ICS 33.040 CCS M 10 YD 中华人民共和国通信行业标准 YD/TXXXXX-XXXX 5G网络安全态势感知系统技术要求 Technical specification of network security situational awareness system for5G (报批稿) 行业标准信息服务平台 XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布
行业标准信息服务平台
YD/TXXXXXXXXX 目次 范围 2规范性引用文件 3术语和定义 4缩略语. 55G网络安全态势感知系统技术框架 5.1建设原则.. 5.2系统框架,, 5.3技术架构.. 65G网络安全态势感知系统功能要求 6.1数据管理要求. 6.1.1数据收集要求.. 6.1.2数据预处理要求. 6.1.3数据存储要求.. 6.2安全分析要求... 6.2.15G网络脆弱性分析 6.2.25G网络安全检测与分析 6.3安全评估要求.... 6.4安全态势预警及处置要求. 6.4.1安全态势预警. 6.4.2应急处置 6.4.3安全威胁溯源. 6.5可视化展示要求. 75G网络安全态势感知系统安全要求 准信息服务平台
YD/TXXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定 起草.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别这些专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位中国联合网络通信集团有限公司、中兴通讯股份有限公司、中国信息通信研究院、 华为技术有限公司、中国移动通信集团有限公司、杭州安恒信息技术股份有限公司、北京东方通网信科 技有限公司、北京天融信网络安全技术有限公司、恒安嘉新(北京)科技股份公司、北京奇虎科技有限 公司、新华三技术有限公司、北京神州绿盟科技有限公司、郑州信大捷安信息技术股份有限公司.
本文件主要起草人:谢泽铖,张曼君,徐雷,田甜,王静,姚戈,王蕴实,马苏安,成黎,贺倩, 吴荣,李科,韩科科,张峰,于乐,马禹昇,李剑锋,崔婷婷,陈乔,赵开勇,王,庞韶敏,李蓉, 张屹,万晓兰,周慧芳,刘献伦,刘为华.
行业标准信息服务平台
YD/T XXXXXXXXX 5G网络安全态势感知系统技术要求 1范围 本文件规定了5G网络安全态势感知系统的技术要求,主要包括5G网络安全态势感知系统的技术 框架、功能要求、安全要求等.
本文件适用于基础电信运营企业的5G网络安全态势感知系统的设计与开发等.
2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.
其中,注日期的引用文件, 仅该日期对应的版本适用于本文件.
不注日期的引用文件,其最新版本(包括的修改单)适用于本 文件.
GB/T 25069 信息安全技术术语 GB/T 32924 信息安全技术网络安全预警指南 GB/T 35273 信息安全技术个人信息安全规范 GB/T 36635 信息安全技术网络安全监测基本要求与实施指南 GB/T 37027 信息安全技术网络攻击定义及描述规范 YD/T 3734 基础电信企业网络安全态势感知系统技术要求 YD/TXXXX 电信网和互联网网络安全态势感知系统安全要求 3术语和定义 GB/T25069、GB/T32924、GB/T36635、GB/T37027和YD/T3734界定的以及下列术语和定义适 用于本文件.
3. 1 网络安全态势感知networksecuritysituation awareness 通过采集网络流量、资产信息、日志、漏洞信息、用户行为、威胁信息等数据,分析网络行为及用 户行为等因素构成的安全状态和变化趋势,获取、理解、回溯、显示能够引起网络态势变化的安全要素, 预测网络安全态势发展趋势.
3.2 前端数据源front-enddatasource 向网络安全态势感知核心组件提供数据的软硬件,包括部作、代理或设备.
4缩略语 下列缩略语适用于本文件.
5G 第5代移动通信网络 5th Generation network API 应用程序接口 Application Programming Interface ARP 地址解析协议 Address Resolution Protocol