《電子政務(wù)外網(wǎng)安全監(jiān)測平臺(tái)技術(shù)規(guī)范》

ICSFORMTEXT35.020?????FORMTEXTCCSL70FORMTEXT?????DBFORMTEXTxxDBFORMTEXTXX/FORMTEXTXXXXX—FORMTEXTXXXXFORMTEXT?????FORMTEXT電子政務(wù)外網(wǎng)安全監(jiān)測平臺(tái)技術(shù)規(guī)范FORMTEXTTechnicalspecificationofextranetsecuritymonitoringplatformforE-GovernmentFORMTEXT?????FORMTEXT?????FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX發(fā)布FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX實(shí)施FORMTEXT江西省xxxx???發(fā)布DBXX/XXXXX—XXXX（資料性）電子政務(wù)外網(wǎng)安全監(jiān)測平臺(tái)典型部署電子政務(wù)外網(wǎng)安全監(jiān)測平臺(tái)的典型部署如圖A.1所示：圖A.1電子政務(wù)外網(wǎng)安全監(jiān)測平臺(tái)典型部署示意圖電子政務(wù)外網(wǎng)安全監(jiān)測平臺(tái)的部署參考如下：a）安全數(shù)據(jù)可以由管理網(wǎng)統(tǒng)一聚合采集，也可以通過采集設(shè)備進(jìn)行采集，將數(shù)據(jù)匯集到電子政務(wù)外網(wǎng)安全監(jiān)測平臺(tái)進(jìn)行分析處理；b）將流量、日志、資產(chǎn)等維度的安全數(shù)據(jù)采集處理后，通過必要的定制或使用內(nèi)置的接口服務(wù)，實(shí)現(xiàn)與省、市級(jí)電子政務(wù)安全監(jiān)測平臺(tái)的信息交換和管理協(xié)同。（資料性）數(shù)據(jù)總線結(jié)構(gòu)數(shù)據(jù)總線實(shí)現(xiàn)：內(nèi)部各功能模塊之間的數(shù)據(jù)交互；不同類型的數(shù)據(jù)采集探針的數(shù)據(jù)格式統(tǒng)一標(biāo)準(zhǔn)化；省、市級(jí)電子政務(wù)安全監(jiān)測平臺(tái)之間的數(shù)據(jù)級(jí)聯(lián)對(duì)接；與第三方平臺(tái)之間的數(shù)據(jù)對(duì)接。數(shù)據(jù)總線結(jié)構(gòu)如圖B.1所示。圖B.1數(shù)據(jù)總線結(jié)構(gòu)數(shù)據(jù)總線共享和交換的數(shù)據(jù)主要包括流量元數(shù)據(jù)、設(shè)備日志、資產(chǎn)數(shù)據(jù)、告警數(shù)據(jù)、威脅情報(bào)、安全事件、工單報(bào)表等。數(shù)據(jù)接口包括內(nèi)部數(shù)據(jù)交換接口、數(shù)據(jù)采集接口、級(jí)聯(lián)接口