(高清版)DB36∕T 1892-2023 電子政務(wù)外網(wǎng)安全監(jiān)測平臺技術(shù)規(guī)范

DB36江西省市場監(jiān)督管理局發(fā)布 電子政務(wù)外網(wǎng)安全監(jiān)測平臺技術(shù)規(guī)范245監(jiān)測范圍電子政務(wù)外網(wǎng)安全監(jiān)測平臺監(jiān)測范圍包括本地區(qū)/本部門政務(wù)網(wǎng)絡(luò)，以及與之連接的政務(wù)廣域網(wǎng)、政務(wù)城域網(wǎng)與政務(wù)云，與政務(wù)部門或政務(wù)網(wǎng)絡(luò)運(yùn)營者管理的網(wǎng)絡(luò)邊界范圍保持一致。當(dāng)電子政務(wù)外網(wǎng)邊界或結(jié)構(gòu)發(fā)生變化時，應(yīng)及時調(diào)整監(jiān)測范圍和電子政務(wù)外網(wǎng)安全監(jiān)測平臺設(shè)備的部署。監(jiān)測范圍如圖1所示。6部署架構(gòu)電子政務(wù)外網(wǎng)安全監(jiān)測平臺采用省市兩級部署，通過級聯(lián)系統(tǒng)對接。級聯(lián)系統(tǒng)為省市兩級電子政務(wù)外網(wǎng)安全監(jiān)測平臺對接的系統(tǒng)，為打通各節(jié)點(diǎn)之間的數(shù)據(jù)互聯(lián)互通提供支撐，實(shí)現(xiàn)數(shù)據(jù)上報、下發(fā)、共享、預(yù)警通報、協(xié)同處置及數(shù)據(jù)展示查詢功能。級聯(lián)系統(tǒng)部署在省市兩級電子政務(wù)外網(wǎng)安全監(jiān)測平臺。省級電子政務(wù)外網(wǎng)安全監(jiān)測平臺通過省級平臺級聯(lián)系統(tǒng)向市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺下發(fā)安全事件、預(yù)警通報、威脅情報及通報處置等，提供遠(yuǎn)程知識庫、威脅情報庫、漏洞庫、通知通告的查詢；市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺通過市級平臺級聯(lián)系統(tǒng)向省級電子政務(wù)外網(wǎng)安全監(jiān)測平臺上報系統(tǒng)運(yùn)行狀態(tài)、安全事件、威脅情報，反饋處置結(jié)果。原則上，縣級單位不部署電子政務(wù)外網(wǎng)安全監(jiān)測平臺，通過部署多元數(shù)據(jù)采集點(diǎn)上傳數(shù)據(jù)至市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺形成市縣聯(lián)動。電子政務(wù)外網(wǎng)安全監(jiān)測平臺部署架構(gòu)如圖2所示。5對接圖2電子政務(wù)外網(wǎng)安全監(jiān)測平臺部署架構(gòu)a)省級電子政務(wù)外網(wǎng)安全監(jiān)測平臺為省級政務(wù)部門提供監(jiān)測服務(wù)，將威脅情報、案例、安全事件b)省級電子政務(wù)外網(wǎng)安全監(jiān)測平臺應(yīng)通過網(wǎng)絡(luò)安全等級保護(hù)三級測評，市級電子政務(wù)外網(wǎng)安全監(jiān)c)市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺為市縣級政務(wù)部門提供監(jiān)測服務(wù)，按要求對省級電子政務(wù)外網(wǎng)d)市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺應(yīng)通過平臺級聯(lián)系統(tǒng)與省級電子政務(wù)外網(wǎng)安全監(jiān)測平臺進(jìn)行級f)可集成不同廠商的各類IT資產(chǎn)，實(shí)現(xiàn)各類設(shè)備日志信息的實(shí)時采集與統(tǒng)一監(jiān)g)安全日志存儲時間至少為6個月，采用密碼技術(shù)保證日志記錄的完整性；安全監(jiān)測平臺應(yīng)支持日i)電子政務(wù)外網(wǎng)安全監(jiān)測平臺應(yīng)滿足IPv6功能要求。8擴(kuò)展技術(shù)要求6電子政務(wù)外網(wǎng)安全監(jiān)測平臺適用基本要求，網(wǎng)絡(luò)安全等級保護(hù)三級(含)以上電子政務(wù)外網(wǎng)安全監(jiān)測平系統(tǒng)，電子政務(wù)外網(wǎng)安全監(jiān)測平臺技術(shù)架構(gòu)如圖3所示。監(jiān)測視圖預(yù)警通報數(shù)據(jù)存儲子系統(tǒng)a)采集范圍。應(yīng)覆蓋監(jiān)測范圍內(nèi)的通信網(wǎng)絡(luò)、區(qū)域邊界以及計算環(huán)境。采集點(diǎn)部署在核心交換節(jié)知識數(shù)據(jù)、級聯(lián)/第三方平臺數(shù)據(jù)、各類安全基礎(chǔ)資源/服務(wù)等產(chǎn)生的告警數(shù)據(jù)、與安全相關(guān)的c)采集方式。應(yīng)支持通過流量采集系統(tǒng)、標(biāo)準(zhǔn)協(xié)議、API接口、手動導(dǎo)入、掃描、第三方導(dǎo)入等8.1.2監(jiān)測數(shù)據(jù)預(yù)處理a)應(yīng)通過配置相關(guān)解析規(guī)則，過濾規(guī)則，富化規(guī)則，日志類型來達(dá)到歸一化，過濾、豐富、分類b)應(yīng)支持自定義預(yù)處理解析規(guī)則文件，可根據(jù)應(yīng)用場景，通過配置選擇插件，正則表達(dá)式、分隔8測發(fā)現(xiàn)接口的未授權(quán)訪問、參數(shù)可遍歷、接口未鑒權(quán)、登陸弱口令、口令明文傳輸、腳1012市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺每日定時向省級電子政務(wù)外網(wǎng)安全監(jiān)測平臺上報本級電子政市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺每日定時向省級電子政務(wù)外網(wǎng)安全監(jiān)測平臺上報本級電子政市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺每日定時向省級電子政務(wù)外網(wǎng)安全監(jiān)測平臺上報本級的風(fēng)險14市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺通過數(shù)據(jù)分析發(fā)現(xiàn)后確認(rèn)的安全事件需通過平臺級聯(lián)系統(tǒng)進(jìn)市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺需定時將本平臺生產(chǎn)的報告通過平臺級聯(lián)系統(tǒng)上傳至省級電省級電子政務(wù)外網(wǎng)安全監(jiān)測平臺通過平臺級聯(lián)系統(tǒng)下發(fā)案例給市級電子政務(wù)外網(wǎng)安全監(jiān)測平省級電子政務(wù)外網(wǎng)安全監(jiān)測平臺通過平臺級聯(lián)系統(tǒng)向市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺發(fā)起安省級電子政務(wù)外網(wǎng)安全監(jiān)測平臺通過平臺級聯(lián)系統(tǒng)向市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺發(fā)起預(yù)省級電子政務(wù)外網(wǎng)安全監(jiān)測平臺通過平臺級聯(lián)系統(tǒng)向市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺發(fā)起威市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺通過平臺級聯(lián)系統(tǒng)向省級電子政務(wù)外網(wǎng)安全監(jiān)測平臺提起遠(yuǎn)程知(資料性)多元數(shù)據(jù)防火墻縣級電子政務(wù)外網(wǎng)政務(wù)云政務(wù)外網(wǎng)應(yīng)用區(qū)政務(wù)外網(wǎng)省城域網(wǎng)政務(wù)云政務(wù)外網(wǎng)應(yīng)用區(qū)政務(wù)外網(wǎng)市城域網(wǎng)政務(wù)云互聯(lián)網(wǎng)應(yīng)用區(qū)政務(wù)云互聯(lián)網(wǎng)應(yīng)用區(qū)多元數(shù)據(jù)采集點(diǎn)交換機(jī)交換機(jī)政務(wù)外網(wǎng)省廣域網(wǎng)交換機(jī)省級電子政務(wù)外網(wǎng)市級電子政務(wù)外網(wǎng)采集點(diǎn)政務(wù)外網(wǎng)市廣域網(wǎng)國家政務(wù)外網(wǎng)防火墻防火墻a)安全數(shù)據(jù)可以由管理網(wǎng)統(tǒng)一聚合采集，也可以通過采集設(shè)備進(jìn)行采集，將數(shù)據(jù)匯集到電子政務(wù)16(資料性)數(shù)據(jù)總線結(jié)構(gòu)數(shù)據(jù)總線實(shí)現(xiàn)：a)內(nèi)部各功能模塊之間的數(shù)據(jù)交互；b)不同類型的數(shù)據(jù)采集探針的數(shù)據(jù)格式統(tǒng)一標(biāo)準(zhǔn)化；c)省、市級電子政務(wù)外網(wǎng)安全監(jiān)測平臺之間的數(shù)據(jù)級聯(lián)對接；d)與第三方平臺之間的數(shù)據(jù)對接。數(shù)據(jù)總線結(jié)構(gòu)如圖