ICS 35.110 CCS M 11 YD 中华人民共和国通信行业标准 YD/TXXXXX-XXXX 网络空间安全仿真网络数据采集指南 Cybersecurity emulation -Data acquisition guidance 行业标准信息服务平台 批稿) XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布
行业标准信息服务平台
YD/T XXXXXXXXX 目次 前言.. 1范围 2规范性引用文件 3术语和定义. 4缩略语.. 5数据采集概述 5.1采集内容.
5.2采集方式.
5.3采集器. 6数据采集需考虑的因素 6.1总则..... 6.2日志数据采集 6.3流量数据采集.
参考文献.... 行业标准信息服务平台
YD/TXXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定 起草.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件牵头起草单位:鹏城实验室、深圳融安网络科技有限公司、广州大学网络空间先进技术研究 院.
本文件参与起草单位:华为技术有限公司、中兴通讯股份有限公司、北京天融信网络安全技术有限 公司、中国电信集团有限公司、北京神州绿盟科技有限公司、新华三技术有限公司、深信服科技股份有 限公司、中国信息通信研究院、中电长城网际安全技术研究院(北京)有限公司.
本文件主要起草人:汪敦全、李树栋、贾焰、王志宾、韩伟红、柳扬、田志宏、吴晓波、股丽华、 文新根、曾宪武、滕俐军、陈桂耀、陶莎、胡宁、顾钊铨、余晓光、游世林、尹立、邓晓东、刘涛、刘 伯仲、肖岩军、谢玮、崔涛、林飞.
行业标准信息服务平台
YD/TXXXXXXXXX 网络空间安全仿真网络数据采集指南 1范围 本文件提供了网络空间安全仿真平台网络数据采集方面的指导,包括数据采集内容、采集方式等说 明,以及数据采集时考虑的因素.
本文件适用于指导网络空间安全仿真平台的数据采集工作,为网络空间安全仿真平台后续的数据分 析处理、评估和态势分析等提供基础数据.
2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.
其中,注日期的引用文件, 仅该日期对应的版本适用于本文件:不注日期的引用文件,其最新版本(包括的修改单)适用于本 文件.
GB/T25069信息安全技术术语 3术语和定义 GB/T25069界定的以及下列术语和定义适用于本文件.
3. 1 带内采集in-bandacquisition 采集的数据传输通道和其它数据传输通道共用的采集方式.
3. 2 带外采集out-of-bandacquisition 采集的数据传输通道和其它数据传输通道不共用的采集方式.
4缩略语 下列缩略语适用于本文件.
BACnet:楼宇自动化与控制网络(Building Automation and Controlnetworks) CPU:中央处理器(CentralProcessingUnit) DHCP:动态主机配置协议(Dynamic Host Configuration Protocol) DNP3:分布式网络协议3(Distributed Network Protocol 3) DNS:城名系统(Domain Name System)