ICS33.040 M10 YD 中华人民共和国通信行业标准 YD/T3489—2019 SDN网络安全能力要求 Security Technology Requirements for Software Defined Networking 2019-11-11发布 2020-01-01实施 中华人民共和国工业和信息化部发布 YD/T3489—2019 目 次 前言 II 1范围 1 2规范性引用文件 3术语、定义和缩略语 3.1术语和定义 3.2缩略语 3 4概述 5SDN网络安全威胁 4 5.1SDN应用层安全威胁 4 5.2SDN控制层安全威胁. .4 5.3SDN资源层安全威胁5 5.4北向接口安全威胁. .5 5.5南向接口安全威胁 6 6SDN网络安全能力要求 6 6.1SDN应用层 6 6.2SDN控制层. 7 6.3SDN资源层. 6.4北向接口 9 6.5南向接口 .9 附录A(资料性附录)SDN安全参考架构l1 附录B(资料性附录)SDN安全威胁实例 ...15 参考文献 .18 I YD/T3489—2019 前言 本标准修改采用了ITU-TX.1038 软件定义网络的安全要求和参考架构(Security Technology Requirements for Software Defined Networking).本标准与ITU-TX.1038的主要差异如下: —本标准将SDN安全参考架构由正文改为附录: 一本标准在附录B中增加了针对SDN网络发起的DDoS攻击实例: 一本标准刑除了原标准的附录B《流表命名机制》. 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位:中国信息通信研究院、上海贝尔股份有限公司、上海宽带技术及应用工程研究中 心、中兴通讯股份有限公司. 本标准主要起草人:石悦、胡志远、许延伟、陆肖元、崔涛、林兆骥. Ⅱ ...