YD_T 1317-2024 通信网络病毒查杀规范.docxVIP

YD/T1317-2024通信网络病毒查杀规范

前言

本文件为工业和信息化部通信行业推荐性标准，是适配新型通信基础设施的专属病毒查杀技术规范，统一通信网络病毒防护、检测查杀、研判处置、隔离溯源、迭代运维的全流程技术标准与管控准则，补齐通信行业网络病毒安全防护标准化短板，解决传统通用杀毒机制适配性差、通信设备专项查杀缺失、病毒处置不闭环、边界防护与内网查杀脱节、新型网络威胁防御滞后等行业痛点。本文件立足5G-A、千兆光网、算力网络、云边协同、全域物联网接入的算网融合发展背景，适配运营商骨干网、城域网、接入网、数据中心算力节点、边缘通信站点等全场景基础设施，衔接通信网络安全等级保护、日志审计、运维安全管控体系，构建贴合通信7×24小时不间断运行特性的病毒安全防御体系。

本文件依据国家网络安全、终端安全、基础设施安全相关制度规范，结合通信网络设备种类繁杂、业务实时承载、高并发传输、全网互联互通的运行特点，全面规范通信网络病毒的分类识别、分级防护、全域查杀策略、设备专项查杀要求、病毒研判分析、隔离清除机制、溯源取证、应急处置、病毒库升级、常态化运维、验收考核等全维度技术内容。旨在建立标准化、常态化、智能化、闭环化的通信网络病毒查杀管控体系，提升通信基础设施恶意代码、网络病毒、木马后门、挖矿程序、勒索病毒等威胁的识别与防御能力，杜绝病毒扩散引发的网络瘫痪、业务中断、数据泄露、设备失控等