YD ICS 33.040 CCS M 10 YD/T XXXXX —XXXX 5G网络安全态势感知系统技术要求 Technical specification of network security situational awareness system for 5G （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 中华人民共和国通信行业标准 YD/T XXXXX—XXXX I目  次 前 言 ............................................................................... II 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语和定义 ............................................................................ 1 4 缩略语 ................................................................................ 2 5 5G网络安全态势感知系统技术框架 ....................................................... 2 5.1 建设原则 .......................................................................... 2 5.2 系统框架 .......................................................................... 2 5.3 技术架构 .......................................................................... 3 6 5G网络安全态势感知系统功能要求 ....................................................... 4 6.1 数据管理要求 ...................................................................... 4 6.1.1 数据收集要求 .................................................................. 4 6.1.2 数据预处理要求 ................................................................ 5 6.1.3 数据存储要求 .................................................................. 5 6.2 安全分析要求 ...................................................................... 5 6.2.1 5G网络脆弱性分析 ............................................................. 5 6.2.2 5G网络安全检测与分析 ......................................................... 6 6.3 安全评估要求 ...................................................................... 7 6.4 安全态势预警及处置要求 ............................................................ 7 6.4.1 安全态势预警 .................................................................. 7 6.4.2 应急处置 ...................................................................... 8 6.4.3 安全威胁溯源 .................................................................. 8 6.5 可视化展示要求 .................................................................... 8 7 5G网络安全态势感知系统安全要求 ....................................................... 8 YD/T XXXXX—XXXX II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国联合网络通信集团有限公司 、中兴通讯股份有限公司 、中国信息通信研究院 、 华为技术有限公司 、中国移动通信集团有限公司 、杭州安恒信息技术股份有限公司 、北京东方通网信科 技有限公司 、北京天融信网络安全技术有限公司 、恒安嘉新 （北京）科技股份公司 、北京奇虎科技有限 公司、新华三技术有限公司、北京神州绿盟科技有限公司、郑州信大捷安信息技术股份有限公司。 本文件主要起草人：谢泽铖，张曼君，徐雷，田甜，王静，姚戈，王蕴实，马苏安，成黎，贺倩 ， 吴荣，李科，韩科科，张峰，于乐，马禹昇，李剑锋，崔婷婷，陈乔，赵开勇，王龑，庞韶敏，李蓉 ， 张屹，万晓兰，周慧芳，刘献伦，刘为华。 YD/T XXXXX—XXXX 15G网络安全态势感知系统技术要求 1　范围 本文件规定了 5G网络安全态势感知系统的技术要求， 主要包括 5G网络安全态势感知系统的技术 框架、功能要求、安全要求等。 本文件适用于基础电信运营企业的 5G网络安全态势感知系统的设计与开发等。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 。不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB/T 25069 GB/T 32924 GB/T 35273 GB/T 36635 GB/T 37027 YD/T 3734 信息安全技术 术语 信息安全技术 网络安全预警指南 信息安全技术 个人信息安全规范 信息安全技术 网络安全监测基本要求与实施指南 信息安全技术 网络攻击定义及描述规范 基础电信企业网络安全态势感知系统技术要求 YD/T XXXX 电信网和互联网网络安全态势感知系统安全要求 3　术语和定义 GB/T 25069、GB/T 32924、GB/T 36635、GB/T 37027和YD/T 3734界定的以及下列术语和定义适 用于本文件。 3.1　 网络安全态势感知 network security situation awareness 通过采集网络流量 、资产信息 、日志、漏洞信息 、用户行为 、威胁信息等数据 ，分析网络行为及用 户行为等因素构成的安全状态和变化趋势 ，获取、理解、回溯、显示能够引起网络态势变化的安全要素 ， 预测网络安全态势发展趋势。 3.2　 前端数据源 front-end data source 向网络安全态势感知核心组件提供数据的软硬件，包括部件、代理或设备。 4　缩略语 下列缩略语适用于本文件。 5G 第5代移动通信网络 5th Generation network API 应用程序接口 Application Programming Interface ARP 地址解析协议 Address Resolution Protocol YD/T XXXXX—XXXX 2DOS 拒绝服务攻击 Denial of Service EMS 网元管理系统 Element Management System FTP 文件传输协议 FileTransfer Protocol GNSS 全球导航卫星系统 Global Navigation Satellite System GTP GPRS 隧道协议 GPRS Tunnelling Protocol HDFS 分布式文