YD-T 2387-2023 網(wǎng)絡安全監(jiān)測系統(tǒng)技術要求

2023-07-28發(fā)布2023-11-01實施I前言 Ⅱ 12規(guī)范性引用文件 13術語和定義 14網(wǎng)絡安全監(jiān)測系統(tǒng)結構 25網(wǎng)絡安全監(jiān)測系統(tǒng)整體功能要求 36網(wǎng)絡安全監(jiān)測系統(tǒng)整體性能要求 36.1有效性要求 36.2響應時間要求 46.3資源占用要求 46.4其他要求 47網(wǎng)絡安全監(jiān)測系統(tǒng)實現(xiàn)要求 47.1開發(fā)配置要求 47.2數(shù)據(jù)采集技術要求 5 57.4網(wǎng)絡態(tài)勢可視化技術要求 67.5安全告警技術要求 77.6知識庫的管理 78網(wǎng)絡安全監(jiān)測系統(tǒng)接口要求 88.1內(nèi)部接口 88.2外部接口 8Ⅱ 更改了功能架構，將“功能架構”改為“系統(tǒng)結構”(見圖1,2011年版的圖1)。 更改了對術語“安全事件”的相關描述(見3.1,2011年版的3.3)。 123事故處理模塊安全告警模塊4響應時間為2秒，那么從事件發(fā)現(xiàn)記錄生成到用戶接收告警的時間間隔不能超過2秒)。資源占用情況應從網(wǎng)絡安全監(jiān)測系統(tǒng)的CPU占用率、內(nèi)存占用率和帶寬占用率3個方面綜合考56a)應支持短期預測(分鐘級);b)應支持中期預測(小時級);c)應支持長期預測(周級)。下7類事件：788網(wǎng)絡安全監(jiān)測系統(tǒng)接口要求8.1內(nèi)部接口8.1.1數(shù)據(jù)采集接口網(wǎng)絡安全監(jiān)測系統(tǒng)應遵循GB/T28517—2012的要求，通過規(guī)定的事件描述和交換格式來集成分布式的網(wǎng)絡安全檢測工具。數(shù)據(jù)采集為了滿足分布式異構集成技術的要求，應符合一定的接口要求，網(wǎng)絡安全事件格式見表1。表1網(wǎng)絡安全事件格式數(shù)據(jù)類型說明時間戳是用來標示事件發(fā)生的時間是設備類型是用來標示是哪個設備類型是否目的地址否源端口否檢測到威脅發(fā)生的源端口目的端口否檢測到威脅發(fā)生的目的端口否該事件的優(yōu)先級否危險級別否該事件的危險級別原始信息否注：設備類型參見YD/T2251—2011附錄A.3設8.1.2網(wǎng)絡告警接口網(wǎng)絡安全告警的數(shù)據(jù)接口應按照具體使用者提供的告警接口進行實現(xiàn)。電子郵件接口應符合IETFRFC2821,用于網(wǎng)絡安全告警的電子郵件通知。短信息告警應符合YD/T1039.1—2005。8.2外部接口為了實現(xiàn)大規(guī)模、層次式的網(wǎng)絡安全監(jiān)測，各個網(wǎng)絡安全監(jiān)測系統(tǒng)應支持標準的IODE