搜索

[13311] 2018-10-17_网络安全威胁信息格式规范正式发布，国内威胁情报发展迎来新阶段

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-10-17_网络安全威胁信息格式规范正式发布，国内威胁情报发展迎来新阶段 网 络 安 全 威 胁 信 息 格 式 规 范 正 式 发 布 ， 国 内 威 胁 情 报 发 展 迎 来 新 阶 段 A d l e r I   F r e e B u f   2 0 1 8 - 1 0 - 1 7 2 0 1 8   年 年   1 0   月 月   1 0   日 ， 我 国 正 式 发 布 威 胁 情 报 的 国 家 标 准 日 ， 我 国 正 式 发 布 威 胁 情 报 的 国 家 标 准 — — 《 信 息 安 全 技 术 网 络 安 全 威 胁 信 息 格 式 规 范 《 信 息 安 全 技 术 网 络 安 全 威 胁 信 息 格 式 规 范 I n f o r m a t i o n   s e c u r i t y   t e c h n o l o g y   —   C y b e r   s e c u r i t y   t h r e a t   i n f o r m a t i o n   f o r m a t 》 》 ( G B / T   3 6 6 4 3 - 2 0 1 8 ) 。 。 这 份 标 准 由 中 国 电 子 技 术 标 准 化 研 究 院 牵 头 制 定 ， 共 有   2 9   家 单 位 共 同 参 与 完 成 。 通 过 结 构 化 、 标 准 化 的 方 法 描 述 网 络 安 全 威 胁 信 息 ， 以 便 实 现 各 组 织 间 网 络 安 全 威 胁 信 息 的 共 享 和 利 用 ， 并 支 持 网 络 安 全 威 胁 管 理 和 应 用 的 自 动 化 。 这 意 味 着 我 国 网 络 安 全 在 法 规 、 规 范 方 面 又 更 进 一 步 ， 同 时 ， 也 顺 应 了 当 前 阶 段 网 络 安 全 领 域 威 胁 情 报 的 发 展 现 状 和 趋 势 。 国 内 外 威 胁 情 报 共 享 发 展 现 状 国 内 外 威 胁 情 报 共 享 发 展 现 状 国 外 的 威 胁 信 息 共 享 标 准 已 经 有 成 熟 且 广 泛 的 应 用 。 其 中 ， 美 国 联 邦 系 统 安 全 控 制 建 议 （ N I S T   8 0 0 - 5 3 ） 、 美 国 联 邦 网 络 威 胁 信 息 共 享 之 南 （ N I S T   8 0 0 - 1 5 0 ） 、 S T I X   结 构 化 威 胁 表 达 式 、 C y b o X   网 络 可 观 察 表 达 式 以 及 指 标 信 息 的 可 信 自 动 化 交 换   T A X I I   等 都 为 国 际 间 威 胁 情 报 的 交 流 和 分 享 题 攻 克 可 靠 参 考 。 而   S T I X   和   T A X I I   作 为 两 大 标 准 ， 不 仅 得 到 了 包 括   I B M 、 思 科 、 戴 尔 、 大 型 金 融 机 构 以 及 美 国 国 防 部 、 国 家 安 全 局 等 主 要 安 全 行 业 机 构 的 支 持 ， 还 积 累 了 大 量 实 践 经 验 ， 在 实 践 中 不 断 优 化 。 在 国 内 ， 安 全 厂 商 、 甲 方 企 业 和 国 家 政 府 都 越 来 越 重 视 威 胁 情 报 的 发 展 ， 他 们 对 网 络 安 全 情 报 信 息 的 共 享 以 及 自 动 化 有 着 迫 切 的 期 待 和 需 求 。 这 次 标 准 恰 巧 应 运 而 生 。 标 准 概 览 标 准 概 览 标 准 从 可 观 测 数 据 、 攻 击 指 标 、 安 全 事 件 、 攻 击 活 动 、 威 胁 主 体 、 攻 击 目 标 、 攻 击 方 法 、 应 对 措 施 等 八 个 组 件 进 行 描 述 ， 并 将 这 些 组 件 划 分 为 对 象 、 方 法 和 事 件 三 个 域 ， 最 终 构 建 出 一 个 完 整 的 网 络 安 全 威 胁 信 息 表 达 模 型 。
其 中 ： 威 胁 主 体 和 攻 击 目 标 构 成 攻 击 者 与 受 害 者 的 关 系 ， 归 为 对 象 域 ； 攻 击 活 动 、 安 全 事 件 、 攻 击 指 标 和 可 观 测 数 据 则 构 成 了 完 整 的 攻 击 事 件 流 程 ， 归 为 事 件 域 ； 即 有 特 定 的 经 济 或 政 治 目 的 、 对 信 息 系 统 进 行 渗 透 入 侵 ， 实 现 攻 击 活 动 、 造 成 安 全 事 件 ； 而 防 御 方 则 使 用 网 络 中 可 以 观 测 或 测 量 到 的 数 据 或 事 件 作 为 攻 击 指 标 ， 识 别 出 特 定 攻 击 方 法 ； 在 攻 击 事 件 中 ， 攻 击 方 所 使 用 的 方 法 、 技 术 和 过 程 （ T T P ） 构 成 攻 击 方 法 ， 而 防 御 方 所 采 取 的 防 护 、 检 测 、 响 应 、 回 复 等 行 动 构 成 了 应 对 措 施 ； 二 者 一 起 归 为 方 法 域 。 有 了 通 用 模 型 做 参 考 ， 业 内 对 网 络 安 全 威 胁 信 息 的 描 述 就 可 以 达 到 一 致 ， 进 而 提 升 威 胁 信 息 共 享 的 效 率 和 整 体 的 网 络 威 胁 态 势 感 知 能 力 。 标 准 的 适 用 范 围 标 准 的 适 用 范 围 这 份 国 家 标 准 适 用 于 网 络 安 全 威 胁 信 息 供 方 和 需 方 之 间 进 行 网 络 安 全 威 胁 信 息 的 生 成 、 共 享 和 使 用 ， 网 络 安 全 威 胁 信 息 共 享 平 台 的 建 设 和 运 营 可 参 考 使 用 。 规 范 网 络 安 全 威 胁 信 息 的 格 式 和 交 换 方 式 是 实 现 网 络 安 全 威 胁 信 息 共 享 和 利 用 的 前 提 和 基 础 ， 因 此 它 在 推 动 网 络 安 全 威 胁 信 息 技 术 发 展 和 产 业 化 应 用 方 面 具 有 重 要 意 义 。   网 络 安 全 威 胁 信 息 共 享 的 目 的 在 于 通 过 产 品 间 、 系 统 间 、 组 织 间 的 威 胁 信 息 共 享 和 交 换 ， 提 升 整 体 安 全 检 测 和 防 护 能 力 。 适 用 于 产 品 和 产 品 、 产 品 和 服 务 之 间 自 动 化 共 享 最 新 的 威 胁 样 本 、 事 件 、 检 测 和 防 护 规 则 ；
适 用 于 系 统 间 自 动 化 、 半 自 动 化 共 享 威 胁 信 息 和 线 索 ； 适 用 于 组 织 间 共 享 威 胁 分 析 报 告 和 战 略 级 威 胁 信 息 。 本 标 准 的 发 布 ， 将 在 多 个 层 面 支 撑 国 家 网 络 安 全 工 作 的 开 展 。 在 国 家 级 态 势 感 知 层 面 ， 提 供 了 不 同 层 级 系 统 间 ， 统 一 的 威 胁 信 息 上 传 下 达 格 式 ， 有 助 于 态 势 感 知 机 制 的 快 速 建 立 ； 在 行 业 级 通 告 预 警 层 面 ， 提 供 了 统 一 的 预 警 信 息 格 式 ， 条 件 允 许 的 场 景 下 ， 能 形 成 可 机 读 的 检 测 和 防 护 规 则 ， 有 助 于 大 幅 缩 短 响 应 时 间 ； 在 产 业 级 协 同 联 动 层 面 ， 有 助 于 不 同 厂 商 产 品 间 的 自 动 化 交 互 ， 提 升 产 业 整 体 能 力 水 平 。 此 前 ， 多 位 业 内 专 家 或 厂 商 都 曾 在 会 议 或 其 他 场 合 表 达 过 对 威 胁 情 报 共 享 和 标 准 化 的 期 望 。 也 有 人 分 析 称 自 动 化 、 标 准 化 、 体 系 化 将 是 威 胁 情 报 发 展 的 必 由 之 路 。 本 次 《 信 息 安 全 技 术 网 络 安 全 威 胁 信 息 格 式 规 范 》 的 发 布 以 及 到   2 0 1 9   年 5   月   1   日 正 式 实 施 后 ， 我 国 威 胁 情 报 的 发 展 将 迎 来 新 阶 段 。 * 参 考 来 源 ： 参 考 来 源 ： 全 国 标 准 信 息 公 共 服 务 平 台 ， ， 天 际 友 盟 天 际 友 盟 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理