YD/T 1899-2009《深度包检测设备技术要求》

YD/T 1899-2009《深度包检测设备技术要求》基本信息

标准号：YD/T 1899-2009

中文名称：《深度包检测设备技术要求》

发布日期：2009-06-18    

实施日期：2009-09-01

发布部门：工业和信息化部    

提出单位：中国通信标准化协会    

归口单位：中国通信标准化协会    

起草单位：工业和信息化部电信研究院

起草人：马科、田辉、唐浩、田慧蓉    

中国标准分类号：M32数据通信设备

国际标准分类号：33.040.40数据通信网络

YD/T 1899-2009《深度包检测设备技术要求》介绍

工业和信息化部于2009年6月18日发布了YD/T 1899-2009《深度包检测设备技术要求》标准，并于2009年9月1日正式实施。

一、标准概述

YD/T 1899-2009《深度包检测设备技术要求》标准涵盖了深度包检测设备的基本概念、功能要求、性能要求、安全性要求、可靠性要求、兼容性要求等多个方面。

二、功能要求

1、数据包捕获：设备应能够捕获经过网络接口的数据包，并对其进行分析。

2、协议分析：设备应能够识别和解析各种网络协议，如TCP/IP、HTTP、FTP等。

3、流量识别：设备应能够识别不同类型的网络流量，如正常流量、恶意流量等。

4、安全策略执行：设备应能够根据预设的安全策略对数据包进行过滤、阻断等操作。

5、事件记录：设备应能够记录网络安全事件，便于事后分析和追踪。

三、性能要求

1、处理能力：设备应具备足够的处理能力，能够应对高带宽、高并发的网络环境。

2、捕获率：设备应能够保证数据包的捕获率达到99.9%以上。

3、延迟：设备对数据包的处理延迟应控制在微秒级别，以满足实时性要求。

4、资源占用：设备在运行过程中，对系统资源的占用应控制在合理范围内。

四、安全性要求

1、抵抗攻击：设备应具备抵抗各种网络攻击的能力，如DDoS攻击、病毒攻击等。

2、访问控制：设备应具备严格的访问控制机制，确保只有授权用户才能访问和操作设备。

3、系统安全：设备的操作系统和软件应具备足够的安全性，避免安全漏洞和缺陷。

五、可靠性要求

1、故障率：设备的故障率应控制在较低水平，以确保设备能够长时间稳定运行。

2、容错能力：设备应具备一定的容错能力，能够在部分组件故障的情况下继续运行。

3、维护性：设备应具备良好的维护性，便于用户进行故障排查和维修。

六、兼容性要求

1、协议兼容性：设备应支持多种网络协议，以适应不同的网络环境。

2、设备兼容性：设备应能够与其他网络安全设备协同工作，形成统一的网络安全防护体系。

3、管理兼容性：设备应支持主流的网络管理协议和工具，便于用户进行统一管理和配置。

YD/T 1899-2009《深度包检测设备技术要求》标准的发布和实施，为深度包检测设备的研发、生产和应用提供了明确的技术指导和规范要求。通过遵循这一标准，可以确保深度包检测设备具备较高的技术水平和性能表现。