网络安全产品互联互通典型应用场景、互联互通功能使用的互联互通信息.pdfVIP

GB/T XXXXX—XXXX A A 附 录 A （资料性） 网络安全产品互联互通典型应用场景 A.1 概述 互联互通应用场景包括两类。 一是安全管理系统 （如网络安全态势感知平台、安全编排自动化与响应平台、安全信息和事件管理 平台和安全运营中心等）与网络安全产品互联互通，是目前互联互通的主要应用场景。这类场景中，不 同网络安全产品通过与安全管理平台的信息交互，支撑安全管理平台开展网络安全事件的分析和处置。 二是不同安全产品 （不包括安全管理系统）之间的互联互通，此类场景在实际应用中相对较少，典 型应用如防火墙与相关网络安全产品互联互通。 A.2 安全管理系统与网络安全产品互联互通 安全管理系统和网络安全产品互联互通可以实现互联互通功能的灵活调度，提升安全自动化响应与 处置效能，见图A.1。 图A.1 安全管理系统与网络安全产品互联互通示意图 a) 数据采集场景。安全管理系统与网络安全产品通过数据接口进行数据采集，主要包括资产信 息、告警信息、脆弱性信息、行为信息等，具体如下： 1) 资产信息可通过入侵检测系统、入侵防御系统、网络检测与响应等获取，上报的资产信息 内容包括但不限于资产标识、资产名称等； 6 GB/T XXXXX—XXXX 2) 告警信息可通过Web应用防火墙、防火墙、入侵检测系统、入侵防御系统、网络检测与响 应、终端检测与响应系统等获取，上报的告警信息内容包括但不限于告警时间、告警等 级等； 3) 脆弱性信息可通过漏洞扫描器获取，上报的脆弱性信息内容包括但不限于代码问题信息、 配置错误信息等。 4) 行为信息可通过入侵检测系统、入侵防御系统、网络检测与响应、终端检测与响应系统 获取，上报的行为信息内容包括但不限于系统日志等。 b) 联动处置场景。以安全管理系统为中心，通过联动处置接口，可实现防火墙网络访问控制等 功能调用，漏洞扫描器的资产识别、脆弱性识别等功能调用，终端检测与响应系统的攻击抑 制等功能调用，入侵检测系统、入侵防御系统、网络检测与响应等安全监测产品的入侵检测 等功能调用。 A.3 防火墙与相关网络安全产品互联互通 在划定的安全域中，防火墙作为部署在网络边界侧的网络安全访问控制产品，可接收不同类型网络 安全设备上报的行为信息和告警信息，通过调整防火墙的访问控制策略，及时处置网络攻击。 防火墙可与漏洞扫描器、终端检测与响应系统、数据泄露防护系统和入侵检测系统等网络安全产品 互联互通，获取资产信息、脆弱性信息、行为信息、告警信息等信息，及时调整防火墙访问控制策略， 实现对网络攻击的阻断。见图A.2。 图A.2 防火墙与相关网络安全产品互联互通示意图 a) Web应用防火墙与漏洞扫描器产品互联互通场景。漏洞扫描器对目标资产进行脆弱性扫描，并 将扫描结果反馈给Web应用防火墙。Web应用防火墙根据获取的资产信息和脆弱性信息，更新 并应用新的访问控制策略； b) 防火墙与终端检测与响应系统互联互通场景。防火墙从终端检测与响应系统获取终端的安全