YD_T 2387-2023_网络安全监测系统技术要求.pdfVIP

ICS35.020

CCSL70YD

中华人民共和国通信行业标准

YD/T2387—2023

代替YD/T2387—2011

网络安全监测系统技术要求

Technicalrequirementsfornetworksecuritymonitorsystem

2023-07-28发布2023-11-01实施

中华人民共和国工业和信息化部发布

YD/T2387—2023

目次

前言II

2规范性引用文件1

3术语和定义1

4网络安全监测系统结构2

5网络安全监测系统整体功能要求3

6网络安全监测系统整体性能要求3

6.1有效性要求3

6.2响应时间要求4

6.3资源占用要求4

6.4其他要求4

7网络安全监测系统实现要求4

7.1开发配置要求4

7.2数据采集技术要求5

7.3事件分析与事故响应技术要求5

7.4网络态势可视化技术要求6

7.5安全告警技术要求7

7.6知识库的管理7

8网络安全监测系统接口要求8

8.1内部接口8

8.2外部接口8

I

YD/T2387—2023

刖s

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件代替YD/T2387—2011《网络安全监控系统技术要求》，与YD/T2387—2011相比，除了结

构调整和编辑性改动，主要技术变化如下。

—更改了功能架构，将“功能架构”改为“系统结构”（见图1,2011年版的图1）o

——更改了对术语“安全事件”的相关描述（见3.1,2011年版的3.3）。

增加了对术语告警”的相关描述（见3.4）。

增加了对术语响应”的相关描述（见3.5）。

——增加了网络安全监测系统整体功能要求（见5）。

—删除了与用户维度相关的网络态势展示技术要求（见2011年版的6.3.1）。

—增加了事件分析与事故响应技术要求相关内容（见7.3）„

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件牵头起草单位：国防科技大学计算机学院、广州大学网络空间先进技术研究院、国家计算机

网络应急技术处理协调中心。

本文件参与起草单位：中国信息通信研究院、鹏城实验室、湖南星汉数智科技有限公司、西北工业

大学、山东中创软件商用中间件股份有限公司、中国科学院计算技术所、湖南蚁坊软件有限公司、四川

亿览态势科技有限公司、恒安嘉新（北京）科技有限公司、北京天融信网络安全技术有限公司、西安邮

电大学、上海数据分析与处理技术研究所。

本文件主要起草人：贾焰、杨行、李树栋、韩伟红、周斌、李爱平、张伟哲、王震、江荣、亓玉璐、

赵晓娟、张勇、朱争、刘海天、谢浩程、钟浩成、于啥、崔婷婷、陈晓光、王H。

本文件于2011年首次发布，本次为第一次修订。

II

YD/T2387—2023