ITU-T X 建议书 (09/2012) - 通用平台列举名称匹配

Size: px

Start display at page:

Download "ITU-T X 建议书 (09/2012) - 通用平台列举名称匹配"

胃役婉寸
7 years ago
Views:

1 国际电信联盟 ITU-T 国际电信联盟电信标准化部门 X (09/2012) X 系列 : 数据网开放系统通信和安全性网络安全信息交换脆弱性 / 状态信息交换通用平台列举名称匹配 ITU-T X 建议书

2 ITU-T X 系列建议书数据网开放系统通信和安全性公用数据网开放系统互连网间互通报文处理系统号码簿 OSI 组网和系统概貌 OSI 管理安全 OSI 应用开放分布式处理信息和网络安全一般安全问题网络安全安全管理生物测定安全安全应用和服务组播安全家庭网络安全移动安全网页安全安全协议对等网络安全网络身份安全 IPTV 安全网络空间安全计算网络安全反垃圾信息身份管理安全应用和服务应急通信泛在传感器网络安全网络安全信息交换网络安全概述脆弱性 / 状态信息交换事件 / 事故 / 探索法信息交换政策的交换探索法和信息请求标识和发现确保交换 X.1 X.199 X.200 X.299 X.300 X.399 X.400 X.499 X.500 X.599 X.600 X.699 X.700 X.799 X.800 X.849 X.850 X.899 X.900 X.999 X.1000 X.1029 X.1030 X.1049 X.1050 X.1069 X.1080 X.1099 X.1100 X.1109 X.1110 X.1119 X.1120 X.1139 X.1140 X.1149 X.1150 X.1159 X.1160 X.1169 X.1170 X.1179 X.1180 X.1199 X.1200 X.1229 X.1230 X.1249 X.1250 X.1279 X.1300 X.1309 X.1310 X.1339 X.1500 X.1519 X.1520 X.1539 X.1540 X.1549 X.1550 X.1559 X.1560 X.1569 X.1570 X.1579 X.1580 X.1589 欲了解更详细信息, 请查阅 ITU-T 建议书目录

3 ITU-T X 建议书通用平台列举名称匹配摘要此建议书定义了通用平台列举 (CPE) 名称匹配的规范 CPE 名称匹配规范是支持各种 IT 产品描述和命名相关使用情况的一系列 CPE 规范的一部分 CPE 名称匹配规范提供了将源 CPE 名称与目标 CPE 名称进行一对一比对的方法除定义规范外, 此建议书还定义并解释了 IT 产品必须满足并宣布合规的要求通过列举 NIST7696 号机构间报告 - 通用平台列举 : 名称匹配规范 (2.3 版本 ) 的相关条款并说明其为规范性质还是参考性质来实现此宗旨历史版本建议书批准时间研究组 1.0 ITU-T X ITU-T X 建议书 (09/2012) i

4 前言国际电信联盟 (ITU) 是从事电信领域工作的联合国专门机构 ITU-T( 国际电信联盟电信标准化部门 ) 是国际电信联盟的常设机构, 负责研究技术操作和资费问题, 并且为在世界范围内实现电信标准化, 发表有关上述研究项目的建议书每四年一届的世界电信标准化全会 (WTSA) 确定 ITU-T 各研究组的研究课题, 再由各研究组制定有关这些课题的建议书 WTSA 第 1 号决议规定了批准建议书须遵循的程序属 ITU-T 研究范围的某些信息技术领域的必要标准, 是与国际标准化组织 (ISO) 和国际电工技术委员会 (IEC) 合作制定的注本建议书为简明扼要起见而使用的主管部门一词, 既指电信主管部门, 又指经认可的运营机构遵守本建议书的规定是以自愿为基础的, 但建议书可能包含某些强制性条款 ( 以确保例如互操作性或适用性等 ), 只有满足所有强制性条款的规定, 才能达到遵守建议书的目的应该或必须等其它一些强制性用语及其否定形式被用于表达特定要求使用此类用语不表示要求任何一方遵守本建议书知识产权国际电联提请注意 : 本建议书的应用或实施可能涉及使用已申报的知识产权国际电联对无论是其成员还是建议书制定程序之外的其它机构提出的有关已申报的知识产权的证据有效性或适用性不表示意见至本建议书批准之日止, 国际电联尚未收到实施本建议书可能需要的受专利保护的知识产权的通知但需要提醒实施者注意的是, 这可能并非最新信息, 因此特大力提倡他们通过下列网址查询电信标准化局 (TSB) 的专利数据库 : 国际电联 2012 版权所有未经国际电联事先书面许可, 不得以任何手段复制本出版物的任何部分 ii ITU-T X 建议书 (09/2012)

5 目录页码 1 范围参考文献定义他处定义的术语本建议书定义的术语缩写词和首字母缩略语惯例名称匹配规范引言定义和缩写词与现有规范和标准的关系一致性名称匹配概况集关系 CPE 名称匹配伪代码... 3 ITU-T X 建议书 (09/2012) iii

6 引言通用平台列举 (CPE) 是描述和确定出现在企业计算机资产中的应用类型操作系统和硬件设备的结构方法 CPE 可被用作执行和核对有关上述资产的 IT 管理政策 ( 如漏洞配置和补救政策 ) 的信息来源 IT 管理工具可收集有关已安装产品的信息, 利用其 CPE 名称确定产品并利用该结构化信息促进就有关资产做出全面或部分自动化决定 CPE 名称匹配是若干模块化 CPE 规范之一, 采取分层的工作方式执行各种功能 CPE 名称匹配定义了将来源 CPE 名称与目标 CPE 名称进行一对一比较的方法通过将一套数值于 CPE 名称进行逻辑化比较,CPE 名称匹配方法可决定是否保持通用集关系举例而言, 如名称之一是另一名称的子集, 或如名称互不相连,CPE 名称匹配可决定来源和目标名称是否等同 CPE 名称匹配价值的一个例子是决定某一产品是否安装在一个系统上假设一组织正在确定它的系统中哪些安装了 XYZ 观察仪企业套件虚拟产品的变异这可以用以下形式完好的 CPE 名称 (WFN)[CPE23-N:5.1] 表示 : wfn:[part="a",vendor="microsoft",product="internet_explorer", version="8\.*",update=any,edition=any,language=any] 资产管理工具可以收集有关安装在系统上的软件信息并将其 XYZ 观察仪企业套件虚拟产品安装特性与上述 WFN 相比较假设, 某一安装的 XYZ 观察仪企业套件虚拟产品的 WFN 被报告如下 : wfn:[part="a",vendor="microsoft",product="internet_explorer", version="8\.0\.6001",update=na,edition=na,language="en\-us"] 使用这两个 WFN 的例子,CPE 名称匹配方法将第一个 ( 来源 )WFN 的属性值与第二个目标 ( 目标 )WFN 的属性值进行成对比较, 产生出一套各对属性之间的集关系 ( 如对等或超集 ) 该比较结果列表之后通过评估用来决定第一个 WFN 是否代表第二个 WFN 的超集这可意味着被审查的系统确实安装了微软 XYZ 观察仪企业套件虚拟产品的变异尽管这是一个很小的示例,CPE 名称匹配是一种以标准自动化方式进行产品比较的有力和灵活的方式 CPE 名称匹配还用于其它 CPE 规范, 以便完成更复杂的工作, 如在 CPE 字典中搜索产品名称并对不同套产品版本进行比较如, 决定一系统是否正在运行某种操作系统版本, 运行两个特别的应用, 而未运行第三个特别应用 iv ITU-T X 建议书 (09/2012)

7 ITU-T X 建议书通用平台列举名称匹配 1 范围本建议书定义了 CPE 名称匹配规范本建议书还规定和解释了 CPE 名称匹配实施 ( 如软件和服务 ) 的制作者必须满足和声明符合本建议书的要求由于本建议书通过列举 NIST7696 号机构间报告 - 通用平台列举 : 名称匹配规范 (2.3 版本 ) 的相关条款并说明其为规范性质还是参考性质的定义规范, 所有其它版本不在本建议书范围内, 除 CPE 命名匹配以外的所有 CPE 规范亦如此 2 参考文献下列 ITU-T 建议书和其他参考文献的条款, 在本建议书中的引用而构成本建议书的条款在出版时, 所指出的版本是有效的所有的建议书和其它参考文献均会得到修订, 本建议书的使用者应查证是否有可能使用下列建议书或其它参考文献的最新版本当前有效的 ITU-T 建议书清单定期出版本建议书引用的文件自成一体时不具备建议书的地位 [NISTIR 7696] NIST 7696 号机构间报告, 通用平台列举 : 名称匹配规范 (2.3 版本 ), 2011 年 8 月 3 定义 3.1 他处定义的术语无 3.2 本建议书定义的术语无 4 缩写词和首字母缩略语 CPE NIST NISTIR WFN 通用平台列举国家标准技术学会 NIST 机构间报告形式完好的 CPE 名称 ITU-T X 建议书 (09/2012) 1

8 5 惯例下列术语被视为彼此等同 : 在国际电联, shall 和 must 在使用时彼此等同, 其反义表达亦视为彼此等同国际电联使用的 shall 一词与 IETF 使用的 MUST 一词等同国际电联使用的 shall not 短语与 IETF 使用的 MUST NOT 短语等同注在 NISTIR 中, shall 和 must ( 小写 ) 两词用于参考性文本 6 名称匹配规范第 6 款定义了有关通用平台列举 (CPE) 名称匹配的规范该款直接参考 NIST 机构间报告通用平台列举名称匹配规范 (2.3 版本 ), 通过条款与章节编号的对应, 使第 6.x 款与 [NISTIR 7696] 第 x 节的标题相匹配 6.1 引言 [b-nistir 7696] 第 1 节为参考性内容 6.2 定义和缩写词 [b-nistir 7696] 第 2 节为参考性内容 6.3 与现有规范和标准的关系 [b-nistir 7696] 第 3 节为参考性内容 6.4 一致性 [b-nistir 7696] 第 4 节为参考性内容 6.5 名称匹配概况 [NISTIR 7696] 第 5 节为规范性内容 CPE 名称结构 [NISTIR 7696] 第 5.1 节为规范性内容技术限制 [NISTIR 7696] 第 5.2 节为规范性内容 6.6 集关系 [NISTIR 7696] 第 6 节为规范性内容属性比较关系 [NISTIR 7696] 第 6.1 节为规范性内容名称比较关系 [NISTIR 7696] 第 6.2 节为规范性内容 2 ITU-T X 建议书 (09/2012)

9 6.6.3 通配符属性比较 [NISTIR 7696] 第 6.3 节为规范性内容 6.7 CPE 名称匹配伪代码 [NISTIR 7696] 第 7 节为规范性内容 CPE 名称匹配伪代码概况 [NISTIR 7696] 第 7.1 节为规范性内容 CPE 名称匹配伪代码 : 核心功能 [NISTIR 7696] 第 7.2 节为规范性内容 CPE 名称匹配伪代码 : 支持功能 [NISTIR 7696] 第 7.3 节为规范性内容 ITU-T X 建议书 (09/2012) 3

12 ITU-T 系列建议书 A 系列 D 系列 E 系列 F 系列 G 系列 H 系列 I 系列 J 系列 K 系列 L 系列 M 系列 N 系列 O 系列 P 系列 Q 系列 R 系列 S 系列 T 系列 U 系列 V 系列 X 系列 Y 系列 Z 系列 ITU-T 工作的组织一般资费原则综合网络运行电话业务业务运行和人为因素非话电信业务传输系统和媒质数字系统和网络视听及多媒体系统综合业务数字网有线网络和电视声音节目及其它多媒体信号的传输干扰的防护电缆和外部设备其它组件的结构安装和保护电信管理, 包括 TMN 和网络维护维护 : 国际声音节目和电视传输电路测量设备的技术规范电话传输质量电话设施及本地线路网络交换和信令电报传输电报业务终端设备远程信息处理业务的终端设备电报交换电话网上的数据通信数据网开放系统通信和安全性全球信息基础设施互联网协议问题和下一代网络用于电信系统的语言和一般软件问题瑞士印刷 2012 年, 日内瓦

ITU-T X.1541 建议书(09/2012) - 事件对象描述交换格式

ITU-T X.1541 建议书(09/2012) - 事件对象描述交换格式国际电信联盟 ITU-T X.1541 国际电信联盟电信标准化部门 (09/2012) X 系列 : 数据网开放系统通信和安全性网络安全信息交换事件 / 事故 / 探索法交换事件对象描述交换格式 ITU-T X.1541 建议书 ITU-T X 系列建议书数据网开放系统通信和安全性公用数据网开放系统互连网间互通报文处理系统号码簿 OSI 组网和系统概貌 OSI 管理安全 OSI 应用开放分布式处理信息和网络安全一般安全问题网络安全安全管理生物测定安全安全应用和服务组播安全家庭网络安全移动安全网页安全安全协议对等网络安全网络身份安全