ImageVerifierCode 换一换
格式:PDF , 页数:7 ,大小:261.24KB ,
资源ID:325804     下载积分:1.98 金币    免费下载
快捷下载
登录下载
邮箱/手机:
温馨提示:
快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。 如填写123,账号就是123,密码也是123。
特别说明:
请自助下载,系统不会自动发送文件的哦; 如果您已付费,想二次下载,请登录后访问:我的下载记录
支付方式: 支付宝扫码支付 微信扫码支付   
验证码:   换一换

加入VIP,免费下载
 

温馨提示:由于个人手机设置不同,如果发现不能下载,请复制以下地址【https://www.aqrzj.com/docdown/325804.html】到电脑端继续下载(重复下载不扣费)。

已注册用户请登录:
账号:
密码:
验证码:   换一换
  忘记密码?
三方登录: 微信登录   QQ登录  

下载须知

1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。
2: 试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
3: 文件的所有权益归上传用户所有。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 本站仅提供交流平台,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

版权提示 | 免责声明

本文(电子政务云平台安全监测预警技术指南DB12T1297-2023.pdf)为本站会员(一米阳光)主动上传,安全人之家仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知安全人之家(发送邮件至316976779@qq.com或直接QQ联系客服),我们立即给予删除!

电子政务云平台安全监测预警技术指南DB12T1297-2023.pdf

1、 ICS 35.110 CCS L 78 12 天津市地方标准 DB12/T 12972023 电子政务云平台安全监测预警技术指南 Warning technical guide of security monitoring for electronic government cloud platform 2023-12-28 发布 2024-02-01 实施 天津市市场监督管理委员会 发 布 DB12/T 12972023 I 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分:标准化文件的结构和起草规则的规定起草。本文件由天津市互联网信息办公室提出并归口。本文件起草单位:天津

2、市大数据管理中心。本文件主要起草人:边柯柯、王键、李亮、赵小锐、郎彬辉、王超(男)、邢智远、尹恺、王超(女)、高博、李瑞、陈馨、王瑞雪、张磊、康美玲、朱婷婷、张伟。DB12/T 12972023 1 电子政务云平台安全监测预警技术指南 1 范围 本文件规定了电子政务云平台网络安全预警的监测、分类和实施。本文件适用于电子政务云平台网络安全的监测预警。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。GB/T 250692022 信息安全技术 术

3、语 GB/Z 209862007 信息安全技术 信息安全事件分类分级指南 GB/T 329242016 信息安全技术 网络安全预警指南 GB/T 366352018 信息安全技术 网络安全监测基本要求与实施指南 3 术语和定义 GB/T 250692022、GB/T 329242016和GB/T 366352018界定的术语和定义适用于本文件。4 监测预警分类 监测分类 4.1 监测分类应按照GB/Z 209862007中4.2的要求。预警分类 4.2 预警分类应按照GB/T 329242016中4.2的要求。5 安全监测实施指南 采集 5.1 5.1.1 采集范围 采集范围覆盖天津市的电子政

4、务云平台互联网业务区和公用业务区的网络核心节点交换、移动接入点等关键节点。5.1.2 采集内容 采集内容包括网络流量、资产信息、威胁情报、脆弱性信息、安全基础资源和服务产生的告警数据、与安全相关的安全审计日志等。DB12/T 12972023 2 5.1.3 采集方式 对于不同的数据源,可采用以下方式:a)被动获取:被动接收数据源发送的数据,数据采集频率可由数据源的发送频率决定;b)主动采集:主动发起获取网络安全设备的数据,数据采集频率可设置;c)手动导入:本地手动导入的数据。存储 5.2 应实现安全存储,安全存储可包括以下方式:a)建立相应的流量元数据、资产数据、日志数据、告警数据、威胁情报

5、数据等数据库;b)对结构化数据、半结构化数据和非结构化数据进行存储,支持文本、关键值、对象等多种数据类型的存储,支持可伸缩的分布式数据存储架构,满足数据量持续增长需求;c)业务相关的敏感数据加密存储;d)数据存储时间符合相关规定;e)数据迁移、异常恢复的存储机制;f)节点扩展和数据均衡应用下的存储机制。分析 5.3 对采集的数据通过数据分析技术,对政务云平台的信息安全事件、漏洞威胁、运行状态进行监测和分析,可采用以下方法:a)特征码匹配法:将待检测内容与恶意流量特征、恶意文件特征、恶意代码特征等特征值进行匹配,然后根据匹配结果判断待检测的内容是否被感染;b)事件关联分析法:提供不同大量复杂事件

6、的关联分析,提供预定义的关联规则,包括网络异常、暴力破解、账号异常等多种场景规则,并支持预定义和修改关联规则;c)数据挖掘法:从大量的数据中通过特征码识别、统计报表、在线分析处理和信息检索等诸多方法,揭示隐藏于其中的信息;d)场景化分析法:包括流量异常、业务资产主动外连、账号异地登录、弱口令、数据库敏感操作检测等;e)综合态势分析法:对网络的整体安全态势进行分析,包括业务系统、数据资产、攻击源等;f)威胁态势分析法:对网络攻击行为和安全事件的分析,包括隐蔽通道、网络扫描、DDoS 攻击、漏洞利用攻击、信息泄露等,结合威胁情报进行分析;g)资产态势分析法:针对网络中资产的漏洞和配置进行分析,自动计算出相关的风险指数,基于资产的区域、类型、重要程度等信息,结合安全事件、漏洞信息进行多维度风险分析。告警 5.4 当发生网络安全事件、漏洞、隐患、恶意木马病毒时,有针对性的发出告警信息,可采用以下方法:a)将各类安全告警信息基于等级分类,形成相应处置任务,通报相关责任人进行处置,并记录归档;b)将安全告警信息中的攻击源 IP 添加黑名单操作;c)对安全告警信息进行调查记录,包含告警溯源信息和关联

copyright@ 2010-2024 安全人之家版权所有

经营许可证编号:冀ICP备2022015913号-6