YD_T 1663-2024 通信DDoS攻击流量清洗技术要求.docxVIP

YD/T1663-2024通信DDoS攻击流量清洗技术要求

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

随着5G规模化商用、算力网络全域部署、云网融合深度落地、物联网海量终端入网，通信网络业务承载规模、流量交互体量呈指数级增长。当前DDoS攻击呈现大流量化、混合复杂化、高频常态化、定向精准化特征，网络层、传输层、应用层多维混合攻击频发，传统单一阈值防护、静态规则拦截模式已无法适配新型攻击防护需求。通信运营商骨干网、城域网、数据中心、行业专网普遍存在流量识别精度低、清洗策略不统一、异常流量误杀漏杀、攻击溯源困难、防护联动失效、超大流量攻击处置能力不足等问题，极易引发网络拥塞、业务中断、平台瘫痪、用户大规模脱网等重大网络安全事件。

本文件由中国通信标准化协会归口，工业和信息化部主管，适用于通信行业骨干网、城域网、数据中心、5G行业专网、云通信平台、物联网接入网络的DDoS流量清洗系统建设、设备选型、策略配置、运维防护、应急处置与合规测评，可为基础电信运营商、网络设备厂商、云防护服务商、第三方安全测评机构、行业专网运营单位提供统一技术依据。

本文件为推荐性通信行业标准，自2024年12月10日发布，2025年04月01日正式实施。

1范围

本文件规定了通信网络DDoS攻击流量清洗的术语定义、总体防护架构、核心防护