YD_T 1650-2024 通信终端固件安全防护技术规范.docxVIP

YD/T1650-2024通信终端固件安全防护技术规范

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

随着5G全网普及、千兆光网全覆盖、物联网终端规模化入网，通信终端呈现种类海量、固件迭代频繁、接入场景泛在、本地化算力增强的特征。通信终端固件作为终端运行的核心程序载体，存在固件明文存储、未加密分发、无完整性校验、后门预留、弱校验升级、固件篡改、恶意植入、版本失控等普遍安全问题。恶意攻击者通过破解固件、植入木马、篡改固件逻辑、劫持升级链路等方式，批量控制海量通信终端，引发僵尸网络、内网渗透、数据泄露、网络抖动、业务异常等安全与质量风险，严重威胁通信网络基础设施安全与用户业务体验。

当前通信行业缺乏统一的终端固件安全防护标准，终端厂商固件开发、编译、签名、分发、升级、留存、废弃全流程安全管控口径不一，固件漏洞检测、安全加固、合规验收无统一依据，无法与通信网络安全基线、渗透测试、蜜罐诱捕、质量溯源体系联动协同。为统一通信终端固件全生命周期安全防护架构、安全技术要求、检测规范、升级安全机制、漏洞处置与运维管理准则，构建“固件开发安全-编译加固-签名校验-安全分发-可信升级-审计溯源-废弃销毁”全链路防护体系，补齐通信终端侧安全标准化能力，完善通信网络“网元-平台-终端”全域安全管控体系，特制定本文件。

本文件由中国通信