SJ_T 11615.2-2016网络数据采集分析软件规范 第2部分：数据格式描述.pdf

ICS 35.020L79SJ备案号：中华人民共和国电子行业标准SJ/T11615.2—2016网络数据采集分析软件规范第2部分：数据格式描述Specification for network data collection and analysis softwarePart 2: Description of data format2016-01-15发布2016-06-01实施S发布中华人民共和国工业和信息化部 SJ/T11615.2—2016目次前言II范围12规范性引用文件3术语和定义数据格式描述4SILINORNATON附录A（资料性附录）式描述示例格6附录B（资料性附录务数据格式示例10TECHNOLOGYLRDS SJ/T11615.2—2016前言SJ/T11615《网络数据采集分析规范》系列标准分为4个部分：第1部分：框架；第2部分：数据格式描述；第3部分：信息识别；第4部分：服务要求。本部分为SJ/T11615的第2部分。本部分按照GB/T1.1一2009《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本部分由工业和信息化部软件服务业司提出。本部分由全国信息技术标准化技术委员会归口。本部分起草单位：中国电子技术标准化研究院、上海计算机软件技术开发中心、上海微趣网络科技有限公司、东北大学、北大方正电子有限公司、北京拓尔思信息技术股份有限公司、上海市互联网信息办公室、上海交通大学密西根学院、厦门理工学院计算机与信息工程学院。本部分主要起草人：史睿、蔡立志、杨瑛、龚家瑜、刘振宇、胡芸、顾程、卢海英、许良奇、杨建武、郭军、张思成、崔建峰、肖蕾、李冕。II SJ/T11615.2—2016网络数据采集分析软件规范范第2部分：数据格式描述1范围SJ/T11615的本部分规定了网络数据采集分析软件的数据描述。本部分适用于互联网数据采集和分析软件的开发商、信息化建设单位、最终用户、第三方监理或者质量保障单位、评测单位等，用以指导在网络数据采集分析软件的设计、开发、运行和维护等各个阶段的相关工作。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。SJ/T11615.1网络数据采集分析软件规范第1部分：框架3术语和定义SJ/T11615.1界定的术语和定义适用于本文件。4数据格式描述4.1概述本部分通过如下元素对互联网数据进行描述：a)对象类是网络数据采集的具体对象；b)属性是用来描述对象类的特征和性质；c)行为是对象类实施或者被施加的动作的描述；d)群体是具有相同属性或者相同行为对象类的聚集；e)关联是描述对象类与对象类之间的相互作用，相互影响的状态，或者是对象类与群体之间的从属关系；f)时间线是附加于数据采集的过程之中，通过对对象类属性的连续采集，可辅助网络信息态势计算。图1描述了对象类与属性、对象类与对象类、对象类与关联、对象类与群体之间的关系。I SJ/T11615.2—2016群体群体VC关联+属性1..*1. . *-1..《关键对象类关键对象类1+持久属性1+属性《从属对象类+易变属性+行为0+属性1.,*1从属对象类从属对象类》1+属性对象对象对象+属性注：矩形表示对象类，连接矩形的线表示类之间的关系。每个矩形（从上到下）包含相应类的名称、属性和方法/操作三个部分。本图主要描述类之间关系，因此每个矩形仅包含类的名称。在下面的条款中会列出并定义类的属性。线旁的数字指明了关系的多样性：“1”指一个、“0..1”指0个或者1个、“1..*”指1个或者更多。带有菱形的线表示整体和部分之间复合的关系，线的一端是整体，另一端是部分。图1对象类、属性、行为、群体以及关系示意图用户在使用本部分时，宜按照如下步骤进行数据定义：a)确定需要采集和分析的目标；b)定义需要采集和分析的关键对象类；c)确定需要采集的关键对象类属性，必要时可将属性定义为从属对象类；d)根据关键对象类之间的操作行为，定义关键对象类之间的关联；e)定义需要进行分析的群体，对采集到的关键对象类以及关联按照所定义的群体属性进行聚类得到群体的统计数据。本部分不对网络数据字段进行任何定义，用户可依据上述元素及需求自行定义具体字段。4.2对象类对象类可实施行为或者由另一对象类的行为来产生或者改变其属性值。根据网络采集的目的不同，对于对象类的定义分为如下几类：a）关键对象类，是网络数据采集及分析的主要对象。在本部分中，关键对象类用于表示关联两端的节点。b）从属对象类，是用于表示关键对象类中的某个复杂属性。在网络数据采集过程中，应依据采集目的，预先确定采集关键对象