GW0203国家电子政务外网安全监测体系技术规范与实施指南

国家电子政务外网管理中心国家电子政务外网标准技术规范与实施指南TechnicalRequirementsandImplemeforSecurityMonitoringSystemofNationalE-GovernmentNetwork I 2 2 2 3 3 3 4 4 5 5 5 5 5 5 5 6 6 6 8 9I单位可依据本标准有计划、有步骤地建设和完善安全公司、湖南蚁坊软件有限公司、深圳市奥联丁凌风、李经通、孙燕辉、徐浩、陈亮、范仲辉、倪德东、1国家电子政务外网安全监测体系技术规范与实施指南本标准适用于指导各级政务外网安全监测体系的规划、设计、建设和管理等相GB/T22239信息安全技术信息系统安全等级保护GB/T20985信息技术安全技术信息安全事件管析等方式，实现对监测对象进行风险识别、威胁发现、安全事件实时报警及可视化网络安全态势感知NetworkSecurityS23a)监测对象层：确定国家电子政务外网安全监测的对象与范围，网络监测包括广域网、城域网、等技术，对监测内容进行综合分析，同时实现安全态势、知识态势、脆弱性、流量、合规性等统计分析结果以报表、图形等直观的方式进行展c)运维监测：实现对安全设备、网络设备和系统的运维操作审计，发现违规行为或误操作。d)脆弱性监测：实现对安全设备、网络设备和系统的脆弱性监测，发现资产所e)互联网行为监测：实现对接入单位的上网行为监测，发现访问互联网的违规行为或安全事件。b)监测对象：各级核心路由器、下级接入路由器、广域网链路；1)路由器：配置监测、设备状态监测、设备故障监测、运维操作审计监测a)监测范围：中央、省、地市、县各级城域网，各级b)监测对象：城域网核心网络设备和安全设备、接入单位的接入设备、城域网链路；4a)监测范围：公用网络区的公共基础设备、重要信息系统；b)监测对象：网络设备、安全设备、重要信息系统；2)重要信息系统：病毒与木马监测、系统运行状态监测、脆弱性监测、拒绝服务攻击监测、b)监测对象：互联网统一出入口的设备、互联网数据中心的业务系统；2)互联网数据中心：业务系统的运行状态监测、脆弱性监测、配置监测。a)监测范围：为特定需求的部门入的业务及信息系统的监测，由接入单位自主建设c)主要监测内容：网络设备状态监测、异常流量监测、病毒与木马监测。2)门户网站的安全监测：网页篡改监测、挂马监测、拒绝服务攻击监测、跨站脚本监测、53)链路带宽监测：带宽使用率监测。a)基于采集的信息，根据国家电子政务外网的安全要求和场景，采用多种关联分析技术进行综e)综合分析可采用专家分析法、层次分析法、机器学习、统计分析、自定义的数学模型分析等c)可查询追溯事件的相关原始信息；a)由国家电子政务外网管理中心对全网安全监测体系进行统一规划和指导；b)各级政务外网建设运维单位负责本级监测体系的建设、运维和管理；c)分阶段推进安全监测体系建设和实施。a)实现全网的安全运行状态监测和安全趋势分析；b)提高信息安全事件处理效率及质量，实现政务外网日常安全运维以及管理工作的流程化、制度化，为政务外网的信息安全事件监测、安全风险分析等提供技术支6安全通告、事件案例库等内容，并在此基础上进行数d)通过部署基于云计算的安全监测服务平台，面向本级或下级政务外网建设运维单位和接入单第一阶段：中央、省级政务外网分别建立并完善安全监测全网的安全态势监测与分析。县级政务外网可根据自身情况建设安全监测系统，并与上级系统级基础型监测n广域网、城域网核增强型监测n服务器工作性能监测n服务器工作性能监测n服务器工作性能监测n服务器工作性能测系统建设方