- 1、本文档共70页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
信息安全技术
政务网络安全监测平台技术规范
Informationsecuritytechnology—Technicalspecificationsforgovernment
networksecuritymonitoringplatform
2023-05-23发布
2023-12-01实施
I
GB/T42583—2023
目次
前言 Ⅲ
1范围 1
2规范性引用文件 1
3术语和定义 1
4缩略语 2
5概述 2
5.1平台技术架构 2
5.2平台监测范围和对象 3
5.3技术要求分类 3
6安全监测通用要求 3
6.1数据采集与预处理 3
6.2数据存储 4
6.3数据总线 4
6.4数据分析 5
6.5展示与应用 5
6.6威胁情报 6
6.7平台安全管理 6
7安全监测扩展要求 8
7.1政务云安全监测 8
7.2政务应用安全监测 8
7.3政务数据安全监测 9
8通用要求测试评价方法 10
8.1数据采集与预处理 10
8.2数据存储 11
8.3数据总线 11
8.4数据分析 13
8.5展示与应用 13
8.6威胁情报 15
8.7平台安全管理 16
9扩展要求测试评价方法 18
9.1政务云安全监测 18
9.2政务应用安全监测 19
9.3政务数据安全监测 22
Ⅱ
GB/T42583—2023
附录A(资料性)政务网络面临的主要安全威胁 24
附录B(资料性)政务网络安全监测平台技术要求划分 25
附录C(资料性)平台部署结构 27
附录D(资料性)数据总线结构 28
附录E(资料性)接口示例 29
附录F(资料性)政务网络安全监测平台威胁情报数据格式 33
参考文献 36
1
GB/T42583—2023
信息安全技术
政务网络安全监测平台技术规范
1范围
本文件规定了政务网络安全监测平台的通用技术要求、扩展技术要求以及测试评价方法。
本文件适用于政务网络安全监测平台的设计、建设、运维和测试评价。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其必威体育精装版版本(包括所有的修改单)适用于
本文件。
GB/T25069信息安全技术术语
GB/T32924信息安全技术网络安全预警指南
3术语和定义
GB/T25069和GB/T32924界定的以及下列术语和定义适用于本文件。
3.1
政务网络governmentnetwork
承载非涉密政务业务的专用网络。
注:包含基础网络,以及部署在基础网络之上的政务云、政务应用和政务数据等信息技术设施和资源,主要划分为
政务广域网、政务城域网和政务局域网。
3.2
政务城域网governmentmetropolitanareanetwork
同城各政务部门间实现互联互通的政务网络。
3.3
政务广域网governmentwideareanetwork
连接不同地区政务局域网或政务城域网,实现远程通信的政务网络。
3.4
安全监测平台securitymonitoringplatform
通过对网络流量、安全日志、威胁情报等数据进行实时采集、监测和分析,动态识别网络风险,发现
攻击威胁、资产脆弱性以及安全事件,并进行预警通报和可视化展示的系统。
3.5
告警alert
对网络安全要素进行分析,发现攻击或入侵时,平台自动向相关人员发出的通知。
3.6
预警warning
针对即将发生或正在发生的网络安全事件或威胁,提前或及时发出的安全警示。
[来源:GB/T32924—2016,3.5]
2
GB/T42583—2023
3.7
探针probe
从被监测的网络或系统中,采集流量、日志等数据的一种部件或代理。
3.8
数据总线databus
实现平台中数据采集探针、存储、分析、展示与应用等各模块之间,以及与第三方平台之间数据共享和交换的功能模块。
3.9
威胁情
您可能关注的文档
- 《无粘结钢绞线体外预应力束》(JT∕T 853-2013).docx
- 《无粘结钢绞线体外预应力束》(JT∕T 853-2013).pptx
- G_T 35274-2023信息安全技术 大数据服务安全能力要求.docx
- G_T 35274-2023信息安全技术 大数据服务安全能力要求.pptx
- G_T 42574—2023 《信息安全技术 个人信息处理中告知和同意的实施指南》.pptx
- G_T 42583-2023信息安全技术 政务网络安全监测平台技术规范.pptx
- G_T 42884-2023信息安全技术 移动互联网应用程序(App)生命周期安全管理指南.docx
- G_T 42884-2023信息安全技术 移动互联网应用程序(App)生命周期安全管理指南.pptx
- G_T 42888-2023信息安全技术 机器学习算法安全评估规范.docx
- G_T 42888-2023信息安全技术 机器学习算法安全评估规范.pptx
文档评论(0)