ICS 33.040.40 CCS L78 YD 中华人民共和国X×行业标准 YD/Txxxxxxxx 深度包检测策略信息库智能管理技术要求 Technical Specification for intelligent management of policy information base of deep packet inspection 行业标准信息服务平台 XXXX-XX-XX发布 x×××-××-X×实施 中华人民共和国工业和信息化部发布
YD/TXXXXXXXXX 目次 前 1范围 2规范性引用文件. 3术语及缩略语 3.1术语 3.2缩略语.. 6 4深度包检测策略信息库概览， 4.1深度包检测的通用功能模型. 4.2深度包检测策略信息库智能管理维护的作用. 4.3深度包检测策略信息库智能管理维护简述， 4.4深度包检测策略信息库智能管理功能架构. 4.5深度包检测策略信息库智能管理功能组件. 4.6深度包检测策略信息库智能管理的内部接口. 01 4.7深度包检测策略信息库智能管理的外部接口. 5深度包检测策略信息库智能管理总体技术要求. 5.1深度包检测策略信息库智能管理总体功能要求. 5.1.1DPI功能实体功能要求， 10 5.1.2R-PDF功能要求... 5.1.3L-PDF功提要求..... .11 5.1.4本地智能策略规则生成器功能要求 5.1.5远程智能策略规则生成器功能要求. 12 5.1.6 DPI-ScF组件功能要求 12 5.1.7DPI-Anf组件功能要求.
12 5.1.8DPI-FMF组件功能要求....... 5.2深度包检测策略信息库智能管理总体性能要求.. 12 5.2.1深度包检测策略信息库智能管理处理时间要求 12 5.2.2深度包检测策略信息库智能管理存储使用率要求. 13 5.2.3深度包检测策略信息库智能管理处理正确率要求 13 5.2.4深度包检测策略信息库智能管理流量感知正确率要求 13 5.2.5深度包检测策略信息库智能管理流量感知容量要求， 6深度包检测策略信息库智能管理的应用技术要求.. 14 6.1深度包检测策略信息库智能管理的应用概述. 14 6.2深度包检测策略信息库智能管理安全应用技术要求.
15 6.3深度包检测策略信息库智能管理QoS保证应用技术要求，
YD/TXXXXX-XXXX 6.4深度包检测策略信息库智能管理大数据分析应用技术要求. 16 7深度包检测策略信息库智能管理的接口技术要求， 16 7.1深度包检测策略信息库智能管理的工作流程， 16 7.2深度包检测策略信息库智能管理的接口. 7.2.1L-PDF相关接口要求.. 7.2.2远程智能策略规则生成器相关接口要求 7.2.3本地智能策略规则生成器相关接口要求.
17 7.2.4其他接口要求...... 8深度包检测策略信息库智能管理的管控技术要求.
18 8.1管控技术概述. 8.2管理及配置要求. 8.3日志要求， 8.4部署要求. 61 9深度包检测策略信息库智能管理的安全方面的要求. 行业标准信息服务平台
YD/TXXXXXXXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规 定起草.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：中国信息通信科技集团公司、中国信息通信研究院、中国电信集团有限公司.
本文件主要起草人：戴锦友、汪学舜、马军锋、何晓明.
行业标准信息服务平台
YD/T XXXXXXXXX 深度包检测策略信息库智能管理技术要求 1范围 本文件规定了深度包检测策略信息库的智能管理技术要求，包括总体要求、应用技术要求、接口技 术要求、管控面技术要求等.
本文件适用于深度包检测策略信息库智能管理的设计、实现、测试和验证.
2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.
其中，注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.
YD/T1899-2009（2017）深度包检测设备技术要求 YD/T1900-2009（2017）深度包检测设备测试方法 ITU-T Y.2704 下-代网络中安全机制和步骤（Security mechanisms and procedures for NGN) ITU-T Y.2770 下一代网络中深度包检测需求（Requirements for deep packet inspection in next generation networks) ITU-T Y. 2771深度包检测框架（Framework for deep packet inspection) 3术语及缩略语 3.1术语 下列术语适用于本文件.
3. 1. 1 深度包检测deeppacketinspection 根据分层协议架构0SI-BRM对比协议层2、3或4（L2/L3/L4）报头信息更深的有效载荷和/或数据包 属性以及其他数据包属性进行分析的技术和方法.
3. 1. 2 深度包检测功能实体deeppacketinspectionfunctionelentity 深度包检测功能实体是实现深度包检测功能的逻辑实体，与之对应的是深度包检测物理实体，两者 之间不限于一对一的映射关系.
3.1.3 深度包检测引擎deep packetinspection engine DPI功能实体的子组件和核心部分，它的核心功能是执行数据包检测的处理功能.
3.1.4
