YD_T 1320-2024 通信网络防火墙技术要求.docxVIP

YD/T1320-2024通信网络防火墙技术要求

前言

本文件为工业和信息化部通信行业推荐性标准，是适配新一代通信基础设施的专用防火墙技术规范，统一通信网络防火墙的功能规格、性能指标、安全防护、分级部署、管理运维、合规验收的全维度技术准则，填补通信行业专属防火墙标准化短板。针对传统通用防火墙适配通信高并发、7×24小时不间断承载、全域切片隔离、算网协同联动场景不足，边界防护与内网隔离精度不足、运维管控不贴合通信体系、安全能力不匹配等行业痛点，构建适配5G-A、千兆光网、算力网络、云边协同、全域物联接入的通信专用防火墙技术体系。

本文件依据国家网络安全等级保护、网络关键设备安全、数据安全相关制度，结合通信网络分层分域组网、大流量转发、实时业务承载、动态接入互联的运行特性，全面规范通信网络防火墙的术语定义、技术架构、基础功能、安全防护能力、性能指标、分级部署要求、设备适配规范、运维管理、安全合规、测评验收等核心内容。旨在统一通信全网防火墙设备选型、部署建设、升级改造、运维管控标准，构建边界清晰、隔离精准、防护智能、运行稳定、合规可控的全域边界安全防护体系，保障通信网络与算力基础设施边界安全、内网隔离安全、业务承载安全。

本文件由中国通信标准化协会归口，工业和信息化部主管，适用于通信运营企业、设备厂商、算力服务商、集成商开展的通信网络防火墙设备选型、网络部署、安全改造、运维管理、等