网络安全态势感知技术标准化白皮书_2020版__44页_1mb

网络安全态势感知技术标准化白皮书总结

核心内容

本白皮书由全国信息安全标准化技术委员会（TC260）信息安全评估标准工作组（WG5）牵头，联合多家安全厂商、科研机构和行业单位共同编写，旨在推动网络安全态势感知技术的标准化建设，提升网络安全监测、预警和应急响应能力，支撑国家网络安全战略实施。

网络安全态势感知是一种基于多源异构数据，通过数据融合、挖掘、智能分析和可视化展示，实现对网络环境安全状态的整体感知与预测的能力。其系统架构包含数据采集层、数据处理层、数据存储层、数据分析层、监测预警层、数据展示层、数据服务接口层和系统资源管理层。该能力对组织的安全运维、安全决策和应急响应具有重要作用。

主要观点

1. 态势感知的复杂性
   网络安全态势感知系统不同于传统安全产品，其涉及多源数据采集、数据融合、分析和共享，对标准和接口有较高要求。

2. 标准化的必要性
   缺乏统一标准导致系统建设参差不齐，影响实际效果。标准化可提升系统互操作性、数据质量、安全防护能力和运营效率。

3. 标准分类与作用
   标准可分为基础类、安全要求类、实施指南类和检测评估类。基础类标准统一术语、框架和接口；安全要求类标准规范平台功能和安全能力；实施指南类标准提供最佳实践指导；检测评估类标准用于能力评估与评价。

4. 国内外标准现状
   国外标准如ISO/IEC、ITU-T、IETF、NIST、OASIS等已形成较为成熟的体系，国内标准也在不断推进，但尚需进一步完善。

关键信息

国内外标准现状

• 国外标准

  • ISO/IEC 29147：规范脆弱性披露。
  • ITU-T X.1500-X.1599系列：涵盖网络安全信息交换、事件对象描述、攻击模式分类等。
  • IETF：制定安全事件交换格式（如RFC7970、RFC8134等）。
  • NIST：发布《电力设施态势感知》等指导性文件。
  • OASIS：制定STIX、TAXII、CybOX等标准，用于威胁情报交换与数据标准化。

• 国内标准

  • TC260：已立项《信息安全技术网络安全态势感知通用技术要求》、《信息安全技术网络安全信息共享指南》等。
  • 公安部：发布《网络安全事件描述和交换格式》、《网络安全事件通报预警》系列标准。
  • CCSA：制定《基础电信企业网络安全态势感知系统技术要求》、《公共安全大数据》系列标准等。
  • 公安行业：如《GB/T 28517-2012》、《GB/T 36643-2018》等。

标准架构

本白皮书提出网络安全态势感知标准架构，包括：

• 总体框架标准：定义术语、框架和基本安全要求。
• 前端数据源类标准：规范数据内容和格式，促进数据兼容与共享。
• 数据标准：包括数据预处理、存储、服务接口等。
• 应用标准：涵盖安全功能、指标体系和可视化要素。
• 数据共享标准：规范数据格式和接口，促进跨行业、跨平台数据共享。
• 业务支撑标准：包括基础标准和管理标准，如通报预警、应急响应、安全事件定义等。

标准化工作建议

1. 统筹规划
   国家层面应充分调研需求，梳理已有标准，统一制定和修订网络安全态势感知相关标准。

2. 加快制定
   优先制定亟需的通用技术要求、信息共享指南、业务服务规范等标准，推动标准落地。

3. 推进应用
   建立标准试点机制，加强标准宣贯和推广，推动“产学研用”一体化发展，促进标准在实际场景中的应用。

附录内容概述

附录A：行业案例

• 政务行业

  • 风险现状：网络复杂、安全保障能力参差不齐、业务众多、内部资产不清。
  • 建设需求：需实现7x24小时监控、数据自动采集、智能分析与预警、闭环处置等。
  • 标准现状与需求：已存在部分行业标准，但需进一步完善数据总线规范、数据交换标准和业务服务规范。

• 网络运营服务行业

  • 风险现状：面临新技术带来的安全挑战，如APT攻击、敏感数据泄露、流量激增等。
  • 建设需求：需符合政策合规、实现安全运营、提升安全分析能力。
  • 标准现状与需求：需加强安全运营能力、数据共享机制和统一规范。

• 汽车行业

  • 风险现状：涉及车联网、自动驾驶等新兴领域，面临新型安全威胁。
  • 建设需求：需具备对车辆、基础设施、云端等多维度安全态势感知能力。
  • 标准现状与需求：需制定行业专属标准，规范数据采集、分析和共享流程。

附录B：已发布及在研标准

附录B列出了与网络安全态势感知相关的已发布和在研标准，包括国内外标准，为行业和产品开发提供参考依据。

参考资料

本白皮书参考了大量国内外标准和研究报告，为标准制定提供了理论和实践基础。

总结

本白皮书系统梳理了网络安全态势感知技术的发展背景、典型模型、系统架构及标准化需求，提出了涵盖基础、数据、应用、共享和业务支撑的标准架构，明确了标准化工作的方向与重点。同时，结合政务、网络运营服务和汽车行业等典型场景，提出了相应的标准化建议和需求分析。通过标准化建设，可以提升网络安全态势感知系统的互操作性、数据质量和安全防护能力，推动网络安全态势感知技术的健康发展。