YD_T 1319-2024 通信DDoS攻击防护规范.docxVIP

YD/T1319-2024通信DDoS攻击防护规范

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

随着5G全域商用、算力网络规模化部署、政企上云、物联网海量终端接入，通信网络架构呈现扁平化、云化、泛在化特征，DDoS攻击呈现流量规模化、协议复杂化、攻击立体化、隐蔽常态化、迭代快速化的新态势。传统通信网络DDoS防护存在防护体系碎片化、分层防护标准不统一、设备防护能力参差不齐、云网边缘防护缺失、攻击研判滞后、应急处置流程不规范、算力节点专项防护空白、智能化防护能力不足等问题，极易引发骨干链路拥塞、核心设备宕机、全网业务中断、算力调度异常、用户服务不可用等重大网络安全事件。为统一通信网络全域DDoS攻击防护的体系架构、技术要求、设备能力、部署规范、运维管控、研判预警、应急处置、验收准则，构建“边缘防护、全网协同、智能研判、动态清洗、闭环处置”的一体化DDoS防护体系，全面提升通信网络抗攻击能力与网络韧性，适配通信行业数字化、智能化、算网融合转型安全保障需求，特制定本文件。

本文件由中国通信标准化协会归口，工业和信息化部批准发布实施。

本文件为首次发布。

1范围

本文件规定了通信网络DDoS攻击防护的术语定义、缩略语、总体防护原则、防护体系架构、分层防护技术要求、设备防护能力规范、全网协同防护机制、攻击识别与研判、