DB34∕T 4282-2022 電子政務(wù)外網(wǎng)安全監(jiān)測(cè)平臺(tái)技術(shù)規(guī)范

34Specificationforthesecuritymonitoringplatformtechnologyofe-governmentnetworkI本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定源管理局、阜陽(yáng)市數(shù)據(jù)資源管理局、馬鞍山泰數(shù)碼技術(shù)有限公司、杭州安恒信息技術(shù)股份有限1電子政務(wù)外網(wǎng)安全監(jiān)測(cè)平臺(tái)技術(shù)規(guī)范3.1電子政務(wù)外網(wǎng)安全監(jiān)測(cè)平臺(tái)extranetsecuritymonitoringplatfo測(cè)和分析，實(shí)現(xiàn)網(wǎng)絡(luò)風(fēng)險(xiǎn)識(shí)別、威脅發(fā)現(xiàn)、安全事件實(shí)時(shí)告警及可視化展示的系3.23.34基本要求b)可實(shí)現(xiàn)安全日志的存儲(chǔ)與檢索；c)具有關(guān)聯(lián)分析、趨勢(shì)分析、風(fēng)險(xiǎn)評(píng)估及事件管理能d)可提供定制化展示工作界面、報(bào)表和數(shù)據(jù)展現(xiàn)視圖；e)可實(shí)現(xiàn)日常監(jiān)測(cè)、事件告警與預(yù)警、應(yīng)急處理與g)支持多級(jí)系統(tǒng)的級(jí)聯(lián)管理和分級(jí)部署。2數(shù)據(jù)協(xié)同對(duì)接子系統(tǒng)威脅情報(bào)子系統(tǒng)數(shù)據(jù)協(xié)同對(duì)接子系統(tǒng)威脅情報(bào)子系統(tǒng)3監(jiān)測(cè)平臺(tái)設(shè)備的部署。電子政務(wù)外網(wǎng)安全監(jiān)測(cè)平臺(tái)如圖4a)路由器：配置監(jiān)測(cè)、設(shè)備狀態(tài)監(jiān)測(cè)、設(shè)備故障監(jiān)測(cè)、運(yùn)維操作審計(jì)監(jiān)測(cè)、脆弱性監(jiān)測(cè)；同級(jí)政務(wù)部門(mén)實(shí)現(xiàn)互聯(lián)互通的網(wǎng)絡(luò)，各政務(wù)6.2多元數(shù)據(jù)采集應(yīng)監(jiān)測(cè)采集范圍內(nèi)各網(wǎng)絡(luò)區(qū)域的網(wǎng)絡(luò)流量、資產(chǎn)信息、威脅情報(bào)、脆弱性信息、知識(shí)數(shù)據(jù)、級(jí)聯(lián)/應(yīng)支持通過(guò)流量采集系統(tǒng)、標(biāo)準(zhǔn)協(xié)議、API接口、手動(dòng)導(dǎo)入、掃描、第三方導(dǎo)入等不同的方式采集6.3安全威脅異構(gòu)檢測(cè)56.4綜合業(yè)務(wù)審計(jì)應(yīng)具備事件審計(jì)功能，對(duì)監(jiān)測(cè)范圍內(nèi)發(fā)生的關(guān)鍵6.7安全數(shù)據(jù)總線66.9威脅情報(bào)應(yīng)支持在本地對(duì)威脅情報(bào)進(jìn)行分類和信譽(yù)度評(píng)價(jià)分級(jí)，并根據(jù)分類分級(jí)進(jìn)行存儲(chǔ)和查詢。應(yīng)支持對(duì)威脅情報(bào)生成、更新、使用、失效的全應(yīng)支持提