2022視頻圖像信息系統(tǒng)安全技術(shù)要求第4部分安全管理平臺

4Securityrequirementsforvideoandimageinformationsystempublicsecurity—Part4：Securitymanagement 前 范 GB/Z20986-2007GB/T28181-2016GB35114GB/T36958GA/T1400.4-20174GB/T28181-2016、GB35114、GB/T36958securitysecurityprotection威脅監(jiān)測threat態(tài)勢感知situation安全監(jiān)測safety網(wǎng)絡(luò)空間測繪mappinginBYOD：自帶辦公設(shè)備（BringYourOwnDevice）DVR：數(shù)字視頻錄像機(jī)（DigitalVideoRecorderIP：網(wǎng)際互連協(xié)議(InternetProtocol)IPC：網(wǎng)絡(luò)攝像機(jī)（InternetProtocolCamera）IDS：入侵檢測系統(tǒng)（ItrusionDetectionSystem）IPS：入侵防御系統(tǒng)（IntrusionPreventionSystem）JDBC：Java（JavaDatabaseConnectivity）NVR：網(wǎng)絡(luò)視頻錄像機(jī)（NetworkVideoRecorder）ODBC：開放數(shù)據(jù)庫連接(OpenDatabaseConnectivity)SNMP：簡單網(wǎng)管協(xié)議（SimpleNetworkManagementProtocol）SSH：安全外殼（SecureShell）TCP：傳輸控制協(xié)議（TransmissionControlProtocol）WMI：Windows（WindowsManagementInstrumentation）1口應(yīng)符合附錄ASNMP、Syslog、JDBC、WMI、Netflow（安全設(shè)備/系統(tǒng)等）進(jìn)2注:設(shè)備資產(chǎn)類型主要包括：IPC、NVR、DVRPC端設(shè)備；應(yīng)用服務(wù)器設(shè)備；防火墻、IDS/IPS、網(wǎng)絡(luò)管理系統(tǒng)等安全及運(yùn)維設(shè)備；網(wǎng)絡(luò)打印機(jī)設(shè)備；BYOD設(shè)SQLserver、MySQL、Mongodb、Elasticsearch、OracleIP安全管理平臺應(yīng)能通過接口接入外部安全設(shè)備信息、拒絕服務(wù)攻擊信息、病毒與木馬信息、安全審計信息、安全事件信息、運(yùn)維審計信息、流量監(jiān)JSON監(jiān)測前端設(shè)備、操作系統(tǒng)、WebURLSQLXSSWebShell拒絕服務(wù)攻擊、病毒木馬蠕蟲、APTIP、惡意程序、攻擊手段和攻擊次數(shù)等信B.4.1、B.4.2附錄REST

安全管理平臺的編碼規(guī)則應(yīng)符合GB/T28181-2016中附錄D的規(guī)定，其中第11、12、13位類型編碼200A.1圖A.1注冊流程200A.2圖A.2注銷流程其中，“必選/可選”項中，R=requirement；O=Option；R/O表A.2應(yīng)答消息體描述00-OK02-SystemBusy，平臺忙SystemErrorInvalidOperationInvalidJSONFormat，JSON06-InvalidJSONContent，JSON08-InvalidIDID09-IDNotFoundID10A.2POSTSourceID，創(chuàng)建SourceID，創(chuàng)建失敗則無SourceID64ID表A.3注冊消息RegisterAA.5.1.3表A.4注冊消息體描述20ID，應(yīng)符合GB/T28181-2016中附錄D64表A.5注銷消息UnRegisterAA.5.2.3表A.6注銷消息體描述ID20ID，GB/T28181-2016D64ID

附錄B.1類型ipIPv4iPV6IPv60010203040509及版本，例:nginx1.10,weblogic2.2yyyy-MM-ddyyyy-MM-ddB.2B.2類型ipIPv4iPV6IPv6webvuln:web漏洞dsd’or‘|1=1CVECVE-2020-CNNVDCNVDyyyy-MM-ddB.3類型010203ipIPv4IPv4AP例：系統(tǒng)檢測到無線AP接入，其IP地址 ,Mac地址:00-11-22-CC-IPv4010203040509B.4類型yyyy-MM-dd9-已整改/B.5類型yyyy-MM-dd平臺ID-yyyyMMdd編號,00014例：計劃對該廠商設(shè)備進(jìn)B.6類型