ICS 33.020 CCS M07 YD 中华人民共和国 通信行业标准 YD/T XXXX—XXXX 云游戏安全通用技术要求 General technical requirements for cloud game security （报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 中国人民共和国工业和信息化部   发 布 YD/T XXXX—XXXX I目  次 前 言 ................................................................................ II 引 言 ............................................................................. III 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 1 5 云游戏安全通用技术要求 ............................................................... 2 5.1 云游戏安全框架 ................................................................... 2 5.2 基础设施安全技术要求 ............................................................. 2 5.3 网络安全技术要求 ................................................................. 5 5.4 云平台安全技术要求 ............................................................... 6 5.5 应用安全技术要求 ................................................................. 7 5.6 客户端 APP安全技术要求 .......................................................... 8 5.7 内容安全技术要求 ................................................................. 8 5.8 数据安全技术要求 ................................................................. 8 5.9 运维管理安全技术要求 ............................................................ 10 YD/T XXXX—XXXX II前  言 本文件按照 GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》 的规 定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、深圳市腾讯计算机系统有限公司、中国联合网络通信集团 有限公司 本文件主要起草人：刘小丽、滕勇、党受辉、袁琦、胡飞雄、徐志桐、王海棠、郭建领、郑江林 、 聂蔚青、邓样辉、李大伟、王永乐、张金发、王昱龙、曹涛、王伟珣、张海永、施红军、王曜 YD/T XXXX—XXXX III引 言 随着移动互联网技术的快速发展 ，游戏业务得到迅速发展 ，近期云游戏作为一种新的业务模式应运 而生。云游戏以云计算为基础的游戏方式 ，通过将游戏运行在云端服务器上 ，把游戏渲染出来的音视频 画面，通过流的形式传送到终端 。云游戏在基础设施安全 、网络安全 、云平台安全 、应用安全 、客户端 APP安全、内容安全、数据安全和运维管理安全方面存在风险，因此需要制定相应的安全技术要求提高 云游戏的安全防护能力。 YD/T XXXX—XXXX 1云游戏安全通用技术要求 1　范围 本文件规定了云游戏安全通用技术要求 ，包括云游戏安全架构 、基础设施安全 、网络安全 、云平台 安全、应用安全、 客户端 APP安全、内容安全、数据安全和运维管理安全等。 本文件适用于云游戏开发者、运营者、分发者等进行云游戏安全设计与评估。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ，不注日期的引用文件 ，其最新版本 (包括所有的修改单 )适用于本文 件。 YD/T 3228-2017 移动应用软件安全评估方法 3　术语和定义 下列术语和定义适用于本文件。 3.1　 基础设施安全 infrastructure security 运行的各类物理及虚拟资源的安全。 3.2　 云平台安全 cloud platform security 基于硬件的服务，提供计算、网络和存储能力的安全。 3.3　 内容安全 content security 文本、图片、视频和音频中有色情低俗、涉政暴恐、垃圾广告、不良场景等内容安全。 3.4　 运维管理安全 operation management security 运行保障工作中与安全运行密切相关的管理安全。 4　缩略语 下列缩略语适用于本文件。 APP 应用程序 Application YD/T XXXX—XXXX 2VLAN 虚拟局域网 Virtual Local Area Network VXLAN 虚拟扩展局域网 Virtual Extensible Local Area Network GRE 通用路由协议封装 Generic Routing Encapsulation 5　云游戏安全通用技术要求 5.1　云游戏安全框架 图1 云游戏安全框架图 云游戏安全包括基础设施安全、网络安全、云平台安全、应用安全、客户端 APP安全、内容安全 、 数据安全和运维管理安全等方面，云游戏安全框架如图 1所示，具体如下： a) 基础设施安全是指运行的各类物理及虚拟资源的安全。 b) 网络安全是指网络系统的硬件 、软件及其系统中的数据安全 ，不受偶然的或者恶意的原因而遭 到破坏、更改、泄露。 c) 云平台安全是指平台核心功能 （如开发工具 、微服务组件库等 ）及其运行支撑环境 、资源部署 管理等的安全。 d) 应用安全是指 应用程序或工具在使用过程中可能出现计算、传输数据的泄露和失窃。 e) 客户端 APP安全是指客户端 APP在运行过程中 可能带来不同程度的风险或危害 ，如隐私窃取 、 远程控制等 。 f) 内容安全是指文本 、图片、视频和音频中内容安全 ，其不包含色情低俗 、涉政暴恐 、垃圾广告 、 不良场景等安全威胁。 g) 数据安全是指在数据采集、传输、存储、迁移以及销毁阶段的数据安全。 h) 运维管理安全主要是指运营管理在组织与人员 、策略与规程 、资源管控与隔离 、应急响应与风 险评估、业务连续性保障、问题跟踪与证据收集等方面的安全。 5.2　基础设施安全技术要求 5.2.1　服务器安全防护