YD_T 1647-2024 通信网络安全威胁情报接入规范.docxVIP

YD/T1647-2024通信网络安全威胁情报接入规范

1范围

本文件规定了通信网络安全威胁情报接入的总体架构、情报分类、数据字段规范、接入协议、传输要求、数据校验、治理适配、联动应用、安全管控及运维迭代的全套技术规范。

本文件适用于4G、5G移动通信网、IP承载网、光传输网、宽带接入网、核心网及运维支撑系统的安全威胁情报平台建设、第三方情报数据源接入、内网情报汇聚、全网威胁态势联动，支撑通信网络智能安全运维、漏洞风险管控、攻击样本分析、安全自愈闭环能力建设，可用于运营商情报中台搭建、设备厂商接口适配、第三方情报服务接入验收及行业安全能力测评。

本文件覆盖通信网络通用安全威胁情报接入场景，包含漏洞情报、攻击情报、恶意样本情报、异常行为情报、风险资产情报等标准化情报数据接入，不适用于涉密专网、定制化行业专属情报及国家级涉密情报专项对接场景。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

YD/T1620-2024AI赋能通信告警降噪测试方法

YD/T1621-2024通信网络智能自愈技术规范

YD/T1626-2024通信网络KPI自动采集测试方法

YD/T1630-2024通信网络用户体验评估技术要求

YD/T1633-202