ICS 33.060.99 M 36 中 华 人 民 共 和 国 通 信 行 业 标 准YD YD/Txxx×—×××× 基于SDN/NFV的电信网软件定义安全框架 Software defined security framework for the telecom network based on Software defined network/network function virtualization （报批稿） 202×-××-××实施 202×-××-××发布 中华人民共和国工业和信息化部 发布YD/T xxx×—×××× I目 次 前 言 .............................................................................................................................................................. II 1 范围 .................................................................................................................................................................. 1 2 规范性引用文件 .............................................................................................................................................. 1 3 术语和定义 ...................................................................................................................................................... 1 4 缩略语 .............................................................................................................................................................. 2 5 概述 .................................................................................................................................................................. 3 6 基于 SDN/NFV 的电信网安全挑战 ................................................................................................................. 3 7 基于 SDN/NFV 的电信网软件定义安全需求 ................................................................................................. 3 8 软件定义安全框架 .......................................................................................................................................... 4 8.1 系统参考框架 ...................................................................................................................................... 4 8.2 组件描述 ...................................................................................................................................................... 4 8.3 接口描述 .............................................................................................................................................. 7 8.4 流程描述 ...................................................................................................................................................... 7 9 软件定义安全的实践 .................................................................................................................................... 10 9.1 NFV环境中部署软件定义安全 .................................................................................................................. 10 9.2 在SD-WAN中软件定义安全提供安全服务 ............................................................................................. 11 参考文献 ............................................................................... 12 YD/T xxx×—×××× II前 言 本文件按照 GB/T 1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国移动通信集团有限公司、 中国信息通信研究院、中国电信集团有限公司、中 国联合网络通信集团有限公司、中兴通讯股份有限公司、华为技术有限公司、大唐电信科技产业集团 （电信科学技术研究院）、 上海诺基亚贝尔股份有限公司 。 本文件主要起草人 ：庄小君、杨波、沈军、林兆骥、薄明霞、高枫、游世林、王雨晨、徐晖、陆伟、 袁琦。 YD/T xxx×—×××× 1基于SDN/NFV的电信网软件定义安全框架 1　范围 本文件规定了基于 SDN/NFV 的电信网的软件定义安全技术要求框架，主要包括： a) 分析基于 SDN/NFV 的运营商电信网技术和运维方面的主要安全挑战； b) 分析应对上述挑战的安全需求； c) 基于上述安全需求，描述软件定义安全概念； d) 定义软件定义安全框架以及每个组件的功能； e) 提出软件定义安全技术要求 ，包括组件的功能要求 、接口要求 、流程要求以及针对场景的实践 参考。 本文件适用于基于 SDN/NFV 的核心网和无线网。 2　规范性引用 文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 ITU-T X.1038 软件定义网络的安全需求和参考架构（ Security requirements and reference architecture for software-defined networking ） ETSI GR NFV-SEC 003 网络功能虚拟化； NFV安全；安全和可信指南 (Network Functions Virtualisation (NFV);NFV Security;Security and Trust Guidance ) 3　术语和定义 下列术语和定义适用于本文件。 3.1　 安全功能 security function 物理设备中实现的能力或者执行安全功能的软件提供的能力。 注：例如检测恶意 URL、丢弃某个流、检测 DoS/DDoS 攻击、扫描和清除病毒、流量限速、基于源 IP或目的 IP的访问 控制等。 3.2　 软