YD_T 1321-2024 通信入侵防御系统技术规范.docxVIP

YD/T1321-2024通信入侵防御系统技术规范

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由中国通信标准化协会提出并归口。

本文件针对通信网络大带宽、低时延、高并发、全网联动、切片隔离、信令专属传输的业务特性，区别于通用入侵防御设备标准，系统规定了通信专用入侵防御系统（IPS）的技术架构、硬件性能、核心功能、通信专属防护能力、策略管理、日志审计、联动处置、运维保障、测试验证与合规要求，解决了通用IPS设备无法适配5G切片、核心网信令、通信调度、海量终端接入场景的防护短板，完善了通信网络边界安全、内网主动防御技术体系，与YD/T2024系列安全标准形成纵深防护闭环。

本文件为首次发布。

1范围

本文件界定了通信入侵防御系统的术语和定义、缩略语，规定了设备技术架构、硬件性能指标、基础防护功能、通信专属入侵防御功能、策略管控机制、日志与审计、联动预警、设备运维、安全加固、测试验收、合规适配等全维度技术要求。

本文件适用于公众移动通信网络、固定通信网络、行业专用通信网络、5G切片专网、数据中心通信承载网、物联网通信平台、专网调度通信系统的入侵防御系统选型、部署建设、运维管控、安全测评与验收核查。覆盖通信核心网、承载网、接入网、业务支撑系统、网管运维平台、切片管理系统等全场景IPS设备应用，可作为通信运