T/ZSIA 0002—2023 攻击面收敛架构技术规范-团体标准
目录
| 标准详细信息 | |
|---|---|
| 标准状态 | 现行 |
| 标准编号 | T/ZSIA 0002—2023 |
| 中文标题 | 攻击面收敛架构技术规范 |
| 英文标题 | Technical specification of attack surface reduction architecture |
| 国际标准分类号 | 35.240.01 信息技术应用综合 |
| 中国标准分类号 | L 70 |
| 国民经济分类 | I659 其他信息技术服务业 |
| 发布日期 | 2023年04月28日 |
| 实施日期 | 2023年05月01日 |
| 起草人 | 顾春辉、陈晗、杨岚、孔明、侯汉书、陈平、任中起、毛召锋。 |
| 起草单位 | 杭州虎符网络有限公司、浙江海瑞网络科技有限公司、浙江省电子技术研究所有限公司、杭州市拱墅区数据资源管理局、杭州市余杭区数字经济协会。 |
| 范围 | |
| 主要技术内容 | 5 技术要求 5.1 身份安全 5.1.1 身份管理 5.1.2 多因子认证 5.1.3 证书认证 5.1.4 属性动态身份认证 5.2 接入安全 5.2.1 网络准入 5.2.2 接入设备管理 5.2.3 服务隐身 5.2.4 隧道加密 5.3 访问安全 5.3.1 动态访问策略 5.3.2 权限控制 5.3.3 访问日志审计 5.4 行为安全 5.4.1 异常行为引擎 5.4.2 全链路行为监控 5.4.3 安全联防 6 检测方法 6.1 身份安全检测 6.1.1 检测目的 6.1.2 检测内容 6.1.3 结果判定 6.2 接入安全检测 6.2.1 检测目的 6.2.2 检测内容 6.2.3 结果判定 6.3 访问安全检测 6.3.1 检测目的 6.3.2 检测内容 6.3.3 结果判定 6.4 行为安全检测 6.4.1 检测目的 6.4.2 检测内容 6.4.3 结果判定 |
| 是否包含专利信息 | 否 |
| 标准文本 | 不公开 |
| 团体详细信息 | |||
|---|---|---|---|
| 团体名称 | 浙江省软件行业协会 | ||
| 登记证号 | 5133000050187649X7 | 发证机关 | 浙江省民政厅 |
| 业务范围 | 产业咨询、评估，人才培训，投融资服务，知识产权保护，会展、会务。 | ||
| 法定代表人/负责人 | 葛航 | ||
| 依托单位名称 | |||
| 通讯地址 | 杭州市文三路90号科技大厦A408 | 邮编 : 310012 | |