G_T 42583-2023信息安全技术 政务网络安全监测平台技术规范.docx

信息安全技术

政务网络安全监测平台技术规范

Informationsecuritytechnology—Technicalspecificationsforgovernment

networksecuritymonitoringplatform

2023-05-23发布

2023-12-01实施

I

GB/T42583—2023

目次

前言 Ⅲ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5概述 2

5.1平台技术架构 2

5.2平台监测范围和对象 3

5.3技术要求分类 3

6安全监测通用要求 3

6.1数据采集与预处理 3

6.2数据存储 4

6.3数据总线 4

6.4数据分析 5

6.5展示与应用 5

6.6威胁情报 6

6.7平台安全管理 6

7安全监测扩展要求 8

7.1政务云安全监测 8

7.2政务应用安全监测 8

7.3政务数据安全监测 9

8通用要求测试评价方法 10

8.1数据采集与预处理 10

8.2数据存储 11

8.3数据总线 11

8.4数据分析 13

8.5展示与应用 13

8.6威胁情报 15

8.7平台安全管理 16

9扩展要求测试评价方法 18

9.1政务云安全监测 18

9.2政务应用安全监测 19

9.3政务数据安全监测 22

Ⅱ

GB/T42583—2023

附录A(资料性)政务网络面临的主要安全威胁 24

附录B(资料性)政务网络安全监测平台技术要求划分 25

附录C(资料性)平台部署结构 27

附录D(资料性)数据总线结构 28

附录E(资料性)接口示例 29

附录F(资料性)政务网络安全监测平台威胁情报数据格式 33

参考文献 36

1

GB/T42583—2023

信息安全技术

政务网络安全监测平台技术规范

1范围

本文件规定了政务网络安全监测平台的通用技术要求、扩展技术要求以及测试评价方法。

本文件适用于政务网络安全监测平台的设计、建设、运维和测试评价。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于

本文件。

GB/T25069信息安全技术术语

GB/T32924信息安全技术网络安全预警指南

3术语和定义

GB/T25069和GB/T32924界定的以及下列术语和定义适用于本文件。

3.1

政务网络governmentnetwork

承载非涉密政务业务的专用网络。

注：包含基础网络，以及部署在基础网络之上的政务云、政务应用和政务数据等信息技术设施和资源，主要划分为

政务广域网、政务城域网和政务局域网。

3.2

政务城域网governmentmetropolitanareanetwork

同城各政务部门间实现互联互通的政务网络。

3.3

政务广域网governmentwideareanetwork

连接不同地区政务局域网或政务城域网，实现远程通信的政务网络。

3.4

安全监测平台securitymonitoringplatform

通过对网络流量、安全日志、威胁情报等数据进行实时采集、监测和分析，动态识别网络风险，发现

攻击威胁、资产脆弱性以及安全事件，并进行预警通报和可视化展示的系统。

3.5

告警alert

对网络安全要素进行分析，发现攻击或入侵时，平台自动向相关人员发出的通知。

3.6

预警warning

针对即将发生或正在发生的网络安全事件或威胁，提前或及时发出的安全警示。

[来源：GB/T32924—2016,3.5]

2

GB/T42583—2023

3.7

探针probe

从被监测的网络或系统中，采集流量、日志等数据的一种部件或代理。

3.8

数据总线databus

实现平台中数据采集探针、存储、分析、展示与应用等各模块之间，以及与第三方平台之间数据共享和交换的功能模块。

3.9

威胁情