《网络攻击诱捕系统建设规范》DB3309T 109—2024.docxVIP

ICS35.030

3309

CCSL80

浙江省舟山市地方标准

DB3309/T109—2024

网络攻击诱捕系统建设规范

2024-11-5发布

2024-12-5实施

舟山市市场监督管理局??发布

DB3309/T109—2024

目

次

前言..................................................................................II

1

2

3

4

5

范围................................................................................1

规范性引用文件......................................................................1

术语和定义..........................................................................1

系统架构............................................................................2

功能要求............................................................................2

主机威胁感知....................................................................2

终端威胁感知....................................................................2

威胁处置决策....................................................................2

网络横向移动行为检测............................................................2

6

7

系统部署............................................................................2

部署类型........................................................................2

部署步骤........................................................................3

部署验证........................................................................3

系统验收............................................................................3

系统初验........................................................................4

验收档案........................................................................4

附录A（资料性）攻击诱捕系统架构图....................................................5

I

DB3309/T109—2024

前

言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由舟山市公安局提出并归口。

本文件起草单位：舟山市公安局，北京元支点信息安全技术有限公司。

本文件主要起草人：张艳波，王翘楚，张通汉，何淼楹，施翔，丁峰，杨丁源，杨柯，任俊博，林

建伟，史晨伟，黄林。

II

DB3309/T109—2024

网络攻击诱捕系统建设规范

1

2

范围

本文件规定了网络攻击诱捕系统的系统架构、功能要求、系统部署和系统验收要求。

本文件适用于网络攻击诱捕系统的建设。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应