ICS 35.030 CCS M 10 中 华 人 民 共 和 国 通 信行 业 标 准 YD/T XXXXX —XXXX YD 网络流量分析与检测响应产品技术规范 Technical specifications for network traffic analysis and detection response products (点击此处添加与国际标准一致性程度的标识 ) 草案版次选择 （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发布 YD/T XXXXX—XXXX I YD/T XXXXX—XXXX II目次 前 言 .......................................................................................................................................................... V 1 范围 ................................................................................................................................................................... 1 2 规范性引用文件 ............................................................................................................................................... 1 3 术语和定义 ....................................................................................................................................................... 1 4 缩略语 ............................................................................................................................................................... 2 5 技术要求 ........................................................................................................................................................... 2 5.1 概述 ............................................................................................................................................................ 2 5.2 网络流量识别功能要求 ............................................................................................................................ 3 5.2.1 流量采集 ............................................................................................................................................. 3 5.2.2 网络通信协议类型识别 ..................................................................................................................... 3 5.2.3 HTTP协议内容识别 ........................................................................................................................... 3 5.2.4 TCP/IP协议统计 ................................................................................................................................. 3 5.2.5 网络文件识别 ..................................................................................................................................... 3 5.2.6 网络资产识别 ..................................................................................................................................... 3 5.3 网络攻击分析功能要求 ............................................................................................................................ 4 5.3.1 网络攻击分析 ..................................................................................................................................... 4 5.3.2 网络攻击事件关联分析 ..................................................................................................................... 4 5.3.3 自定义网络行为分析 ......................................................................................................................... 4 5.3.4 恶意程序分析 ..................................................................................................................................... 4 5.3.5 数据包留存 ......................................................................................................................................... 5 5.3.6 网络安全分析可视化 ......................................................................................................................... 5 5.4 安全事件处置功能要求 ............................................................................................................................ 5 5.4.1 消息告警 ............................................................................................................................................. 5 5.4.2 联动功能 .....................................................................................................