民用航空网络安全监测数据接口格式规范MHT0075-2020.pdfVIP

MH/T 0075— 2020 民用航空网络安全监测数据接口格式规范 范围 本标准规定了民用航空 （以下简称民航） 重要信息系统安全监控预警及应急处置平台 （以下简称平 台）接口功能要求、接口方法定义、数据代码表等要求。 本标准适用于民航重要信息系统安全监控预警及应急处置平台的数据交换接口。 民航各企事业单位建设多级网络安全监控预警及应急处置平台，可参照本标准执行。 平台框架 民航重要信息系统安全监控预警及应急处置平台分二级部署。一级平台具备组织协同、人员协同、 技术协同等网络与信息安全管理功能，实现监测、预警、处置、验证的风险闭环管理，同时具备向国家 管理部门上报情况、接收信息，以及和相关部门单位交换数据功能。二级平台具备采集、分析和管理企 事业单位的网络设备、 安全设备和业务系统等安全信息功能。 各平台间的数据交换采用安全通道和接口 标准交换。 其中一级平台由民航管理部门统一建设， 二级平台由民航各企事业单位自行建设。 平台整体 框架见图 1。 二级平台 （民航企事业单位） 国家管理部门 二级平台 一级平台 （民航企事业单位） （行业主管部门） 外部单位 二级平台 （民航企事业单位） 图1 平台整体框架图 接口功能要求 一级平台数据接口 数据接收接口 包括： 二级平台报送数据接口：接收二级平台报送的数据信息； 威胁情报接收接口：接收情报合作单位的威胁情报信息。 数据输出接口 1 MH/T 0075— 2020 包括： a) 反馈结果输出接口：向二级平台反馈接收到数据的统计信息； b) 威胁情报输出接口：向情报需求单位输出指定的威胁情报消息。 二级平台数据接口 数据接收接口 数据接收接口是统计结果接收接口，用于接收一级平台反馈的数据统计信息。 数据输出接口 数据输出接口是数据报送接口， 用于响应一级平台的数据采集请求信息， 向一级平台上报安全数据。 接口方法定义 数据接收接口 一级平台数据接收接口 见表 1。 一级平台数据接收接口 接口名称 数据接收接口（一级平台） 功能描述 接收二级平台推送的数据信息（数据类型包括 4 类：详见本表格中“传入参数”部分） 接口实现方 一级平台 { “taskId ”：“任务 id ”，// 按需监测任务编号 [1] “taskName”：“任务名称”，// 按需监测任务名称 [1] “taskType ”：“time_acquisition ”，// 任务类型 [2] “sender ”：“subCACSMP”，// 发送者（统一编号） “senderIP ”：“ ”，// 发送者 IP （系统获取）