YD_T 1664-2024 DDoS攻击防护效果评估测试规范.docxVIP

YD/T1664-2024DDoS攻击防护效果评估测试规范

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件为2024版通信智能运维与网络安全成套标准体系重要组成部分，构建“运维自动化、设备基线化、接入可控化、数据审计化、账号精细化、防护可量化”的全维度通信网络安全标准体系。本文件针对通信网络DDoS攻击防护场景存在的测试场景不统一、防护指标无量化、评估方法不规范、攻防验收无依据、防护效果无法核验等行业痛点，统一DDoS攻击防护的测试环境、测试场景、指标体系、评估方法、判定准则、测试流程、合规验收与运维联动技术规范，填补通信行业DDoS防护效果量化评估专项标准空白。

本文件由工业和信息化部信息通信技术研究院归口，主要起草单位包含国内主流通信运营商、网络安全厂商、防护设备制造商、智能运维科研机构、云网安全服务企业。本文件是通信网络DDoS防护设备入网测试、防护策略验收、常态化效果评估、实网攻防演练、安全合规自查、防护能力定级的行业统一技术依据。

1范围

本文件规定了DDoS攻击防护效果评估测试的术语定义、缩略语、测试环境要求、测试总体架构、测试分类、基础测试项目、专项防护测试、混合攻击场景测试、性能影响测试、评估指标体系、效果判定准则、测试流程、数据记录规范、安全管控要求、运维联动机制及验收规范。

本文件适