T/CIE 219-2024 信息安全技术 信息系统网络安全免疫框架 第4部分：免疫表征框架

ICS35030

CCSL.70

团体标准

T/CIE219—2024

信息安全技术信息系统网络安全

免疫框架第4部分免疫表征框架

:

Informationsecuritytechnology—Networksecurityimmunizationframeworkfor

informationsstems—Part4Immunizationreresentationframework

y:p

2024-03-20发布2024-04-01实施

中国电子学会发布

中国标准出版社出版

本标准版权归中国电子学会所有除了用于国家法律或事先

。

得到发布单位文字上的许可外不许以任何形式对本标准包括电

,(

子版影印件进行复制改编翻译汇编或将本标准用于其他任

、)、、、

何商业目的

。

T/CIE219—2024

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

网络威胁免疫表征概述

4…………………2

网络威胁免疫表征基本概念

4.1………………………2

网络威胁免疫表征功能

4.2……………2

网络威胁免疫表征要素及其关系

4.3…………………2

网络威胁免疫表征准备工作

5……………3

网络威胁免疫表征对象

5.1……………3

网络威胁免疫表征依据

5.2……………3

网络威胁免疫表征方案

5.3……………3

网络威胁免疫表征框架与流程

6…………4

网络威胁免疫表征框架

6.1……………4

网络威胁免疫表征流程

6.2……………4

Ⅰ

T/CIE219—2024

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是信息安全技术信息系统网络安全免疫框架的第部分已经发布了以下部分

《》4。:

第部分概述

———1:;

第部分基因鉴别框架

———2:;

第部分免疫识别框架

———3:;

第部分免疫表征框架

———4:;

第部分免疫控制框架

———5:。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中国电子学会提出归并口

。

本文件起草单位四川大学成都信息工程大学深圳大学北京邮电大学

:、、、。

本文件主要起草人李涛兰小龙李汶珊李贝贝何俊江刘翱麻文刚黄继武谢宁刘晓洁

:、、、、、、、、、、

赵辉彭海朋陈昌盛李昊东王宏霞方文波马欣蕾

、、、、、、。

Ⅲ

T/CIE219—2024

引言

当前全球网络安全正在迈入未知威胁频发的新时代信息系统网络安全免疫技术以模拟人体免

,。

疫系统的机制为核心旨在实现信息系统的身份验证威胁检测风险评估与控制并通过构建具备自我

,、、,

演化进化能力的网络安全体系及时识别未知威胁及已知威胁的变种有效应对复杂多变的网络攻击与

,,

威胁适应当今动态多样的网络环境构建更加智能灵活的安全防护体系

,,、。

然而我国在网络安全免疫领域的研究尚处于起步阶段相关概念术语和技术规范仍不统一这在

,,、,

一定程度上制约了技术的深入发展和应用推广推动网络安全免疫技术的体系化建设已成为提升我

。,

国网络安全能力的迫切需求信息安全技术信息系统网络安全免疫框架系列标准旨在确立适用于

。《》

网络安全免疫相关标准化文件的起草制定和组织工作的原则拟由五个部分构成

、,。

第部分概述目的在于明确信息系统网络安全免疫的基本概念术语和技术规范

———1:。、。

第部分基因鉴别框架目的在于明确基因鉴别的基本概念目标方案框架与流程

———2:。、、、。

第部分免疫识别框架目的在于明确免疫识别的基本概念目标方案框架与流程

———3:。、、、。

第部分免疫表征框架目的在于明确免疫表征的基本概念目标方案框架与流程

———4:。、、、。

第部分免疫控制框架目的在于明确免疫控制的基本概念目标方案框架与流程

———5:。、、、。

免疫表征旨在通过模拟人体免疫系统的发烧预警机制对信息系统网络实现实时定量准确的快

,、、

速评估对提高未知威胁以及已知网络威胁变种的预警能力至关重要因此编制本文件尤为必要

,。,。

信息系统网络安全免疫相关技术标准的制定对推动我国网络安全科学技术实现跨越式发展对我

,,

国推动网络安全免疫领域的科学研究人才培养和产业进步具有重要作用

、。

Ⅳ

T/CIE219—2024

信息安全技术信息系统网络安全

免疫框架第4部分免疫表征框架

:

1范围

本文件规定了信息系统网络安全免疫表征框架内容包括

,:

定义了信息系统网络安全免疫表征的相关术语和基本概念

———;

定义了信息系统网络安全免疫表征功能与免疫表征要素之间的关系

———;

定义了信息系统网络威胁免疫表征的实施流程和方法

———。

本文件也规定了网络威胁免疫表征的基本概念网络威胁免疫表征要素关系网络免疫表征的实施

、、

流程和方法

。

本文件适用于信息系统网络安全免疫表征工作

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术术语

GB/T25069

信息安全技术信息系统网络安全免疫框架第部分免疫识别框架

T/CIE218—20243:

3术语和定义

和界定的以及下列术语和定义适用于本文件

GB/T25069T/CIE218—2024。

31

.

网络威胁基因networkthreatgenes

通过提取当前网络威胁的典型风险特征并将这些特征编码形成一种独特的识别序列

,。

32

.

血亲关系consanguinityrelationship

在一个集合中如果两个元素的基因具有相似性则称这两个元素具有血亲关系

,,。

注在本文件中若非特别说明血亲关系一般系指检测器中的血亲关系

:,,。

33

.

血亲类consanguinityclass

在一个集合中所有元素之间均具有血亲关系的集合

,。

注在本文件中若非特别说明血亲类一般系指检测器中的血亲类

:,,。

34

.

最大血亲类maximalconsanguinityclass

一个血亲类不真包含于任何其他血亲类的集合

。

注在本文件中若非特别说明最大血亲类一般系指检测器中的最大血亲类

:,,。

1