异常流量监测指南（最新）.docxVIP

异常流量监测指南（最新）

第一章总则

一、指南适用范围

1.本指南适用于所有落实网络安全等级保护2.0要求的党政机关、事业单位、规模以上工业企业、互联网服务提供商的网络环境，覆盖千兆到100G及以上带宽的网络出口场景，包含办公内网、业务专网、对外服务互联网出口三大核心监测区域。本指南不适用于最高密级涉密单机隔离场景，该类场景的流量监测可参照涉密信息系统专属监测规范执行。

2.本指南设定核心运行目标，实现全网异常流量综合检出率不低于99.2%，整体告警误报率控制在0.3%以内，一级告警平均响应时延不超过30秒，全年监测系统整体可用率不低于99.95%，有效阻断99.9%以上的已知和未知网络攻击流量，保障核心业务系统连续稳定运行。

二、编制依据

1.国家法律法规层面，本指南严格参照《中华人民共和国网络安全法》第二十一条、第三十一条关于网络安全防护监测的强制要求，《中华人民共和国数据安全法》第二十七条关于数据流出监测的相关规定，《关键信息基础设施安全保护条例》第十九条关于关键业务流量持续监测的硬性要求编制。

2.国家技术标准层面，本指南完全对齐GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T36965-2018《信息安全技术网络流量安全监测技术要求》、GB/T28448-2019《信息安全技术网络安全等级保护测评要求》、YD/T278