犐犆犛３５．２４０

犃９０

中華人民共和國公共安全行業(yè)標準

犌犃／犜６９９—２００７

信息安全技術(shù)計算機網(wǎng)絡(luò)入侵

報警通訊交換技術(shù)要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犆狅犿犿狌狀犻犮犪狋犻狅狀犲狓犮犺犪狀犵犲犮狉犻狋犲狉犻狅狀犳狅狉

犪犾犲狉狋狅犳犮狅犿狆狌狋犲狉狀犲狋狑狅狉犽犻狀狋狉狌狊犻狅狀

２００７０５１４發(fā)布２００７０７０１實施

中華人民共和國公安部發(fā)布

書

犌犃／犜６９９—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４運行環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１系統(tǒng)結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．２網(wǎng)絡(luò)型入侵檢測系統(tǒng)運行要求!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．１信息處理功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．２信息上報功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．３數(shù)據(jù)保存功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５數(shù)據(jù)交換接口元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１基本數(shù)據(jù)類型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．２基本屬性說明!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．３報警接口元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．３．１Ａｌａｒｍ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．３．２Ａｌｅｒｔ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．３．３ＨｅａｒｔＢｅａｔ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．３．４Ａｎａｌｙｚｅｒ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．３．５Ｕｎｉｔ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．３．６Ｎｏｄｅ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．７Ａｄｄｒｅｓｓ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．３．８Ｓｏｕｒｃｅ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．３．９Ｔａｒｇｅｔ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．３．１０ＭａｔｃｈＲｅｃｏｒｄ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．３．１１ＡｌｅｒｔＬｅｖｅｌ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．３．１２Ｉｍｐａｃｔ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．３．１３Ｃｌａｓｓｉｆｉｃａｔｉｏｎ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．３．１４ＣＩｍｐａｃｔ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．３．１５ＡｄｄｉｔｉｏｎａｌＤａｔａ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３．１６ＳｔａｔＲｅｃｏｒｄ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．３．１７Ｓｔａｔｕｓ元素定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

６數(shù)據(jù)交換保存格式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

６．１格式描述表!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

６．２說明!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

７上報文件命名規(guī)范!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

７．１命名格式!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

Ⅰ

書

犌犃／犜６９９—２００７

７．２示例!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

８報警流程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

８．１在線報警流程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

８．２離線報警流程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

９數(shù)據(jù)接口描述文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

Ⅱ

犌犃／犜６９９—２００７

前言

本標準由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。

本標準由公安部信息系統(tǒng)安全標準化技術(shù)委員會歸口。

本標準起草單位：公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心、上海金諾網(wǎng)絡(luò)安全技術(shù)發(fā)展

股份有限公司、北京中科網(wǎng)威信息技術(shù)有限公司、北京啟明星辰信息技術(shù)有限公司、北京榕基網(wǎng)安科技

有限公司。

本標準主要起草人：沈亮、顧健、丁鼎、肖江、徐秋芬、朱代祥。

Ⅲ

犌犃／犜６９９—２００７

信息安全技術(shù)計算機網(wǎng)絡(luò)入侵

報警通訊交換技術(shù)要求

１范圍

本標準規(guī)定了報警處置系統(tǒng)中網(wǎng)絡(luò)型入侵檢測系統(tǒng)的相關(guān)接口元素定義、保存格式、命名規(guī)范和報

警流程。

本標準適用于報警處置系統(tǒng)的開發(fā)和建設(shè)，相關(guān)開發(fā)商或集成商可參照本標準執(zhí)行。

２規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標準，然而，鼓勵根據(jù)本標準達成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本部分。

ＧＢ／Ｔ２２６０中