网络安全态势感知 数据采集要求.pdfVIP

网络安全态势感知 数据采集要求 1 范围 本文件规定了网络安全态势感知的数据采集要求。 本文件适用于网络安全态势感知的事件检测、量化评估、态势分析等方面的业务应用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适 用于本文件。 GB/T 25069-2022 信息安全技术 术语 GB/T 29246-2017 信息技术 安全技术 信息安全管理体系 概述和词汇 3 术语和定义 GB/T 25069-2022 、GB/T 29246-2017界定的以及下列术语和定义适用于本文件。 3.1 数据源 data source 网络安全平台中目标网络中的节点，提供节点状态信息、日志数据或流量数据的设备或系统。也 称为采集对象。 3.2 采集器 collector 从数据源获取数据的组件或系统。 3.3 日志 log 各类型网络产品的运行记录，记录的内容是未经判断的客观事实。日志通常从网络流量中提取元 数据信息而生成，分为系统日志和网络日志两大类。系统日志是由操作系统、应用程序自身生成，记 录系统运行的情况。网络日志是网络上发生的行为的记录，通常是根据分析的需要，从网络流量中提 取元数据信息生成的。 [GB/T 25068.1—2020，定义3.5] 3.4 网络流量数据 network traffic data 计算机网络上传输的数据，包括网络协议封装格式信息，以及封装的净负载信息，或基于这些信 息不同维度的统计数据。 1 不同协议层的网络流量数据分类组成不尽相同，IP网络的流量数据在传输层上包括源IP地址、目 的IP地址、源端口、目的端口、传输协议类型，以及传输层封装的净负载信息。 3.5 安全告警 security alert 安全告警是安全产品根据对网络流量、日志、扫描探测返回信息等数据的分析结论或基于机器学 习、引擎类产品、工具、组件关联分析生成的，描述异常网络情况、异常系统访问或系统脆弱性的信 息。 4 缩略语 下列缩略语适用于本文件。 DDoS：分布式拒绝服务（Distributed denial of service） DNS：域名系统 （Domain Name System） FTP：文件传输协议（File Transfer Protocol） HTTP：超文本传输协议 （HyperText Transfer Protocol） HTTPS：超文本传输安全协议 （Hypertext Transfer Protocol Secure） IDS：入侵检测系统（Intrusion Detection Systems） IPS：入侵防御系统（Intrusion Prevention System） IMAP：交互信息访问协议 （Internet Message Access Protocol）, JDBC：Java数据库连接 (Java Database connect) MQTT：消息队列遥测传输协议（Message Queuing Telemetry Transport） ODBC：开放式数据库互连 （Open DataBase Connectivity） SFTP：安全文件传输协议 （Secure File Transfer Protocol） SMTP：简单邮件传输协议 （Simple Mail Transfer Protocol） SNMP：简单网络管理协议 （Simple Network Management Protocol） SSH：安全外壳协议（Secure Shell） TCP：传输控制协议 （Transmission Control Protocol） TLS：传输层安全性协议 （Transport Layer Security） TLCP 传输层密码协议（Transport Layer Cryptography Protocol） VPN：虚拟专用网络（Vir