1CS35.100.70 L19 通标网 otsn .net.cn YO 中华人民共和国通信行业标准 YD/T2052-2009 域名系统安全防护要求 Security protection requirements for the domain name system 2009-12-11发布 2010-01-01实施 中华人民共和国工业和信息化部发布 通标网 YD/T2052-2009 .net.cn Pisn 目 次 前言…………… …………Ⅱ 1范围…… 1 2规范性引用文件……… ……1 3缩略语和定义………… 3.1缩略语……… 3.2定义………… 4域名系统安全防护概述…………… ……………3 4.1域名系统安全防护范围……… …………………3 4.2域名系统安全防护内容………… …3 5域名系统定级对象和安全等级确定…… …………3 6域名系统资产、脆弱性、威胁分析……… 4 6.1资产分析…………… 4 6.2脆弱性分析…………4 6.3威胁分析…… 5 7域名系统安全等级保护要求……5 7.1第1级要求…… ……5 7.2第2级要求…… ………5 7.3第3.1级要求…… ………8 7.4第3.2级要求…… ……10 7.5第4级要求…… ……10 7.6第5级要求…… …10 8域名系统灾难备份及恢复要求………… ……10 8.1概述…… ………10 8.2第1级要求……………………………… ……10 8.3第2级要求……… ……11 8.4第3.1级要求…………11 8.5第3.2级要求…… …12 8.6第4级要求…………………… ……12 8.7第5级要求………………… ……12 参考文献…… 通标网 YD/T2052-2009 .net.cn Pisn 前 言 本标准是“电信网和互联网安全防护体系”系列标准之一,该系列标准的结构及名称预计如下: 一《电信网和互联网安全防护管理指南》 《电信网和互联网安全等级保护实施指南》 《电信网和互联网安全风险评估实施指南》 《电信网和互联网灾难备份及恢复实施指南》 《固定通信网安全防护要求》 《移动通信网安全防护要求》 《互联网安全防护要求》 《增值业务网一消息网安全防护要求》 《增值业务网一智能网安全防护要求》 《接入网安全防护要求》 《传送网安全防护要求》 《IP承载网安全防护要求》 《信令网安全防护要求》 《同步网安全防护要求》 《支撑网安全防护要求》 《非核心生产单元安全防护要求》 《电信网和互联网物理环境安全等级保护要求》 《电信网和互联网管理安全等级保护要求》 《固定通信网安全防护检测要求》 《移动通信网安全防护检测要求》 《互联网安全防护检测要求》 《增值业务网一消息网安全防护检测要求》 《增值业务网一智能网安全防护检测要求》 《接入网安全防护检测要求》 《传送网安全防护检测要...