DB34-T 4282-2022 電子政務(wù)外網(wǎng)安全監(jiān)測(cè)平臺(tái)技術(shù)規(guī)范

ICS

35.020CCS

L

6734 DB34/T

4282—2022電子政務(wù)外網(wǎng)安全監(jiān)測(cè)平臺(tái)技術(shù)規(guī)范Specification

the

e-government

發(fā)布

實(shí)施安徽省市場(chǎng)監(jiān)督管理局 發(fā)

布DB34/T

4282—2022本文件按照GB/T

1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則

第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由安徽省大數(shù)據(jù)中心提出。本文件由安徽省數(shù)據(jù)資源管理局歸口。源管理局、阜陽(yáng)市數(shù)據(jù)資源管理局、馬鞍山市大數(shù)據(jù)中心、中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司安徽省分公司、泰數(shù)碼技術(shù)有限公司、杭州安恒信息技術(shù)股份有限公司、北京神州綠盟科技有限公司。本文件主要起草人：朱典、張明陽(yáng)、張靜、陳先才、鄒莉強(qiáng)、楊陽(yáng)、陶峰、顧紡、李曉飛、龔政、DB34/T

4282—20221 范圍本文件規(guī)定了電子政務(wù)外網(wǎng)安全監(jiān)測(cè)平臺(tái)的基本要求、平臺(tái)架構(gòu)和平臺(tái)功能。本文件適用于電子政務(wù)外網(wǎng)安全監(jiān)測(cè)平臺(tái)的建設(shè)。2 規(guī)范性引用文件文件。GB/T

22239信息安全技術(shù)

網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T

25069 信息安全技術(shù)

3 術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義適用于本文件。電子政務(wù)外網(wǎng)安全監(jiān)測(cè)平臺(tái)

extranet

security

monitoring

platform

for

e-government測(cè)和分析，實(shí)現(xiàn)網(wǎng)絡(luò)風(fēng)險(xiǎn)識(shí)別、威脅發(fā)現(xiàn)、安全事件實(shí)時(shí)告警及可視化展示的系統(tǒng)。多元數(shù)據(jù) multivariate

data流量數(shù)據(jù)、日志數(shù)據(jù)、資產(chǎn)數(shù)據(jù)、威脅情報(bào)的總稱。威脅情報(bào) threat

intelligence收集、評(píng)估和應(yīng)用關(guān)于安全威脅、威脅分子、攻擊利用、惡意軟件、漏洞和漏洞指標(biāo)的數(shù)據(jù)集合。4 基本要求電子政務(wù)外網(wǎng)安全監(jiān)測(cè)平臺(tái)基本要求包括但不限于：a)

可快速集成不同廠商的各類

IT

資產(chǎn)，實(shí)現(xiàn)各類設(shè)備日志信息的實(shí)時(shí)采集與統(tǒng)一監(jiān)測(cè)；b)

可實(shí)現(xiàn)安全日志的存儲(chǔ)與檢索；c)

具有關(guān)聯(lián)分析、趨勢(shì)分析、風(fēng)險(xiǎn)評(píng)估及事件管理能力；d)

可提供定制化展示工作界面、報(bào)表和數(shù)據(jù)展現(xiàn)視圖；e)

可實(shí)現(xiàn)日常監(jiān)測(cè)、事件告警與預(yù)警、應(yīng)急處理與響應(yīng)；f)

可提供決策輔助與態(tài)勢(shì)分析；g)

支持多級(jí)系統(tǒng)的級(jí)聯(lián)管理和分級(jí)部署。DB34/T

4282—20225 平臺(tái)架構(gòu)平臺(tái)架構(gòu)圖平臺(tái)架構(gòu)見圖1。網(wǎng)絡(luò)安全監(jiān)測(cè)管理子系統(tǒng)數(shù)據(jù)協(xié)同對(duì)接子系統(tǒng)

綜合業(yè)務(wù)審計(jì)子系統(tǒng)

安全大數(shù)據(jù)中心

安全威脅異構(gòu)檢測(cè)子系統(tǒng)

威脅情報(bào)子系統(tǒng)多元數(shù)據(jù)采集子系統(tǒng)圖1 電子政務(wù)外網(wǎng)安全監(jiān)測(cè)平臺(tái)架構(gòu)圖平臺(tái)部署圖平臺(tái)部署示例見圖2。DB34/T

4282—2022圖2 平臺(tái)部署示意圖6 平臺(tái)功能監(jiān)測(cè)范圍和內(nèi)容6.1.1 檢測(cè)范圍監(jiān)測(cè)平臺(tái)設(shè)備的部署。電子政務(wù)外網(wǎng)安全監(jiān)測(cè)平臺(tái)如圖3所示。圖3電子政務(wù)外網(wǎng)安全監(jiān)測(cè)平臺(tái)監(jiān)測(cè)范圍DB34/T

4282—20226.1.2 廣域網(wǎng)政務(wù)部門實(shí)現(xiàn)上下互聯(lián)互通的網(wǎng)絡(luò)，政務(wù)網(wǎng)絡(luò)通過接入設(shè)備接入廣域骨干網(wǎng)鏈路。監(jiān)測(cè)內(nèi)容如下：a)

路由器：配置監(jiān)測(cè)、設(shè)備狀態(tài)監(jiān)測(cè)、設(shè)備故障監(jiān)測(cè)、運(yùn)維操作審計(jì)監(jiān)測(cè)、脆弱性監(jiān)測(cè)；b)

廣域網(wǎng)鏈路：異常流量監(jiān)測(cè)。6.1.3城域網(wǎng)同級(jí)政務(wù)部門實(shí)現(xiàn)互聯(lián)互通的網(wǎng)絡(luò)，各政務(wù)部門通過接入設(shè)備接入城域網(wǎng)鏈路。監(jiān)測(cè)內(nèi)容如下：a)

檢測(cè)、運(yùn)維操作審計(jì)監(jiān)測(cè)、脆弱性監(jiān)測(cè)；b)

城域網(wǎng)鏈路：異常流量、病毒木馬監(jiān)測(cè)。6.1.4 局域網(wǎng)區(qū)域：a)

的公共服務(wù)、社會(huì)管理、經(jīng)濟(jì)調(diào)節(jié)和市場(chǎng)監(jiān)管等業(yè)務(wù)應(yīng)用；b)

跨地區(qū)的業(yè)務(wù)協(xié)同和數(shù)據(jù)共享等業(yè)務(wù)應(yīng)用；c)

信息安全等級(jí)保護(hù)相關(guān)要求和國(guó)家標(biāo)準(zhǔn)進(jìn)行自主建設(shè)和管理。6.1.5 政務(wù)云包括互聯(lián)網(wǎng)區(qū)和外網(wǎng)公用區(qū)。監(jiān)測(cè)內(nèi)容包含網(wǎng)絡(luò)邊界流量、云主機(jī)審計(jì)日志和虛擬網(wǎng)絡(luò)設(shè)備日志。多元數(shù)據(jù)采集6.2.1 采集范圍應(yīng)符合

GB/T

22239

的相關(guān)規(guī)定。涵蓋政務(wù)部門網(wǎng)絡(luò)互聯(lián)網(wǎng)接入?yún)^(qū)和外網(wǎng)公用區(qū)的網(wǎng)絡(luò)核心節(jié)點(diǎn)到廣域網(wǎng)和城域網(wǎng)的相關(guān)節(jié)點(diǎn)。6.2.2 采集內(nèi)容應(yīng)監(jiān)測(cè)采集范圍內(nèi)各網(wǎng)絡(luò)區(qū)域的網(wǎng)絡(luò)流量、資產(chǎn)信息、威脅情報(bào)、脆弱性信息、知識(shí)數(shù)據(jù)、級(jí)聯(lián)//6.2.3 采集方式應(yīng)支持通過流量采集系統(tǒng)、標(biāo)準(zhǔn)協(xié)議、API接口、手動(dòng)導(dǎo)入、掃描、第三方導(dǎo)入等不同的方式采集流量、日志、資產(chǎn)信息、威脅情報(bào)等信息。安全威脅異構(gòu)檢測(cè)6.3.1 已知威脅檢測(cè)DB34/T

4282—2022知威脅進(jìn)行分析檢測(cè)。6.3.2 未知威脅檢測(cè)脅、高級(jí)持續(xù)性威脅進(jìn)行分析檢測(cè)。綜合業(yè)務(wù)審計(jì)6.4.1 行為審計(jì)應(yīng)具備行為審計(jì)功能，審計(jì)覆蓋到每個(gè)用戶，對(duì)重要的用戶行為進(jìn)行審計(jì)，以便于開展責(zé)任認(rèn)定。6.4.2 事件審計(jì)應(yīng)具備事件審計(jì)功能，對(duì)監(jiān)測(cè)范圍內(nèi)發(fā)生的關(guān)鍵事件進(jìn)行審計(jì)，以便于開展事件溯源。6.4.3 記錄留存審計(jì)記錄應(yīng)采用密碼技術(shù)保證重要數(shù)據(jù)在存儲(chǔ)過程中的完整性，留存時(shí)間應(yīng)不少于

6

個(gè)月。安全數(shù)據(jù)治理的目的，相關(guān)規(guī)則應(yīng)支持自定義。安全數(shù)據(jù)主題庫(kù)存儲(chǔ)時(shí)間按照網(wǎng)絡(luò)安全法及行業(yè)主管部門的規(guī)定來確定。安全數(shù)據(jù)總線應(yīng)具備數(shù)據(jù)總線，數(shù)據(jù)總線應(yīng)包含內(nèi)部數(shù)據(jù)交換接口、數(shù)據(jù)采集接口、平臺(tái)級(jí)聯(lián)接口和外部接口。網(wǎng)絡(luò)安全監(jiān)測(cè)管理6.8.1 網(wǎng)絡(luò)安全監(jiān)測(cè)態(tài)勢(shì)展示全態(tài)勢(shì)進(jìn)行展示。6.8.2 通報(bào)預(yù)警息通報(bào)。6.8.3 應(yīng)急處置急處置。DB34/T

4282—20226.8.4平臺(tái)管理級(jí)管理功能。威脅情報(bào)6.9.1 生成臺(tái)。6.9.2 存儲(chǔ)查詢應(yīng)支持在本地對(duì)威脅情報(bào)進(jìn)行分類和信譽(yù)度評(píng)價(jià)分級(jí)，并根據(jù)分類分級(jí)進(jìn)行存儲(chǔ)和查詢。6.9.3 管理應(yīng)支持對(duì)威脅情報(bào)生成、更新、使用、失效的全生命周期進(jìn)行管理，支持自定義管理。6.