DB34∕T 4282-2022 電子政務(wù)外網(wǎng)安全監(jiān)測平臺技術(shù)規(guī)范VIP

34Specificationforthesecuritymonitoringplatformtechnologyofe-governmentnetworkI本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定源管理局、阜陽市數(shù)據(jù)資源管理局、馬鞍山泰數(shù)碼技術(shù)有限公司、杭州安恒信息技術(shù)股份有限1電子政務(wù)外網(wǎng)安全監(jiān)測平臺技術(shù)規(guī)范3.1電子政務(wù)外網(wǎng)安全監(jiān)測平臺extranetsecuritymonitoringplatfo測和分析，實(shí)現(xiàn)網(wǎng)絡(luò)風(fēng)險識別、威脅發(fā)現(xiàn)、安全事件實(shí)時告警及可視化展示的系3.23.34基本要求b)可實(shí)現(xiàn)安全日志的存儲與檢索；c)具有關(guān)聯(lián)分析、趨勢分析、風(fēng)險評估及事件管理能d)可提供定制化展示工作界面、報表和數(shù)據(jù)展現(xiàn)視圖；e)可實(shí)現(xiàn)日常監(jiān)測、事件告警與預(yù)警、應(yīng)急處理與g)支持多級系統(tǒng)的級聯(lián)管理和分級部署。2數(shù)據(jù)協(xié)同對接子系統(tǒng)威脅情報子系統(tǒng)數(shù)據(jù)協(xié)同對接子系統(tǒng)威脅情報子系統(tǒng)3監(jiān)測平臺設(shè)備的部署。電子政務(wù)外網(wǎng)安全監(jiān)測平臺如圖4a)路由器：配置監(jiān)測、設(shè)備狀態(tài)監(jiān)測、設(shè)備故障監(jiān)測、運(yùn)維操作審計(jì)監(jiān)測、脆弱性監(jiān)測；同級政務(wù)部門實(shí)現(xiàn)互聯(lián)互通的網(wǎng)絡(luò)，各政務(wù)6.2多元數(shù)據(jù)采集應(yīng)監(jiān)測采集范圍內(nèi)各網(wǎng)絡(luò)區(qū)域的網(wǎng)絡(luò)流量、資產(chǎn)信息、威脅情報、脆弱性信息、知識數(shù)據(jù)、級聯(lián)/應(yīng)支持通過流量采集系統(tǒng)、標(biāo)準(zhǔn)協(xié)議、API接口、手動導(dǎo)入、掃描、第三方導(dǎo)入等不同的方式采集6.3安全威脅異構(gòu)檢測56.4綜合業(yè)務(wù)審計(jì)應(yīng)具備事件審計(jì)功能，對監(jiān)測范圍內(nèi)發(fā)生的關(guān)鍵6.7安全數(shù)據(jù)總線66.9威脅情報應(yīng)支持在本地對威脅情報進(jìn)行分類和信譽(yù)度評價分級，并根據(jù)分類分級進(jìn)行存儲和查詢。應(yīng)支持對威脅情報生成、更新、使用、失效的全應(yīng)支持提