ICS 35.020 CCS L 67 34 安徽省 地方 标准 DB34/T 5235—2025 电子政务外网安全监测平台接口技术规范 Specification of interfac e technology for e -government extranet security monitoring platform 2025 - 05 - 06发布 2025 - 06 - 06实施 安徽省市场监督管理局 发布 DB34/T 5235 —2025 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 1 5 级联架构 ................................ ................................ ........... 2 6 总体要求 ................................ ................................ ........... 2 数据传输要求 ................................ ................................ ... 2 6.1 接口协议 ................................ ................................ ....... 3 6.2 数据格式 ................................ ................................ ....... 3 6.3 时间同步 ................................ ................................ ....... 3 6.4 7 数据接口类型 ................................ ................................ ....... 3 级联注册接口 ................................ ................................ ... 3 7.1 级联状态监控接口 ................................ ............................... 4 7.2 威胁情报接口 ................................ ................................ ... 4 7.3 预警信息接口 ................................ ................................ ... 5 7.4 统计数据接口 ................................ ................................ ... 5 7.5 绩效指标接口 ................................ ................................ ... 5 7.6 安全报表接口 ................................ ................................ ... 5 7.7 安全事件接口 ................................ ................................ ... 6 7.8 文件接口 ................................ ................................ ....... 6 7.9 附录A（资料性） 数据格式 ................................ ............................. 7 附录B（资料性） 接口示例 ................................ ............................ 16 DB34/T 5235 —2025 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由安徽省大数据中心提出。 本文件由安徽省数据资源管理局归口。 本文件起草单位：安徽省大数据中心、 安徽省数据资源管理局、安徽省数字江淮中心、阜阳市数据 资源管理局、六安市数据资源管理局、马鞍山市大数据中心、安徽省电子 产品监督检验所（安徽省信息 安全测评中心）。 本文件主要起草人：朱典、王理冬、陈钢、陈先才、陶峰、闫飞、李步伟、杨阳、张浩、李珂、史 金龙、白修灵、童武俊、冯玲莉。 DB34/T 5235 —2025 1 电子政务外网安全监测平台接口技术规范 1 范围 本文件规定了电子政务外网安全监测平台的级联架构、总体要求及数据接口要求。 本文件适用于指导市级电子政务外网安全监测平台（以下简称“市级平台”）与省级电子政务外网 安全监测平台（以下简称“省级平台”）级联对接。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其 中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069 信息安全技术 术语 3 术语和定义 GB/T 25069 界定的以及下列术语和定义适用于本文件。 3.1 电子政务外网安全监测平台 extranet security monitoring platform for e -govermengt 以信息安全事件为核心，通过网络流量、安全设备日志、威胁情报等数据信息进行实时采集、监测 和分析，实现电子政务外网网络风险识别、威胁 发现、安全事件实时告警及可视化展示的系统 。 3.2 电子政务外网安全监测平台接口 interface of extranet security monitoring platform for e-govermengt 在省市两级监测平台之间，由这两级监测平台的功能特性、物理互联特性、信号交换特性及其他适 当特性界定的共享边界。 3.3 绩效指标 performance indicators 为实现对地区电子政务外网网络安全绩效的客观评估，从安全管理、安全建设、安全运营和安全效 果4个方面设定的一系列评价的指标。 3.4 安全报表 security report 由电子政务外网安全监测平台定期自动生成的对地区电子政务外网信息安全现状进行描述的数据， 或者人工编制的安全监测月报、安全监测年报、安全事件报告单、案例分析等特定格式的文件。 4 缩略语 DB34/T 5235 —2025 2 下列缩略语适用于本文件。 IOC：攻陷信标（ Indicator Of Compromise ） IP：网络之间互连的协议（ Internet Protocol ） JSON：JS对象简谱（ Java Script Object Notation ） HTTPS：以安全为目标的超文本传输通道（ Hypertext Transfer Protocol Secure ） RESTFUL API ：RESTFUL 应用程序编程接口（ Restful Application Programming Interface ） URL：统一资源定位符（ Uniform Resource Location ） 5 级联架构 市级监测平台与省 级监测平台通过数据协同对接子系统的 RESTFUL API 接口进行对接，级联架构图 如图1所示。 图1 电子政务外网安全监测平台级联架构 6 总体要求 数据传输要求 6.1 数据传输 应满足以下要求： a) 数