電子政務外網(wǎng) 安全大數(shù)據(jù)和運維保障平臺接入規(guī)范 第1部分：安全大數(shù)據(jù)平臺

1電子政務外網(wǎng)安全大數(shù)據(jù)和運維保障平臺接入規(guī)范第1部分：安全大數(shù)據(jù)平臺本文件適用于指導省平臺和設區(qū)市平臺的接口與數(shù)GB/T36635信息安全技術(shù)網(wǎng)絡安全監(jiān)測基本要求與實24縮略語API：應用編程接口（ApplicationProgrammingInterfacJSON：JS對象簡譜（JavaScriptObjectNota5安全大數(shù)據(jù)平臺數(shù)據(jù)交互參考模型5.1參考模型35.2數(shù)據(jù)采集與共享報送要求b)安全大數(shù)據(jù)平臺應具備采集本級的邊界檢測數(shù)據(jù)，本級協(xié)議接口采集對象應包括：c)安全大數(shù)據(jù)平臺能夠?qū)Π踩袨楹蛿?shù)據(jù)進行采集匯聚，并運用數(shù)據(jù)挖掘分析技術(shù)對各種安全5.3數(shù)據(jù)交互內(nèi)容5.4報送頻率要求d)告警數(shù)據(jù)及安全事件數(shù)據(jù)應實時報送，告警數(shù)據(jù)包括告警的產(chǎn)生和清除，報送方式為增量報接口（見附錄A）和運行狀態(tài)上報接口(交互數(shù)據(jù)規(guī)范見附錄B.1)。監(jiān)測類接口包括風險隱患接口、漏數(shù)據(jù)共享與通報接口包括預警通報下發(fā)、案例知識庫獲取、文件傳輸接口(交互數(shù)據(jù)規(guī)范見附錄4接口應按RESTfulAPI標準對外提供服務，通過HTTPS協(xié)議加密數(shù)據(jù)，請求和響應的數(shù)據(jù)采用標準a)平臺對接前需要經(jīng)過安全身份認證，身份認證加密采用非對稱加密算法，安全身份認證機制），b)數(shù)據(jù)傳輸要經(jīng)過可靠加密處理，加密處理方式可采用數(shù)據(jù)傳輸前安全數(shù)據(jù)加密或者網(wǎng)絡傳輸5A.1身份認證方式/auth/tokenapplication/json;charsA.2身份認證令牌刷新/auth/refresh_tokenapplication/json;charsHeader:AuthenticatiA.3設區(qū)市平臺節(jié)點注冊各地區(qū)各部門注冊本級平臺所屬節(jié)點編碼信息、IP地址、經(jīng)度，緯度等的數(shù)據(jù)格式，每次變更需/api/v1/cascading/node/registapplication/json;chars6請求參數(shù)值解密之后為JSON格式的數(shù)據(jù),數(shù)據(jù)格式說明見表是否是是port是7是是是是是是是是是bps,kbps,Mbps）是bps,kbps,Mbps）是riskValue是是8否否是是是是是是是是是是Low-低危Medium-中危High-高危是是是是是是是是falsePositives-誤報procesprocessing-處理中unprocessed-未處理是是是否否否是9是FAIL-攻擊失敗OK-攻擊成功是是是是是Low-低危Medium-中危High-高危是是YYYY-MM-DDHH24:MM:SS是是是是falsePositives-誤報processprocessing-處理中unprocessed-未處理否否reportUser是是是否設區(qū)市平臺將本平臺產(chǎn)生的安全報表按照報送頻率要求（見5.4）上報給省平臺，報表以文件方式是是reportDesc是是是是是是是是是否是是是是否是是是否否否否據(jù)否是是是是是是是