2022视频图像信息系统安全技术要求第4部分安全管理平台

4Securityrequirementsforvideoandimageinformationsystempublicsecurity—Part4：Securitymanagement 前 范 GB/Z20986-2007GB/T28181-2016GB35114GB/T36958GA/T1400.4-20174GB/T28181-2016、GB35114、GB/T36958securitysecurityprotection威胁监测threat态势感知situation安全监测safety网络空间测绘mappinginBYOD：自带办公设备（BringYourOwnDevice）DVR：数字视频录像机（DigitalVideoRecorderIP：网际互连协议(InternetProtocol)IPC：网络摄像机（InternetProtocolCamera）IDS：入侵检测系统（ItrusionDetectionSystem）IPS：入侵防御系统（IntrusionPreventionSystem）JDBC：Java（JavaDatabaseConnectivity）NVR：网络视频录像机（NetworkVideoRecorder）ODBC：开放数据库连接(OpenDatabaseConnectivity)SNMP：简单网管协议（SimpleNetworkManagementProtocol）SSH：安全外壳（SecureShell）TCP：传输控制协议（TransmissionControlProtocol）WMI：Windows（WindowsManagementInstrumentation）1口应符合附录ASNMP、Syslog、JDBC、WMI、Netflow（安全设备/系统等）进2注:设备资产类型主要包括：IPC、NVR、DVRPC端设备；应用服务器设备；防火墙、IDS/IPS、网络管理系统等安全及运维设备；网络打印机设备；BYOD设SQLserver、MySQL、Mongodb、Elasticsearch、OracleIP安全管理平台应能通过接口接入外部安全设备信息、拒绝服务攻击信息、病毒与木马信息、安全审计信息、安全事件信息、运维审计信息、流量监JSON监测前端设备、操作系统、WebURLSQLXSSWebShell拒绝服务攻击、病毒木马蠕虫、APTIP、恶意程序、攻击手段和攻击次数等信B.4.1、B.4.2附录REST

安全管理平台的编码规则应符合GB/T28181-2016中附录D的规定，其中第11、12、13位类型编码200A.1图A.1注册流程200A.2图A.2注销流程其中，“必选/可选”项中，R=requirement；O=Option；R/O表A.2应答消息体描述00-OK02-SystemBusy，平台忙SystemErrorInvalidOperationInvalidJSONFormat，JSON06-InvalidJSONContent，JSON08-InvalidIDID09-IDNotFoundID10A.2POSTSourceID，创建SourceID，创建失败则无SourceID64ID表A.3注册消息RegisterAA.5.1.3表A.4注册消息体描述20ID，应符合GB/T28181-2016中附录D64表A.5注销消息UnRegisterAA.5.2.3表A.6注销消息体描述ID20ID，GB/T28181-2016D64ID

附录B.1类型ipIPv4iPV6IPv60010203040509及版本，例:nginx1.10,weblogic2.2yyyy-MM-ddyyyy-MM-ddB.2B.2类型ipIPv4iPV6IPv6webvuln:web漏洞dsd’or‘|1=1CVECVE-2020-CNNVDCNVDyyyy-MM-ddB.3类型010203ipIPv4IPv4AP例：系统检测到无线AP接入，其IP地址 ,Mac地址:00-11-22-CC-IPv4010203040509B.4类型yyyy-MM-dd9-已整改/B.5类型yyyy-MM-dd平台ID-yyyyMMdd编号,00014例：计划对该厂商设备进B.6类型