YDT 2251-2011 国家网络安全应急处理平台安全信息获取接口要求

更新时间：2023-09-05 21:15:07 大小：2M 上传用户：xuzhen1 查看TA发布的资源 标签：接口 下载积分：4分评价赚积分（如何评价?）打赏收藏评论(0) 举报

资料介绍

本技术规定根据国家网络安全应急处置的要求，参考GB/T2260-2007《中华人民共和国行政区划代码》、GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》、GB/T 22240-2008《信息安全技术信息系统安全等级保护定级指南》、YD/T 1827-2008《网络安全事件描述和交换格式》、YD/T 1729-2008 《电信网和互联网安全等级保护实施指南》等相关国际国内标准，同时考虑到国内电信运营商网络安全事件管理系统或网管系统的实际情况制定而成，本技术规定主要由网络安全事件分类分级、事件数据格式交换要求组成。本技术规定的附录A和附录B作为规范性目录，附录C作为资料性附录。本技术规定由中国通信标准化协会提出并归口。范围本标准规定了网络安全应急处理平台与基础电信网络或重要信息系统的集中式网络安全事件管理系统或网管系统的接口，包括接口的功能要求和接口协议。本标准主要适用于网络安全应急处理平台、集中式网络安全事件管理系统及网管系统。络2 规范性引用文件下列文件中的条款通过本技术规定的引用而成为本技术规定的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本技术规定，然而，鼓励根据本技术规定达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本技术规定 GB/T 2260-2007中华人民共和国行政区划代码 3 术语和定义下列术语和定义适用于本文件. 3.1安全事件 Security Event由计算机信息系统或者网络中的各种计算机设备，例如主机、网络设备、安全设备等发现并记录下的各种可疑活动以及产生的各类故障事件等。 3.2网络设备 Network Device承担网络通信的设备，主要包括路由器、交换机等. 3.3安全设备 Security Device承担某种安全职责的传统设备，主要包括防火墙、入侵检测系统等。 3.4操作系统 Operating System 3.5在服务器或客户端运行的系统软件，负责管理各种系统资源，如Windows NT/2000/XP、Linux、Unix等. 应用系统 Application System负责提供某种特定服务的软件系统，如Web，Ftp、Mail、DBMS 等 3.6威胁 Threat对系统、组织及其资产构成潜在破坏能力的可能性因素或者事件。 3.7漏洞 Vulnerability 在系统的设计、实现或者运行和管理中的缺陷或弱点，这些缺陷或弱点可能会被利用，以突破系统的安全策略，其中部分具有国际上通用的CVE 编号。 3.8安全对象Security Object主要分为网元设备、安全基础防护系统、安全支撑系统。比如，主机服务器、交换机、路由器等为网元设备，如防火墙、入侵监测系统、反病毒系统等为安全基础防护系统：日志审计系统、账号口令管理系统、VPN 系统、终端管理等为安全支撑系统。 3.9 XML 模式 XML Schema万维网联盟（World Wide Web Consortium）W3C推荐的XML标准，用来定义XML文档和相关规范，以便提供一种灵活的方法来描述用于标记XML文档的合法构建模块。 3.10国家网络安全应急处理平台 National Network Security Emergency Responsing Platform为发现整体性安全事件和及时预警提供支撑的技术平台，接收来自运营商和重要信息系统等的各类安全事件，并进行综合汇总、分析。以下简称“应急处理平台”. 3.11集中式网络安全事件管理系统 Centralized Network Security Events Management System能够将来自网络传输设备（如路由器、交换机）、网络安全设备（如防火墙、入侵检测系统）等安全对象的安全信息进行集中分析和统一处理的管理系统，本标准中的集中式网络安全事件管理系统，是指基础电信网络或重要信息系统网络的集中式网络安全事件管理系统，如SOC中心、4A系统等. 3.12安全管理系统 Security Management System本标准的安全管理系统是指集中式网络安全事件管理系统、网管系统以及其他相关管理系统。