网络安全态势感知技术标准化白皮书（2020版）.pdfVIP

网络安全态势感知技术

标准化白皮书

2020年版

网络安全态势感知技术标准化白皮书2020

前言PREFACE

网络安全态势感知平台作为网络安全的实时守护者，是实现“全天候全方位感知网络安全

态势”的主要手段。为了更好地引导网络安全态势感知技术标准化工作的有序开展，全国信息

安全标准化技术委员会（TC260）信息安全评估标准工作组（WG5工作组）集众多成员单位

之合力，由公安部第三研究所牵头，联合业界的主流安全厂商、典型行业用户、科研院所一起

努力，最终形成本版白皮书。此外，为了更好地帮助不同行业的用户了解行业内的网络安全风险、

网络安全态势感知系统的建设需求和标准需求等，由具有该行业实践经验的参编单位提供了“附

录A行业案例”，用于给网络安全态势感知相关的研发、生产、建设和部署单位提供参考，这

是参编单位的实践结果，不代表本白皮书的立场。附录B给出了网络安全态势感知相关的已发

布及在研标准。

全书组织如下：

第1章介绍了本白皮书的背景。

第2章介绍了网络安全态势感知的典型模型，并给出了系统架构。

第3章分析了网络安全态势感知的标准化需求以及国内外标准化现状。

第4章以问题导向为原则，给出了网络安全态势感知的标准架构并对架构中的各组成部分进

行描述。

第5章以前面各章为依据，给出了网络安全态势感知标准化工作建议。

附录A介绍了政务行业、网络运营服务行业及汽车行业的网络安全态势感知案例，主要分为

网络安全风险分析、建设需求分析、标准现状与需求分析三部分。

附录B给出与网络安全态势感知相关的已发布及在研标准列表。

参考资料部分列出了本白皮书编写过程中参考的相关资料。由于编制时间仓促，编制组水平

有限，错误疏漏在所难免，针对此版白皮书如有任何意见或建议，敬请联系chenyan@mctc.

org.cn。

2

2020网络安全态势感知技术标准化白皮书

目录CONTENTS

前言2

第一章背景5

第二章网络安全态势感知技术框架8

●典型模型8

●系统架构11

-前端数据源12

-核心态势感知12

-影响态势感知的要素13

第三章网络安全态势感知标准化需求和现状14

●标准化需求14

●标准化现状14

-国外标准