YD_T 1644-2024 通信蜜罐部署技术要求.docxVIP

YD/T1644-2024通信蜜罐部署技术要求

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

随着5G规模化商用、算力网络、全光承载、云网融合深度落地，通信网络攻击呈现产业化、持续性、隐蔽化、精准化特征，传统边界防护、漏洞扫描、渗透测试等被动安全手段难以有效发现潜伏威胁、0day攻击、内网横向移动与针对性入侵行为。蜜罐作为主动诱捕、威胁感知、攻击溯源的核心安全技术，可模拟通信网元、业务接口、运维服务，精准捕获攻击行为、沉淀攻击样本、研判攻击态势，填补通信网络事前预警、事中感知、事后溯源的安全能力短板。

当前通信行业蜜罐部署存在部署点位杂乱、仿真规格不统一、联动机制缺失、数据标准各异、运维规范空白等问题，低交互、高交互蜜罐应用场景无明确界定，无法与通信网络质量溯源、安全基线核查、渗透测试评测、AI智能安全分析体系深度联动。为统一通信蜜罐的技术架构、分类规格、部署点位、部署策略、仿真要求、数据交互、安全管控、运维规范与验收标准，构建通信网络主动诱捕安全防御体系，完善“基线加固-渗透检测-蜜罐诱捕-溯源闭环-态势感知”全链路安全能力，特制定本文件。

本文件由中国通信标准化协会归口，工业和信息化部主管，适用于通信全网蜜罐系统规划、部署实施、运维管控、能力验收与态势联动工作，可为基础电信运营商、设备厂商、安全服务商、科研