YD
中华人民共和国通信行业标准
YD/T4586-2023
Cybersecurity situational awarenessRequirements for data collection
中华人民共和国工业和信息化部
发布
目 次
前言1范围.2 规范性引用文件3 术语和定义4 缩略语. 25 概述 3采集的数据类别要求6 37 数据采集总体要求 48 日志数据采集要求 48.1采集对象，8.2采集方式.. 4流量数据采集要求59.1采集方式. 59.2 采集内容.59.3流量数据采集预处理. 50资产数据采集要求，10 610.1 采集对象. 610.2 采集内容..610.3 采集方式. 6附录A.7参考文献. 8
前言
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
本文件是网络安全态势感知系列标准之一，与YD/T2388一2022《网络脆弱性指数评估方法》、YD/T2389一2022《网络威胁指数评估方法》共同构成网络安全态势感知的标准体系.该标准体系还计划发布描述要求》《网络安全态势感知事件检测要求》《网络安全态势感知量化评估要求》等标准.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：鹏城实验室、国家计算机网络应急技术处理协调中心、广州大学网络空间先进技术研究院、哈尔滨工业大学（深圳）、四川亿览态势科技有限公司、北京天融信网络安全技术有限公司、北京神州绿盟科技有限公司、郑州信大捷安信息技术股份有限公司、深信服科技股份有限公司、长扬科技（北京）股份有限公司.
本文件主要起草人：贾焰、王海燕、李树栋、韩伟红、李润恒、谢敏容、舒敏、贺敏、王、刘为华、赵华、陶莎、肖岩军、谭运强、钟广辉.
网络安全态势感知数据采集要求
1范围
本文件规定了网络安全态势感知的数据采集要求.本文件适用于网络安全态势感知的事件检测、量化评估、态势分析等方面的业务应用.
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括的修改单）适用于本文件.
GB/T25069-2022信息安全技术术语GB/T29246-2017信息技术安全技术信息安全管理体系概述和词汇
3术语和定义
GB/T25069-2022、GB/T29246-2017界定的以及下列术语和定义适用于本文件.
3.1
数据源datasource
网络安全平台中目标网络中的节点，提供节点状态信息、日志数据或流量数据的设备或系统.也称为采集对象.
3.2
采集器collector
从数据源获取数据的组件或系统.
3.3
日志log
各类型网络产品的运行记录，记录的内容是未经判断的客观事实.日志通常从网络流量中提取元数据信息而生成，分为系统日志和网络日志两大类.系统日志是由操作系统、应用程序自身生成，记录系统运行的情况.网络日志是网络上发生的行为的记录，通常是根据分析的需要，从网络流量中提取元数据信息生成的.
[GB/T25068.1-2020，定义3.5]
3.4
网络流量数据networktrafficdata
计算机网络上传输的数据，包括网络协议封装格式信息，以及封装的净负载信息，或基于这些信息不同维度的统计数据.
不同协议层的网络流量数据分类组成不尽相同，IP网络的流量数据在传输层上包括源IP地址、目的IP地址、源端口、目的端口、传输协议类型，以及传输层封装的净负载信息.
3.5
安全告警securityalert
安全告警是安全产品根据对网络流量、日志、扫描探测返回信息等数据的分析结论或基于机器学习、引擎类产品、工具、组件关联分析生成的，描述异常网络情况、异常系统访问或系统脆弱性的信息.
4缩略语
下列缩略语适用于本文件.
DDoS 分布式拒绝服务 Distributed denialofserviceDNS 域名系统 DomainNameSystemFTP 文件传输协议 File TransferProtocolHTTP 超文本传输协议 HyperText TransferProtocolHTTPS 超文本传输安全协议 HypertextTransferProtocol SecureIDS 入侵检测系统 IntrusionDetectionSystemsIPS 入侵防御系统 IntrusionPreventionSystemIMAP 交互信息访问协议 Internet Message AccessProtocol JDBC Java数据库连接 (Java Database connect)MQTT 消息队列遥测传输协议 Message QueuingTelemetryTransport开放式数据库互连 OpenDataBase ConnectivityODBCSFTP 安全文件传输协议 SecureFileTransferProtocolSMTP 简单邮件传输协议 SimpleMail TransferProtocolSNMP 简单网络管理协议 SimpleNetworkManagementProtocolSSH 安全外壳协议 Secure ShellTCP 传输控制协议 TransmissionControlProtocolTLS 传输层安全性协议 Transport Layer SecurityTLCP 传输层密码协议 Transport LayerCryptographyProtocolVPN 虚拟专用网络 VirtualPrivateNetwork
