试验方法反坦克导弹系统 发射装置
常规兵器定型试验方法反坦克导弹系统 制导设备
常规兵器定型试验方法反坦克导弹系统 测角仪
舰船直升机舰面系统规范

包含图表

表1 测试环境一般要
表1 测试环境一般要

标准反馈


  • 问题类型:
    反    馈: