YD-T 4716-2024 网络流量分析与检测响应产品技术规范

ICS35.030 CCS M 10 YD 中华人民共和国通信行业标准 YD/T XXXXXXXXX 网络流量分析与检测响应产品技术规范 Technical specifications for network traffic analysis and detection response products (点击此处添加与国际标准一致性程度的标识) 草案版次选择行业标准信息服务平台（报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施中华人民共和国工业和信息化部发布 YD/T XXXXX—XXXX 行业标准信息服务平台 I YD/T XXXXX—XXXX 目次前 1范围 2规范性引用文件 3术语和定义 4缩略语 5技术要求 5.1概述.. 5.2网络流量识别功能要求 5.2.1流量采集 5.2.2网络通信协议类型识别.. 5.2.3HTTP协议内容识别 5.2.4TCP/IP协议统计 5.2.5网络文件识别.. 5.2.6网络资产识别. 5.3网络攻击分析功能要求 5.3.1网络攻击分析 5.3.2网络攻击事件关联分析 5.3.3自定义网络行为分析 5.3.4恶意程序分析 5.3.5数据包留存.. 5.3.6网络安全分析可视化 5.4安全事件处置功能要求 5.4.1消息告警 5.4.2联动功能.. 5.4.3策略管理. 5.5安全事件溯源功能要求 5.5.1风险描述 5.5.2调查溯源. 5.6自身管理功能要求 5.6.1监测配置管理 5.6.2存储配置管理 5.6.3报告导出管理 5.6.4数据报表和统计 5.6.5角色权限管理 5.6.6产品升级管理 5.6.7日志审计 5.7产品性能要求 5.8产品安全性要求 5.8.1安全管理 II

YD-T 4716-2024 网络流量分析与检测响应产品技术规范

文档预览

中文文档 29 页 50 下载 1000 浏览 0 评论 309 收藏 3.0分

赞助2元下载(无需注册)

温馨提示：本文档共29页，可预览 3 页，如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档

下载文档到电脑，方便使用

赞助2元下载

本文档由人生无常于 2024-09-01 09:40:25上传分享