《网络安全中台体系架构》.pdfVIP

T/CAICI XXXX—XXXX 网络安全中台体系架构 1 范围 本文件规定了网络运营者网络安全中台的体系架构，涉及网络安全中台的体系架构设计要求、体系 架构设计框架、体系架构安全能力要求等方面。 本文件适用于指导网络运营者网络安全领域的规划建设工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 《中华人民共和国网络安全法》 《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》 《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》 3 术语和定义 下列术语和定义适用于本文件。 3.1 网络安全 指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处 于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。 3.2 网络运营者 指网络的所有者、管理者和网络服务提供者。 4 网络安全中台体系架构 本文件对网络安全中台应该具备的架构要求、架构框架、安全能力要求进行了说明。架构框架包括 数据采集层、数据处理层、安全能力层、能力编排层和能力应用层。安全能力要求主要包括网络安全能 力和信息安全能力两大类，具体包括数据采集能力、数据处理能力、数据存储能力、数据分析能力、数 据溯源能力、集约管控能力、集约调度能力、威胁发现能力、监测预警能力、攻击溯源能力、数据管控 能力、安全编排能力、安全封装能力、安全调用能力、可视化统一展现能力、安全产品服务提供能力等。 4 T/CAICI XXXX—XXXX 4.1 体系架构设计要求 4.1.1 整体系统架构要求 1) 应具备安全性。 2) 应具备灵活性。 3) 应具备开放性。 4) 应具备扩展性。 5) 应具备高可用性。 6) 应具备标准接口能力。 7) 应加强云化部署程度。 8) 应加强自动化部署能力。 9) 应加强安全服务组件化能力。 10) 应加强安全组件解耦合程度。 11) 应加强安全组件智能协同联动能力。 4.1.2 能力提供形态要求 1）应支持多形态安全能力提供形式。 2）应加强软件定义安全能力。 3）应加强安全与服务结合能力。 4.1.3 总体功能要求 1）应具备集约管控能力。 2）应具备集约调度能力。 3）应具备集约编排能力。 4）应具备个性化需求的安全提供能力。 5）应具备面向新场景新业务的安全提供能力。 6）应具备安全开放能力。 7）应具备安全复用能力。 4.2 体系架构设计框架 网络安全中台体系架构设计框架主要包括数据采集层、数据处理层、安全能力层、能力编排层和能 力应用层。 网络安全中台应集分析、研判、预警、响应、评估功能为一体，可整合已有的网络信息安全系统和 设备，汇聚分析共享各系统安全数据，提升网络安全威胁发现、监测预警、应急指挥、攻击溯源等能力， 支持能力调用、能力封装、能力调度，实现安全工作可视化统一门户展现。 网络安全中台体系架构设计框架如下图所示： 5 T/CAICI XXXX—XXXX 图1：网络安全中台体系架构框架 4.2.1 数据采集层 数据采集层可采集第三方系统或第三方设备的安全数