YD_T 1643-2024 通信网络攻击样本分析技术规范.docxVIP

YD/T1643-2024通信网络攻击样本分析技术规范

1范围

本文件规定了通信网络攻击样本的术语定义、样本分类、采集规范、预处理要求、特征提取、智能分析方法、判定准则、结果输出、样本留存及闭环应用的全套技术规范。

本文件适用于4G、5G移动通信网、IP承载网、光传输网、宽带接入网、核心网及运维支撑系统的网络攻击流量、异常行为、恶意报文样本的自动化采集、标准化解析、智能化分析、威胁研判与溯源取证，适配通信网络智能安全运维体系建设，可用于运营商安全态势感知平台建设、攻击样本库搭建、网络威胁分析、攻防测评、安全事件复盘及第三方技术检测评估。

本文件覆盖通信网络通用网络层、传输层、应用层攻击样本分析场景，包含扫描探测、流量攻击、协议异常、恶意访问、越权操作等通用攻击样本，不适用于涉密专网、定制化行业专属业务及终端私有恶意程序专项分析场景。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

YD/T1620-2024AI赋能通信告警降噪测试方法

YD/T1621-2024通信网络智能自愈技术规范

YD/T1626-2024通信网络KPI自动采集测试方法

YD/T1630-2024通信网络用户体验评估技术要求

YD/T1633-2024移