互联网场景全流量安全检测分析系统测试方法编制说明.pdfVIP

《互联网场景全流量检测分析系统测试方法》

编制说明

1、标准立项的背景、目的和意义

为深入贯彻增强国资国企抗风险能力和保障国家安全的决策部署，国资委、

工信部要求进行国企网络和信息安全建设，将全部互联网出口全流量纳入监测范

围。全流量检测分析系统具备深度安全检测分析能力，也具备未知威胁发现能力，

是实现网络和信息安全建设的关键设备。通过建设全流量检测分析系统，可以对

互联网出入口进行全流量数据实时采集、安全威胁检测、流量元数据提取、样本

还原等威胁分析追踪，实现网络和信息安全建设的目标。本标准将制定互联网场

景全流量检测分析系统功能的测试内容、测试步骤、判定标准等内容，帮助其开

发、测试及运营。

2、标准“范围”的内容

本标准主要规定了互联网场景下全流量检测分析系统的测试方法，包括数

据解析、威胁检测、安全反馈、样本还原、接口管理、性能测试等。

本标准适用于互联网场景下全流量检测分析系统的研发和测试。

3、工作简况，主要包括：任务来源、主要工作过程、各起草单位和起草人及其

在起草标准过程中所承担的工作等情况、对标准草案进行会议讨论范围、征求意

见的范围、审查范围：

本标准项目编号2026-0133T-YD