網(wǎng)絡(luò)安全中臺體系架構(gòu)

中國通信企業(yè)協(xié)會發(fā)布ICS35.100.01CCS6450中國通CAICI信企業(yè)協(xié)會團體標準XXXXXXNetworksecuritymid-platformarchitecture(征求意見稿)在提交反饋意見時，請將您知道的相關(guān)專利連同支持性文件一并附上。ICIXXXXXXXXI目次 I前言 II引言 III1范圍 42規(guī)范性引用文件 43術(shù)語和定義 44網(wǎng)絡(luò)安全中臺體系架構(gòu) 4ICIXXXXXXXX前言員會提出并歸口。起草單位：河北電信設(shè)計咨詢有限公司ICIXXXXXXXX引言揮、攻擊溯源等能力，支撐網(wǎng)絡(luò)安全運營工作，提升網(wǎng)絡(luò)安全服務(wù)水平。合理性。發(fā)布機構(gòu)對于該專利的真實性、有效性和范圍無任何立場。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。ICIXXXXXXXX4網(wǎng)絡(luò)安全中臺體系架構(gòu)架、體系架構(gòu)安全能力要求等方面。用于指導(dǎo)網(wǎng)絡(luò)運營者網(wǎng)絡(luò)安全領(lǐng)域的規(guī)劃建設(shè)工作。范性引用文件國網(wǎng)絡(luò)安全法》和社會發(fā)展第十四個五年規(guī)劃和2035年遠景目標綱要》GBT39-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》定義管理者和網(wǎng)絡(luò)服務(wù)提供者。4網(wǎng)絡(luò)安全中臺體系架構(gòu)ICIXXXXXXXX54.1體系架構(gòu)設(shè)計要求4.1.1整體系統(tǒng)架構(gòu)要求用性。標準接口能力。署程度。自動化部署能力。4.1.2能力提供形態(tài)要求全能力。結(jié)合能力。4.1.3總體功能要求景新業(yè)務(wù)的安全提供能力。力。4.2體系架構(gòu)設(shè)計框架調(diào)用、能力封裝、能力調(diào)度，實現(xiàn)安全工作可視化統(tǒng)一門戶展現(xiàn)。ICIXXXXXXXX6、數(shù)據(jù)溯源等。信息安全能力。等。4.3體系架構(gòu)安全能力要求4.3.1數(shù)據(jù)采集能力ServiceICIXXXXXXXX72)應(yīng)支持多種采集方式，如主動采集、被動采集等。3)應(yīng)支持多種數(shù)據(jù)采集，如日志數(shù)據(jù)采集、流量數(shù)據(jù)采集、網(wǎng)管數(shù)據(jù)采集等。4.3.2數(shù)據(jù)處理能力具備數(shù)據(jù)關(guān)聯(lián)補齊能力，采集數(shù)據(jù)通過關(guān)聯(lián)補齊后可形成完整數(shù)據(jù)。索能力，可支持組合查詢檢索。4.3.3數(shù)據(jù)存儲能力檢索能力。4.3.4數(shù)據(jù)分析能力4.3.5數(shù)據(jù)溯源能力協(xié)議內(nèi)容。4.3.6集約管控能力多源異構(gòu)安全監(jiān)測數(shù)據(jù)能力。多源異構(gòu)安全監(jiān)測數(shù)據(jù)能力。。交數(shù)據(jù)。4.3.7集約調(diào)度能力安全工作的統(tǒng)一管理與調(diào)度。流程。。管理。4.3.8威脅發(fā)現(xiàn)能力程化處理。脅發(fā)現(xiàn)應(yīng)支持全面發(fā)現(xiàn)系統(tǒng)脆弱性問題。支持從海量數(shù)據(jù)中快速定位風險。ICIXXXXXXXX8脅發(fā)現(xiàn)應(yīng)支持在非虛擬化環(huán)境和虛擬化環(huán)境中部署和檢測。過采集設(shè)備解碼網(wǎng)絡(luò)流量。脅發(fā)現(xiàn)可檢測多種攻擊行為。脅發(fā)現(xiàn)可識別網(wǎng)絡(luò)攻擊行為。4.3.9監(jiān)測預(yù)警能力管控能力。度的監(jiān)測能力。.3.10攻擊溯源能力溯源分析。.3.11數(shù)據(jù)管控能力據(jù)進行歸類。具備對外接口管控能力。保障數(shù)據(jù)的合規(guī)使用，防范敏感數(shù)據(jù)泄漏。印溯源能力?？蓪ξ募?shù)據(jù)進行水印標識。常訪問的預(yù)警。能力?？蓪崿F(xiàn)數(shù)據(jù)導(dǎo)入導(dǎo)出渠道的實時監(jiān)控。.3.12安全編排能力編排能力。.3.13安全封裝