YD ICS 35.110 CCS M 11 中华人民共和国通信行业标准 YD/T 2584—×××x 代替YD/T2584—2015 互联网数据中心（IDC）安全防护要求 Security protection requirements for the Internet data center ××××-××-××发布 X X ××-××-××实施 中华人民共和国工业和信息化部发布 YD/T 2584-xxxx 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件代替YD/T2584-2015《互联网中心（IDC）安全防护要求》。 本文件对YD/T2584-2015的具体修订内容如下： a) 灾难备份及恢复等方面的安全防护要求。”改为“本文件规定了IPv4、IPv6、双栈环境下互 联网数据中心（IDC）的安全防护要求，包括业务安全、网络安全、主机安全、物理环境安 全和管理安全等方面。” b) ( 第3章“术语和定义”下删除了15个定义，更新了互联网数据中心（IDC）服务定义； d) (a 删除原第4章“互联网数据中心（IDC）安全风险分析”内容； f) 中确定安全等级的方法对IDC进行定级，并依据安全等级开展包括网络安全、主机安全、物 理环境安全和管理安全等六个层面的安全防护工作”，主要涉及5.2； g) 协议和双栈协议”，主要涉及6.1.2.3； h) 第6章将引用标准进行了更新，主要涉及6.1.2.5、6.1.3、6.1.4； i) 映互联网接口、内部网络划分等）；”改为应绘制与当前运行情况相符的网络拓扑结构图（反 （互 第6章将“IP源地址”改为“IPv4/IPv6源地址”，主要涉及6.2.2.2、6.2.2.4、6.3.3； j) 9“，/， k) 1) 安全漏洞”，主要涉及6.2.2.2； ，， m) 击流量”改为“能够通过解析IPv4/IPv6报文，基于IP5元组、包过滤、阈值限制、重定向等 手段清洗DDoS攻击流量，DDoS攻击防护能力覆盖IDC网络出口带宽”，主要涉及6.2.2.3； n) 第6章“网络安全”下“应对IDC网络系统中的关键网络设备运行状况、网络流量、用户行 为等进行日志记录”改为“应对IDC网络系统中的关键网络设备运行状况、网络流量、用户 行为等进行日志记录，并定期对日志进行安全审计，形成相关的审计文档”，主要涉及 6.2.2.6; 第6章将原管理安全内容进行了合并，主要涉及6.2.5、6.3.5； 0) 第6章“网络安全”下增加内容“安全域之间的IP网络边界设备应启用接入访问控制策略， p) 应依据不同安全域互相访问需求对包括源IP地址、端口号等在内的控制项进行限制，避免开 放过长IP地址段及过多端口”，删减“IDC应对主机防恶意代码软件及网络设备防恶意代码 软件进行统一管理”，主要涉及6.3.2.2； q） 第6章“网络安全”下增加内容“IDC应对防恶意代码软件进行统一管理”，主要涉及6.3.2.3； 1 YD/TXXX-XXXX 第6章“网络安全”下增加内容“能够对IDC机房服务器的IPv4/IPv6地址进行系统漏洞扫描” 以及“宜对IDC管理运维人员的设备系统访问等操作行为进行监控和审计”，主要涉及6.3.2.4； “ S) 还应该满足YD/T1756中的第3.1级要求和以下要求”，主要涉及6.3.5； 注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、中国电信集团有限公司、中国移动通信集团有限公司、 中国联合网络通信集团有限公司、国家计算机网络应急技术处理协调中心、北京奇虎科技有限公司、 国瑞数码安全系统有限公司、方正宽带网络服务股份有限公司、北京浩瀚深度信息技术股份有限公司、 北京天融信网络安全技术有限公司。 本文件主要起草人：贺倩、戴方芳、查选、杨刚、崔涛、魏薇、王听、高胜、黄维龙、渠凯、杨 晓光、贾亦辰、白健、张振涛、陈莹、庞韶敏、王奠。 本文件于2013年首次发布，2015年第一次修订，本次为第二次修订。 I