积分商城

最新搜索： iar cserialport 无人机 N76E616 goldwave注册机 差分放大器
您现在的位置是：首页 > 技术资料 > GA_T 1714-2020 信息安全技术 异常流量检测和清洗产品安全技术要求
推荐星级：
  • 1
  • 2
  • 3
  • 4
  • 5

GA_T 1714-2020 信息安全技术 异常流量检测和清洗产品安全技术要求

更新时间：2024-03-07 21:19:11 大小：631K 上传用户：sun2152查看TA发布的资源 标签：信息安全 下载积分：8分 评价赚积分 （如何评价?） 打赏 收藏 评论(0) 举报

资料介绍

1 范围 本标准规定了异常流量检测和清洗产品的安全功能要求、自身安全功能要求和安全保障要求及等级 划分要求。 本标准适用于异常流量检测和清洗产品的设计、开发与测试。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 18336.3—2015 信息技术 安全技术 信息技术安全评估准则 第3部分：安全保障组件 GB/T 25069—2010 信息安全技术 术语 3 术语和定义 GB/T 18336.3—2015和GB/T 25069—2010界定的以及下列术语和定义适用于本文件。 3.1 深度流检测 deep flow inspection 网络设备将网络流量汇总并生成NetFlow和sFlow等协议报文，并通过匹配分析流量特征，判断异常 流量的一种基于流量统计特征的识别技术。 3.2 流量清洗 flow cleaning 通过切断连接、ACL过滤、静态空路由过滤等方式阻断异常流量并将正常流量回注到网络中的行为。 4 缩略语 下列缩略语适用于本文件。 ACL：访问控制列表（Access Control List） BGP：边界网关协议（Border Gateway Protocol） CC：挑战黑洞（Challenge Collapsar） DNS：域名系统（Domain Name System） DOS：拒绝服务（Denial of Service） DDOS：分布式拒绝服务（Distributed Denial of Service） GRE：通用路由封装协议（Generic Routing Encapsulation） HTTP：超文本传送协议（HTTP-Hypertext Transfer Protocol）

异常流量检测和清洗产品一般由异常流量检测系统、异常流量清洗系统以及管理中心等组件组成。 异常流量检测系统通过深度流检测技术，对网络设备生成的FLOW进行分析以识别异常流量；异常流量清 洗系统负责将牵引来的异常流量进行过滤，并将过滤后的正常流量回注到网络中，从而保证网络通畅以 及正常业务的连续性。管理中心负责检测任务和清洗任务的策略下发，各组件的状态监测以及报警事件 的查看等功能。

部分文件列表

文件名 大小
GA_T_1714-2020_信息安全技术_异常流量检测和清洗产品安全技术要求.pdf 631K

【关注B站账户领20积分】

相关下载

全部评论(0)

暂无评论
评论赚积分>>

上传资源 上传优质资源有赏金

热门标签

更多>>

最新上传

  • 打赏
  • 30日榜单

热门下载

推荐下载

本站上的所有资源均为源于网上收集或者由用户自行上传，仅供学习和研究使用，无任何商业目的，版权归原作如有侵权，请 来信指出，本站将立即改正。

ICP许可证号：京ICP证070360号     21IC电子网 2000- 版权所有

京ICP备11013301号

京公网安备 11010802024343号