查看: 5296|回复: 38
收起左侧

[分享] 【权威】【最新】pdf下载 中华人民共和国计算机病毒防治产品评级准则GA243-2000

  [复制链接]
freeclimbing1
发表于 2010-3-9 10:49:51 | 显示全部楼层 |阅读模式
本帖最后由 freeclimbing1 于 2010-3-9 11:54 编辑

中华人民共和国公共安全行业标准-计算机病毒防治产品评级准则GA 243-2000(最新版)


计算机病毒防治产品评级准则

Evaluation criteria for anti-virus products of computer system

前 言

为了保证和提高在我国销售的计算机病毒防治产品的质量水平,有效地遏制计算机病毒对我国计算机信息系统的传染和破坏,编制本标准。

本标准由公安部公共信息网络安全监察局提出。


本标准由公安部信息系统安全标准化技术委员会归口。


本标准起草单位:天津市公安局计算机管理监察处、天津市质量监察检验站第70站。


本标准主要起草人:张健、王学海、刘杰、张双桥、黄小苏。

1 范围

本标准规定了计算机病毒防治产品的定义、参检要求、检测及评级方法。


本标准使用于计算机病毒防治产品的检测和评级。

2 引用标准

下列标准所包含的条文,通过在本标准中引用而构成为本标准的条文。本标准出版时,所示版本均为有效。所有标准都会被修订,使用本标准的各方应探讨使用下列标准最新版本的可能性。


GA 135-1996
 DOS 操作系统环境中计算机病毒防治产品测试方法

3 定义

本标准采用下列定义。

3.1 计算机病毒(简称病毒)  computer virus


是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据影响计算机使用,并能自我复制的一组计算机指令或者程序代码。

3.2 变形病毒   polymorphic virus


这种病毒在传染时变换自身的代码,使得每感染一个病毒宿主,被感染的病毒宿主上的病毒代码各不相同。

3.3 检测病毒   detecting virus


对于确定的测试环境,能够准确地报出病毒名称;该环境包括:内存、文件、扇区(引导区、主引导区)、网络等。

3.4 病毒检测率  rate of detecting virus


指对于一组确定的病毒样本文件所能检测到含有病毒的文件比例。

3.5 清除病毒   cleaning virus


根据不同类型的病毒对感染对象的修改,并按照病毒的感染特性所进行的恢复,该恢复过程不能破坏未被病毒修改的内容。

3.6 病毒清除率   rate of cleaning virus


指对于检验机构的病毒样本文件所能清除其中含有病毒的文件比例。

3.7 误报   false alarm


指病毒防治产品将正常系统或文件报为含有病毒,或将正常操作报为病毒行为。

3.8 误报率   rate of false alarm


指病毒防治产品将正常系统或文件报为含有病毒,或将正常操作报为病毒行为的比例。

3.9 病毒宿主   virus host


病毒能够感染的对象(如:文件、引导记录区等)。

3.10 文件型病毒   file virus


以文件为宿主或利用对文件的操作而加载执行的病毒。

3.11 蠕虫   worm


这种程序可以通过网络等途径将自身的全部代码或部分代码复制、传播给其他的计算机系统,它在复制、传播时,不寄生于病毒宿主之中。

3.12 黑客程序   hacker program


这种程序可以通过网络等途径进行传播,一旦该种程序被运行,运行该程序的计算机系统可以被其他计算机系统,在未经授权的情况下通过网络对其系统和资源进行控制。

3.13 病毒样本基本库   based set of virus sample


检验机构在国内所收集病毒、蠕虫和黑客程序的集合。

3.14 流行病毒样本库  set of prevalent virus sample


在检验间隔期内,由两个以上不同地区的用户或反病毒厂商提供的在国内出现过的病毒、蠕虫和黑客程序,并由检验机构认证后的病毒集合。

3.15
特殊格式病毒样本库  set of special format virus sample


将病毒样本根据一定算法,对其进行处理后所生成的新的病毒样本,并且该新样本还可以根据一定算法还原为原始病毒样本集合。如压缩后的病毒样本和使用某种编码转换后的病毒样本。

3.16
变形病毒样本   polymorphic virus sample


变形病毒要传染10个病毒宿主(不足10个变形体,以实际数量为准),然后将这些病毒样本组成该变形病毒的检验样本。

3.17
病毒样本库  set of virus sample


病毒样本库是指由病毒样本基本库、流行病毒样本库和特殊格式病毒样本库合并组成的病毒样本库。

3.18
防病毒能力 capability of protecting virus


病毒防治产品预防病毒侵入或破坏计算机信息系统的能力。

3.19
应急恢复  incident recovery


当用户计算机系统因病毒感染或其它原因导致系统故障时,能够进行系统信息的恢复,使用户系统能够正常使用。

4 参检要求


受检企业及其产品必须配合检测工作。

4.1 检验周期


检验机构对病毒防治产品必须至少每年检验一次,同时,可以根据病毒的发展情况对病毒防治产品进行专项检验。

4.2 受检企业

4.2.1 受检企业必须提供其产品升级用的病毒样本,否则不予检验。提供的病毒样本必须是具有传染性的活病毒。

4.2.2 受检企业必须提供制作病毒样本的病毒宿主,并提供包括病毒传染条件、发作条件、发作现象和病毒其它特性的分析报告。

4.2.3
受检企业必须提供其技术人员的组成和状况。

4.3 受检产品


受检产品必须符合以下条件:

4.3.1
附有中文使用说明书。

4.3.2
其产品必须能够生成检验项目(包括预防、检测、清除病毒)的结果报告文件,硬件病毒防治产品除外。

5 测试指标

5.1
测试指标

5.1.1
防病毒能力


病毒防治产品的防病毒能力应达到:

  a)
病毒样本库中的病毒样本从以下途径进入计算机系统时发出警报:

  ----- 存储介质;

 
----- 网络;

  ----- 电子邮件;


b)
设定满足病毒传染、发作的条件,然后激活病毒,病毒防治产品能够阻止病毒的传播、破坏。


c)
对病毒入侵情况记录到报告文件。


d)
网络产品在发现病毒时应通知网络管理员或用户。

5.1.2
病毒检测分级指标

5.1.2.1 合格产品检测病毒率应达到:


-----
对病毒样本基本库至少能检测其中的85%;


-----
对流行病毒样本库至少能检测其中的90%;


-----
对特殊格式病毒样本库至少能检测其中的80%;

5.1.2.2 二级产品检测病毒率应达到:


-----
对病毒样本基本库至少能检测其中的90%;


-----
对流行病毒样本库至少能检测其中的95%;


-----
对特殊格式病毒样本库至少能检测其中的85%;

5.1.2.3
一级产品检测病毒率应达到:


-----
对病毒样本基本库至少能检测其中的95%;


-----
对流行病毒样本库至少能检测其中的98%;


-----
对特殊格式病毒样本库至少能检测其中的95%;


5.1.3
病毒清除指标


5.1.3.1
能够恢复病毒宿主功能的,一定要恢复病毒宿主的功能,且使病毒丧失其原有功能;


5.1.3.2
不能恢复病毒宿主功能的,若可以重新生成病毒宿主,则重新生成病毒宿主,否则提示删除带毒宿主。



5.1.3.4

清除病毒时,具有备份染毒宿主的功能;


5.1.4
病毒清除分级指标



5.1.4.1

合格产品病毒清除率应达到以下指标:


-----
对病毒样本基本库至少能清除其中的80%;


-----
对流行病毒样本库至少能清除其中的85%。


5.1.4.2
 二级产品病毒清除率应达到以下指标:



-----
对病毒样本基本库至少能清除其中的85%;


-----
对流行病毒样本库至少能清除其中的90。



5.1.4.3
 一级产品病毒清除率应达到以下指标:


-----
对病毒样本基本库至少能清除其中的90%;


-----
对流行病毒样本库至少能清除其中的95%。


5.1.5
误报率


对检验机构指定文件组成的误报检验样本库的误报率不能高于 0.1 %。


5.1.6
应急恢复


应急恢复应达到:


-----
正确备份、恢复主引导记录。


-----
正确备份、恢复引导扇区。


5.1.7
智能升级


病毒防治产品在通过互联网或者存储介质进行版本升级时,只需要下载或者拷贝升级文件的修改或增加部分,以提高用户升级的效率。



5.2

测试方法


测试方法按GA 135的规定。

6 检验报告


检验报告分为检测、清除病毒误报检验表和产品检验结果和分数表。



6.1
  
检测、消除病毒误报检验表见表1。


表1
检测、清除病毒误报检验表



6.2

产品检验结果和分数表见表2。


用定义的病毒样本库按照表2中所列功能进行检验评分。

表2
产品测试结果和分数表

检验用样本库 样本总数 检测率 清除率 误报率
病毒样本基本库       
流行病毒样本库       
特殊格式病毒样本库     
误报检验样本库     

7 产品评级  


根据病毒防治产品检验后的获得的总分数确定相应级别,具体划分指标如下。


71-80
分        合格


81-90
分        二级


90
分以上        一级


对只具有部分功能的病毒防治产品,其功能若能够达到相应性能指标,则判定为合格品,否则为不合格产品,不再进一步对其评级。


(未完,待续)   附: 计算机病毒防治产品评级表见表3      请看2楼帖子

freeclimbing1
 楼主| 发表于 2010-3-9 10:52:52 | 显示全部楼层
本帖最后由 freeclimbing1 于 2010-3-9 11:12 编辑

计算机病毒防治产品评级表见表3

表3
计算机病毒防治产品评级表


检验项目
检验结果单机产品分数网络产品分数备注
防病毒(30分)病毒样本库进入计算机系统是否报警来自存储介质66
来自网络66
来自电子邮件66
设定满足病毒传染、发作条件,然后激活病毒,能否阻止病毒传染、破坏76

能否即时清除病毒
54

发现病毒时能否通知网络管理员或用户
2
检测病毒(30分)
基准病毒库检测率达到
一级品1313
二级品88
合格品33

流行病毒库检测率达到
一级品1313
二级品88
合格品33

特殊格式病毒库检测率达到
一级品44
二级品22
合格品11
清除病毒(30分)
基准病毒库清除率达到
一级品1414
二级品99
合格品44

流行病毒库清除率达到
一级品1414
二级品99
合格品44

是否具有备份功能
22
误报(4分)
误报率是否小于等于0.1%
44
应急恢复(4分)
能否备份、恢复引导扇区
22

能否备份、恢复主引导记录
22
版本智能升级(2分)
能否支持版本智能升级
22
总分

注:符合表中所列检验功能指标的获得所列分数,否则不得分。
  
病毒检测/清除率项目的得分根据分级指标确定。

表3
计算机病毒防治产品评级表


产品名称   
生产厂家   
版本信息
送检日期   总分数   
产品级别   

---------------------------------------------------------------------------------------------------------------                        

(全文到此结束)   提供全文pdf格式版本 《中华人民共和国公共安全行业标准-计算机病毒防治产品评级准则GA243---2000》 供各位下载。

这是截至目前2010年3月9日 该国家标准的最新版  资料来源:官方发布。

freeclimbing1
 楼主| 发表于 2010-3-9 10:59:56 | 显示全部楼层
自己顶一下!
yboo.100
发表于 2010-3-9 11:01:33 | 显示全部楼层
顶下···
lzw555
发表于 2010-3-9 11:02:17 | 显示全部楼层
学校了`
freeclimbing1
 楼主| 发表于 2010-3-9 11:14:33 | 显示全部楼层
本帖最后由 freeclimbing1 于 2010-3-9 11:50 编辑

认真读完这个帖子, 就能分析出:为什么360杀毒 被评为: “具有部分功能的病毒防治产品”
陈-烈焰风暴
发表于 2010-3-9 11:44:39 | 显示全部楼层
很好~拜读了
freeclimbing1
 楼主| 发表于 2010-3-9 11:51:13 | 显示全部楼层
很好~拜读了
陈-烈焰风暴 发表于 2010-3-9 11:44
谢谢
linzhiling
发表于 2010-3-9 11:51:21 | 显示全部楼层
哟  可以看看
supercn
发表于 2010-3-9 11:52:45 | 显示全部楼层
不管用什么标准,样本都是用某厂商提供的……
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 21:54 , Processed in 0.143997 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表