國(guó)家標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全技術(shù)抗拒絕服務(wù)攻擊產(chǎn)品技術(shù)規(guī)范》（征求意見(jiàn)稿）編制說(shuō)明一、工作簡(jiǎn)況1.1任務(wù)來(lái)源根據(jù)全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)《關(guān)于17項(xiàng)網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)項(xiàng)目立項(xiàng)的通知》（網(wǎng)安字[2024]2號(hào)），《網(wǎng)絡(luò)安全技術(shù)抗拒絕服務(wù)攻擊產(chǎn)品技術(shù)規(guī)范》由公安部第三研究所負(fù)責(zé)承辦，計(jì)劃號(hào)：2024XXXX-T-XXX。該標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（SAC/TC260）歸口管理。1.2主要起草單位和工作組成員《網(wǎng)絡(luò)安全技術(shù)抗拒絕服務(wù)攻擊產(chǎn)品技術(shù)規(guī)范》由公安部第三研究所牽頭制定，參與起草單位包括：華為技術(shù)有限公司、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、中國(guó)網(wǎng)絡(luò)安全審查認(rèn)證和市場(chǎng)監(jiān)管大數(shù)據(jù)中心、上海市信息安全測(cè)評(píng)認(rèn)證中心、新華三技術(shù)有限公司、北京神州綠盟科技有限公司、奇安信網(wǎng)神信息技術(shù)（北京）股份有限公司、啟明星辰信息技術(shù)集團(tuán)股份有限公司、中新網(wǎng)絡(luò)信息安全股份有限公司、杭州迪普科技股份有限公司、西安交大捷普網(wǎng)絡(luò)科技有限公司、北京中關(guān)村實(shí)驗(yàn)室、天翼安全科技有限公司、中移(蘇州)軟件技術(shù)有限公司、騰訊云計(jì)算（北京）有限責(zé)任公司、中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司、杭州優(yōu)云科技有限公司。本文件主要起草人：鄒春明、胡亞蘭、李毅、王峰、王龑、李宇博、王嘉、徐佟海、董航、何建鋒、李宇博、張雷、萬(wàn)曉蘭、張凱威、梁偉、董悅、曹田雨、鄭成龍、楊雨菡、程行峰、趙華等。在編制本文件的過(guò)程中，起草單位的主要分工如下：公安部第三研究所牽頭組織項(xiàng)目的修訂工作，制定修訂思路，組織召開(kāi)項(xiàng)目評(píng)審，匯總各參與單位的編制內(nèi)容、擬制項(xiàng)目編制說(shuō)明、匯總意見(jiàn)匯總表等。參與起草的單位中，研發(fā)生產(chǎn)和服務(wù)廠(chǎng)商主要承擔(dān)應(yīng)用場(chǎng)景及抗拒絕服務(wù)攻擊產(chǎn)品的技術(shù)跟蹤、安全功能要求、自身安全功能要求、性能要求、環(huán)境適應(yīng)性要求的編制及應(yīng)用試點(diǎn)，以及推進(jìn)標(biāo)準(zhǔn)在產(chǎn)品研發(fā)中的應(yīng)用；檢測(cè)、認(rèn)證機(jī)構(gòu)主要負(fù)責(zé)安全保障要求及測(cè)試評(píng)價(jià)方法的編制、測(cè)評(píng)方法的試點(diǎn)驗(yàn)證，以及推進(jìn)標(biāo)準(zhǔn)在認(rèn)證、檢測(cè)中的應(yīng)用。1.3制定背景抗拒絕服務(wù)攻擊產(chǎn)品作為網(wǎng)絡(luò)安全產(chǎn)品的重要組成部分，是系統(tǒng)邊界安全的第一層保障，其產(chǎn)品質(zhì)量不容忽視，但是目前我國(guó)尚無(wú)該產(chǎn)品的國(guó)家標(biāo)準(zhǔn)，而且抗拒絕服務(wù)攻擊產(chǎn)品已出現(xiàn)了新技術(shù)和新變化，現(xiàn)行行業(yè)標(biāo)準(zhǔn)還沒(méi)適應(yīng)這些變化。《網(wǎng)絡(luò)安全法》第23條，明確要求“網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品應(yīng)當(dāng)按照相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求”。2022年12月，網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品強(qiáng)制性國(guó)家標(biāo)準(zhǔn)GB42250-2022《信息安全技術(shù)網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品安全技術(shù)要求》發(fā)布，2023年7月，國(guó)家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)聯(lián)合發(fā)布《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品目錄》，其中的網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品類(lèi)的第23項(xiàng)，即為“抗拒絕服務(wù)攻擊產(chǎn)品”。該標(biāo)準(zhǔn)將配套GB42250使用，支撐《網(wǎng)絡(luò)安全法》第23條的落地實(shí)施。2023年7月信安標(biāo)委秘書(shū)處堅(jiān)持問(wèn)題導(dǎo)向，調(diào)研國(guó)家網(wǎng)絡(luò)安全重點(diǎn)工作和技術(shù)產(chǎn)業(yè)發(fā)展需求，發(fā)布了2023年度第二批網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)需求清單，其中就涵蓋了抗拒絕服務(wù)攻擊產(chǎn)品國(guó)家標(biāo)準(zhǔn)的編制需求，作為GB42250的配套標(biāo)準(zhǔn)，作為監(jiān)管的依據(jù)標(biāo)準(zhǔn)。其次，拒絕服務(wù)攻擊（DDoS攻擊）是互聯(lián)網(wǎng)的主要安全威脅之一，常常與大規(guī)模掛馬、業(yè)務(wù)中斷、敲詐勒索等惡性事件掛鉤，同時(shí)網(wǎng)絡(luò)犯罪團(tuán)伙、有地緣政治動(dòng)機(jī)的黑客和惡意攻擊者采用了成本相對(duì)較低的DDoS攻擊方法，并利用由日常數(shù)字設(shè)備和物聯(lián)網(wǎng)(IoT)設(shè)備構(gòu)成的大規(guī)模僵尸網(wǎng)絡(luò)以及協(xié)議級(jí)零日漏洞，向企業(yè)單位、政府機(jī)構(gòu)和包括醫(yī)院在內(nèi)的公共基礎(chǔ)設(shè)施發(fā)起了規(guī)模龐大的攻擊。近幾年，在云計(jì)算/大數(shù)據(jù)/AI/視頻直播等行業(yè)高速增長(zhǎng)驅(qū)動(dòng)下，IDC網(wǎng)絡(luò)和家庭寬帶網(wǎng)絡(luò)帶寬持續(xù)高速增長(zhǎng)，拒絕服務(wù)攻擊黑產(chǎn)獲得了大量的攻擊資源和攻擊帶寬，導(dǎo)致百G以上的大流量攻擊越來(lái)越普遍，而且呈現(xiàn)明顯的大流量攻擊增長(zhǎng)幅度高于整體威脅增長(zhǎng)幅度的態(tài)勢(shì)。據(jù)全球DDoS防護(hù)公司StormWall總結(jié)的2023年上半年總結(jié)報(bào)告稱(chēng)，2023年上半年的DDoS攻擊活動(dòng)全面增加，攻擊數(shù)量比上一年增加了38%，多向量攻擊同比大幅增長(zhǎng)117%，金融（占攻擊的23%）、電信、娛樂(lè)行業(yè)、政府機(jī)構(gòu)是最受攻擊的行業(yè)，其中政府機(jī)構(gòu)遭受攻擊較去年同期大幅增長(zhǎng)132%。因此，有必要制訂抗拒絕服務(wù)攻擊產(chǎn)品技術(shù)規(guī)范國(guó)家標(biāo)準(zhǔn)，統(tǒng)一規(guī)范抗拒絕服務(wù)攻擊產(chǎn)品的安全功能、自身安全、性能要求以及安全保障要求，為產(chǎn)品的開(kāi)發(fā)測(cè)試提供指導(dǎo)；為監(jiān)管部門(mén)加強(qiáng)該類(lèi)產(chǎn)品的監(jiān)管，落實(shí)《網(wǎng)絡(luò)安全法》提供依據(jù)；依據(jù)標(biāo)準(zhǔn)研制的產(chǎn)品，能夠?yàn)槠髽I(yè)邊界安全和系統(tǒng)可用性、連續(xù)性提供安全保障。1.4起草過(guò)程標(biāo)準(zhǔn)制定的主要工作過(guò)程如下：申報(bào)立項(xiàng)階段2023年7月，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布“2023年度第二批網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)需求清單”之后，公安部第三研究所邀請(qǐng)抗拒絕服務(wù)攻擊產(chǎn)品國(guó)內(nèi)知名廠(chǎng)商，以及其它檢驗(yàn)檢測(cè)機(jī)構(gòu)，組建項(xiàng)目申報(bào)團(tuán)隊(duì)，成立了標(biāo)準(zhǔn)編制組，對(duì)抗拒絕服務(wù)攻擊產(chǎn)品技術(shù)文檔、解決方案等材料進(jìn)行調(diào)研梳理，查閱有關(guān)資料，在現(xiàn)有相關(guān)公共安全行業(yè)標(biāo)準(zhǔn)GA/T1137-2014《信息安全技術(shù)抗拒絕服務(wù)攻擊產(chǎn)品安全技術(shù)要求》、GA/T1714-2020《信息安全技術(shù)異常流量檢測(cè)和清洗產(chǎn)品安全技術(shù)要求》的基礎(chǔ)上編寫(xiě)標(biāo)準(zhǔn)編制提綱，起草了標(biāo)準(zhǔn)草案初稿，形成了申報(bào)材料。2023年8月，標(biāo)準(zhǔn)編制組于北京在2023年信安標(biāo)委WG5第二次工作組會(huì)議上進(jìn)行了立項(xiàng)答辯。草案階段2023年8月，標(biāo)準(zhǔn)編制組于北京在2023年信安標(biāo)委WG5第二次工作組會(huì)議上進(jìn)行了立項(xiàng)答辯，項(xiàng)目組就項(xiàng)目需求、背景、標(biāo)準(zhǔn)主要內(nèi)容等情況進(jìn)行了匯報(bào)，并現(xiàn)場(chǎng)回復(fù)參會(huì)單位提問(wèn)，針對(duì)參會(huì)單位提出了意見(jiàn)進(jìn)行處理，形成草案（第一稿）。2023年9月TC260組織專(zhuān)家在福州對(duì)擬立項(xiàng)標(biāo)準(zhǔn)再次進(jìn)行了評(píng)審，與會(huì)專(zhuān)家對(duì)標(biāo)準(zhǔn)草案，提出了修改意見(jiàn)。另外2023年10月，WG5提供了網(wǎng)絡(luò)安全產(chǎn)品國(guó)標(biāo)模板，編制組根據(jù)模板要求，按照GB42250的目錄架構(gòu)對(duì)產(chǎn)品自身安全、安全保障要求部分進(jìn)行了修改，還根據(jù)專(zhuān)家意見(jiàn)增加云管理平臺(tái)對(duì)接、互聯(lián)互通等相關(guān)要求，形成草案（第二稿）。2024年4月，召開(kāi)了項(xiàng)目啟動(dòng)會(huì)，由項(xiàng)目負(fù)責(zé)人對(duì)該標(biāo)準(zhǔn)的背景、編制思路、內(nèi)容、重點(diǎn)難點(diǎn)及后續(xù)工作計(jì)劃進(jìn)行了介紹，并就重點(diǎn)難點(diǎn)問(wèn)題進(jìn)行了討論，公開(kāi)征求了一批參編申請(qǐng)單位，面向這些單位征求了意見(jiàn)，在編制組內(nèi)進(jìn)行討論，對(duì)標(biāo)準(zhǔn)內(nèi)容進(jìn)一步修訂（第三稿）。2024年4月，WG5對(duì)該標(biāo)準(zhǔn)指定了責(zé)任專(zhuān)家，并組織專(zhuān)家對(duì)標(biāo)準(zhǔn)進(jìn)行研討，與會(huì)專(zhuān)家（包括本標(biāo)準(zhǔn)的責(zé)任專(zhuān)家）聽(tīng)取了編制組的匯報(bào)，審閱了標(biāo)準(zhǔn)文本，并反饋了修改意見(jiàn)。編制組對(duì)專(zhuān)家意見(jiàn)進(jìn)行討論和處理，形成草案（第四稿）。2024年5月，針對(duì)WG5專(zhuān)家組的意見(jiàn)進(jìn)行了修改，并將修改稿發(fā)給了抗拒絕服務(wù)攻擊產(chǎn)品廠(chǎng)商征集相關(guān)意見(jiàn)，對(duì)標(biāo)準(zhǔn)內(nèi)容進(jìn)一步修訂，形成草案（第五稿）。2024年6月，全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)在南昌組織召開(kāi)2024年第一次會(huì)議周，編制組在WG5組全體會(huì)議上匯報(bào)了標(biāo)準(zhǔn)情況，與會(huì)專(zhuān)家和會(huì)員單位對(duì)標(biāo)準(zhǔn)內(nèi)容進(jìn)行了質(zhì)詢(xún)，并提出一定的修改建議。經(jīng)全體會(huì)員單位投票表決，根據(jù)《會(huì)議紀(jì)要》，本標(biāo)準(zhǔn)建議形成征求意見(jiàn)稿。編制組依據(jù)建議對(duì)標(biāo)準(zhǔn)文稿進(jìn)行了修改完善。2024年9月，全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書(shū)處在北京組織召開(kāi)網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)征求意見(jiàn)稿審查會(huì)。參會(huì)專(zhuān)家一致同意標(biāo)準(zhǔn)通過(guò)審查，建議編制組根據(jù)會(huì)議意見(jiàn)修改后，發(fā)起公開(kāi)征求意見(jiàn)。編制組根據(jù)專(zhuān)家意見(jiàn)，對(duì)標(biāo)準(zhǔn)進(jìn)一步修改完善，修改了“引言”、“概述”、“安全功能要求”等部分。此外，9月根據(jù)中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院（電子四院）針對(duì)“互聯(lián)互通”的反饋的意見(jiàn)，結(jié)合《GB/TAAAAA-AAAA網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通第1部分：框架》報(bào)批稿的內(nèi)容進(jìn)行了修改完善。二、標(biāo)準(zhǔn)編制原則、主要內(nèi)容及其確定依據(jù)2.1標(biāo)準(zhǔn)編制原則為了使本標(biāo)準(zhǔn)與現(xiàn)有其他國(guó)家標(biāo)準(zhǔn)保持協(xié)調(diào)一致，本標(biāo)準(zhǔn)的制定參考了現(xiàn)行的其他國(guó)家標(biāo)準(zhǔn)，主要有GB42250-2022、GB/T18336-2015、GB/T22239-2019等。本標(biāo)準(zhǔn)符合我國(guó)的實(shí)際情況，遵從我國(guó)有關(guān)法律、法規(guī)的規(guī)定。具體原則與要求如下：實(shí)用性原則標(biāo)準(zhǔn)必須是可用的，才有實(shí)際意義，本標(biāo)準(zhǔn)在制定過(guò)程中嚴(yán)格按照流程對(duì)產(chǎn)品的現(xiàn)狀、技術(shù)等相關(guān)領(lǐng)域展開(kāi)系統(tǒng)的、全面的調(diào)研工作，注重與相關(guān)產(chǎn)品生產(chǎn)單位的交流，使得標(biāo)準(zhǔn)更貼近產(chǎn)品實(shí)際情況，保證操作性。先進(jìn)性原則標(biāo)準(zhǔn)是先進(jìn)經(jīng)驗(yàn)的總結(jié)，同時(shí)也是技術(shù)的發(fā)展趨勢(shì)。要制定出先進(jìn)的國(guó)家標(biāo)準(zhǔn)，必須廣泛了解市場(chǎng)上主流產(chǎn)品的功能，吸收其精華，制定出具有先進(jìn)水平的標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)的編寫(xiě)始終遵循這一原則。兼容性原則本標(biāo)準(zhǔn)既要與國(guó)際接軌，更要與我國(guó)現(xiàn)有的政策、法規(guī)、標(biāo)準(zhǔn)、規(guī)范等相一致。編制組在對(duì)標(biāo)準(zhǔn)起草過(guò)程中始終遵循此原則，其內(nèi)容符合我國(guó)已經(jīng)發(fā)布的有關(guān)政策、法律和法規(guī)。2.2編制思路1. 安全功能要求參考GA/T1137-2014《信息安全技術(shù)抗拒絕服務(wù)攻擊產(chǎn)品安全技術(shù)要求》、GA/T1714-2020《信息安全技術(shù)異常流量檢測(cè)和清洗產(chǎn)品安全技術(shù)要求》的基礎(chǔ)上標(biāo)內(nèi)容，結(jié)合抗拒絕服務(wù)攻擊產(chǎn)品目前的發(fā)展?fàn)顟B(tài)，并廣泛征集抗拒絕服務(wù)攻擊產(chǎn)品廠(chǎng)商及用戶(hù)單位意見(jiàn)，對(duì)新的部署方式、攻擊識(shí)別能力、防護(hù)措施內(nèi)容等等進(jìn)行了充分的調(diào)研。關(guān)于拒絕服務(wù)攻擊的識(shí)別分類(lèi)，可以根據(jù)TCP/IP模型、協(xié)議、攻擊效果、攻擊方法、攻擊對(duì)象、其他攻擊等方法來(lái)分，項(xiàng)目組查閱了《YDT4063-2022基于協(xié)議的DDoS攻擊定義與分類(lèi)》、《YD/T2668-2013電信網(wǎng)絡(luò)異常流量檢測(cè)與控制技術(shù)要求》、《GB/T2020281-2020信息安全技術(shù)防火墻安全技術(shù)要求和測(cè)試評(píng)價(jià)方法》、《GA/T1137-2014信息安全技術(shù)抗拒絕服務(wù)攻擊產(chǎn)品安全技術(shù)要求》、《RB/T205-2014-抗拒絕服務(wù)系統(tǒng)安全評(píng)價(jià)規(guī)范》等相關(guān)標(biāo)準(zhǔn)，以及咨詢(xún)國(guó)內(nèi)主流抗拒絕服務(wù)攻擊廠(chǎng)商的意見(jiàn)，目前認(rèn)為根據(jù)TCP/IP模型和攻擊效果（帶寬占用攻擊、資源耗盡攻擊等）的認(rèn)同度最高，但是再上述多類(lèi)攻擊的定義中，還是存在部分交叉的情況，本標(biāo)準(zhǔn)目前選擇根據(jù)TCP/IP模型的基礎(chǔ)上進(jìn)行分類(lèi)。2. 自身安全要求和安全保障要求以GB42250為通用基礎(chǔ)要求，同時(shí)安全保障要求參考GB/T18336.3—2015。2.3主要內(nèi)容及其確定依據(jù)本項(xiàng)目擬制定推薦性國(guó)家標(biāo)準(zhǔn)，作為GB/T42250的配套標(biāo)準(zhǔn)，確保該產(chǎn)品對(duì)拒絕服務(wù)攻擊（含分布式拒絕服務(wù)攻擊）進(jìn)行識(shí)別和處理，保障系統(tǒng)的可用性。保障。主要規(guī)范抗拒絕服務(wù)攻擊產(chǎn)品的安全功能要求、自身安全要求、性能要求、、安全保障要求和測(cè)試評(píng)價(jià)方法，適用于抗拒絕服務(wù)攻擊產(chǎn)品的研發(fā)、采購(gòu)、使用、維護(hù)、管理、檢測(cè)和認(rèn)證。標(biāo)準(zhǔn)結(jié)構(gòu)本標(biāo)準(zhǔn)的編寫(xiě)格式和方法依照GB/T1.1-2020標(biāo)準(zhǔn)化工作導(dǎo)則第一部分：標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫(xiě)規(guī)則，主要結(jié)構(gòu)包括：范圍規(guī)范性引用文件術(shù)語(yǔ)和定義縮略語(yǔ)概述安全技術(shù)要求測(cè)試評(píng)價(jià)方法附錄A（資料性）抗拒絕服務(wù)估計(jì)產(chǎn)品典型部署場(chǎng)景附錄B（規(guī)范性）抗拒絕服務(wù)攻擊產(chǎn)品安全技術(shù)要求等級(jí)劃分和對(duì)應(yīng)測(cè)試評(píng)價(jià)方法范圍、規(guī)范性引用文件、術(shù)語(yǔ)和定義該部分定義了本標(biāo)準(zhǔn)適應(yīng)的范圍，所引用的其它標(biāo)準(zhǔn)情況及以何種方式引用，術(shù)語(yǔ)和定義部分明確了該標(biāo)準(zhǔn)所涉及的一些術(shù)語(yǔ)。在術(shù)語(yǔ)中明確了“拒絕服務(wù)攻擊”、“分布式拒絕服務(wù)攻擊”、“抗拒絕服務(wù)攻擊產(chǎn)品”、“流量牽引”、“流量回注”、“深度流檢測(cè)”、“深度包檢測(cè)”、“反射攻擊”、“HTTP慢速攻擊”等重要概念。概述對(duì)抗拒絕服務(wù)攻擊產(chǎn)品的安全目的、保護(hù)的對(duì)象、基本模塊以及安全技術(shù)要求分類(lèi)、等級(jí)劃分進(jìn)行了概要描述，對(duì)安全技術(shù)要求的分類(lèi)、主要的指標(biāo)項(xiàng)、等級(jí)劃分的原則等進(jìn)行了說(shuō)明。抗拒絕服務(wù)攻擊產(chǎn)品是抵御拒絕服務(wù)攻擊的網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品，用于防護(hù)互聯(lián)網(wǎng)邊界安全，通過(guò)監(jiān)測(cè)和控制進(jìn)出的數(shù)據(jù)流，發(fā)現(xiàn)和阻斷背景流量中的拒絕服務(wù)攻擊，從而保證網(wǎng)絡(luò)通暢和業(yè)務(wù)的連續(xù)性。典型的抗DoS產(chǎn)品包括本地部署模式和云服務(wù)模式。本地部署的抗DoS產(chǎn)品有串接部署和旁路部署兩種模式，旁路部署模式根據(jù)使用場(chǎng)景、流量大小、網(wǎng)絡(luò)規(guī)模等條件，可以選擇通過(guò)分光、鏡像、Flow數(shù)據(jù)獲取等方式獲取檢測(cè)流量。抗拒絕服務(wù)攻擊產(chǎn)品一般由管理中心模塊、檢測(cè)模塊以及清洗模塊組成，其中管理中心模塊的主要功能包括防御策略配置管理、DDoS業(yè)務(wù)配置管理、檢測(cè)和清洗模塊集中管理、告警管理、業(yè)務(wù)報(bào)表管理、自身狀態(tài)監(jiān)測(cè)等。檢測(cè)模塊對(duì)防護(hù)網(wǎng)絡(luò)的流量進(jìn)行多維度的統(tǒng)計(jì)并實(shí)時(shí)和檢測(cè)閾值進(jìn)行比較，當(dāng)發(fā)現(xiàn)防護(hù)目標(biāo)IP的流量超過(guò)閾值則上報(bào)管理中心模塊，由管理中心模塊觸發(fā)清洗策略進(jìn)行引流和清洗。清洗模塊在接收到管理中心模塊的清洗指令后，會(huì)發(fā)布引流路由，將訪(fǎng)問(wèn)被攻擊IP的流量牽引到清洗中心剔除攻擊流量，然后將干凈的業(yè)務(wù)流量回注到客戶(hù)網(wǎng)絡(luò)。串接部署的抗拒絕服務(wù)攻擊產(chǎn)品，流量直接通過(guò)設(shè)備，則不需要進(jìn)行引流。云服務(wù)產(chǎn)品（以下簡(jiǎn)稱(chēng)“云抗DoS產(chǎn)品”），利用骨干網(wǎng)、云網(wǎng)絡(luò)等網(wǎng)絡(luò)資源，以云服務(wù)形式提供給用戶(hù)。云抗DoS產(chǎn)品具備云計(jì)算的彈性擴(kuò)展特性和數(shù)據(jù)處理能力，借助分布式集群化的檢測(cè)與清洗節(jié)點(diǎn)，提供給云租戶(hù)即時(shí)可用、靈活性高的拒絕服務(wù)攻擊防護(hù)。云抗DoS產(chǎn)品一般由運(yùn)營(yíng)管理平臺(tái)、云租戶(hù)自服務(wù)系統(tǒng)、防護(hù)節(jié)點(diǎn)等部分組成。運(yùn)營(yíng)管理平臺(tái)主要功能包括防護(hù)節(jié)點(diǎn)的調(diào)度和切換、租戶(hù)管理、防護(hù)策略管理、告警管理等。云租戶(hù)自服務(wù)系統(tǒng)是給租戶(hù)開(kāi)放的管理平臺(tái)，主要功能包括資產(chǎn)管理、策略配置、攻擊日志查看等。防護(hù)節(jié)點(diǎn)由集群化的檢測(cè)模塊、清洗模塊組成。云抗DoS一般通過(guò)DNS重定向、IP流量牽引等技術(shù)實(shí)現(xiàn)引流，以確保所有訪(fǎng)問(wèn)源站的流量先經(jīng)過(guò)云產(chǎn)品進(jìn)行檢測(cè)和清洗，清洗后的正常流量再發(fā)送至業(yè)務(wù)源站。產(chǎn)品的安全技術(shù)要求分為安全功能要求、自身安全要求、性能要求、安全保障要求四個(gè)大類(lèi)。其中，安全功能要求對(duì)產(chǎn)品應(yīng)具備的安全功能提出了具體要求，包括拒絕服務(wù)攻擊識(shí)別、攻擊防御能力、攻擊事件處理、防護(hù)策略配置、攻擊日志與分析、云服務(wù)安全功能、環(huán)境適應(yīng)性、互聯(lián)互通等部分。自身安全要求針對(duì)產(chǎn)品的自身安全保護(hù)提出了具體的要求，包括通用要求、標(biāo)識(shí)與鑒別、自身訪(fǎng)問(wèn)控制、自身安全審計(jì)、通信安全、安全管理等要求；性能要求針對(duì)硬件產(chǎn)品應(yīng)具備的性能提出了具體要求，包括攻擊攔截率、小包防御性能、網(wǎng)絡(luò)層吞吐量、TCP新建連接速率、TCP并發(fā)連接數(shù)四個(gè)方面。安全保障要求針對(duì)產(chǎn)品的生命周期過(guò)程中的安全保障提出了具體要求，包括供應(yīng)鏈安全、設(shè)計(jì)與開(kāi)發(fā)、生產(chǎn)和交付、運(yùn)維服務(wù)保障、用戶(hù)信息保護(hù)等。根據(jù)產(chǎn)品的安全技術(shù)要求，制定了對(duì)應(yīng)項(xiàng)目的測(cè)試評(píng)價(jià)方法。產(chǎn)品的等級(jí)分為基本級(jí)和增強(qiáng)級(jí)，安全功能與自身安全的強(qiáng)弱、以及安全保障要求的高低是等級(jí)劃分的依據(jù)，等級(jí)突出安全特性。其中，基本級(jí)產(chǎn)品的安全保障要求內(nèi)容滿(mǎn)足GB/T18336.3-2015的EAL2級(jí)對(duì)應(yīng)要求，增強(qiáng)級(jí)產(chǎn)品的安全保障要求內(nèi)容滿(mǎn)足GB/T18336.3-2015的EAL4級(jí)對(duì)應(yīng)要求。與基本級(jí)內(nèi)容相比，增強(qiáng)級(jí)中要求有所增加或變更的內(nèi)容在正文中通過(guò)“宋體加粗”表示。標(biāo)準(zhǔn)中針對(duì)云服務(wù)產(chǎn)品提出了額外要求，在標(biāo)準(zhǔn)中已做說(shuō)明。安全技術(shù)要求產(chǎn)品的安全技術(shù)要求分為安全功能要求、自身安全要求、性能要求、安全保障要求四個(gè)大類(lèi)。其中，安全功能要求對(duì)產(chǎn)品應(yīng)具備的安全功能提出了具體要求，包括防護(hù)目標(biāo)管理、攻擊識(shí)別能力、攻擊防護(hù)功能、攻擊處置能力、攻擊日志與分析、正常流量處理、防護(hù)策略配置、云服務(wù)產(chǎn)品安全功能、環(huán)境適應(yīng)性、互聯(lián)互通等部分。自身安全要求針對(duì)產(chǎn)品的自身安全保護(hù)提出了具體的要求，包括通用要求、標(biāo)識(shí)與鑒別、自身訪(fǎng)問(wèn)控制、自身安全審計(jì)、安全管理等部分。性能要求則針對(duì)硬件產(chǎn)品應(yīng)具備的性能提出了具體要求，包括攻擊攔截率、小包防御性能、TCP新建連接速率、TCP并發(fā)連接數(shù)五個(gè)方面。安全保障要求針對(duì)產(chǎn)品的生命周期過(guò)程中的安全保障提出了具體要求，包括通用要求、設(shè)計(jì)與開(kāi)發(fā)等。根據(jù)產(chǎn)品的安全技術(shù)要求，制定了對(duì)應(yīng)項(xiàng)目的測(cè)試評(píng)價(jià)方法，其中通用要求應(yīng)滿(mǎn)足GB42250-2022中第6章對(duì)應(yīng)章節(jié)規(guī)定的相關(guān)要求。測(cè)試評(píng)價(jià)方法本文件針對(duì)抗拒絕服務(wù)攻擊產(chǎn)品的安全技術(shù)要求提出對(duì)應(yīng)的測(cè)試評(píng)價(jià)方法，為使用本文件的人員提供一個(gè)測(cè)試評(píng)價(jià)抗拒絕服務(wù)攻擊產(chǎn)品的技術(shù)準(zhǔn)則。測(cè)評(píng)方法部分包括了測(cè)試環(huán)境說(shuō)明、安全功能測(cè)評(píng)、自身安全測(cè)評(píng)、性能測(cè)評(píng)、安全保障測(cè)評(píng)等，其內(nèi)容是針對(duì)安全技術(shù)要求逐項(xiàng)制定的測(cè)試評(píng)價(jià)方法，可用于指導(dǎo)和規(guī)范抗拒絕服務(wù)攻擊產(chǎn)品的檢測(cè)工作。附錄A給出了本地模式和云服務(wù)模式典型的部署拓?fù)鋱D。本地部署的產(chǎn)品，可以分為串接部署和旁路部署。串接部署的抗拒絕服務(wù)攻擊產(chǎn)品，流量直接通過(guò)產(chǎn)品，部分產(chǎn)品將檢測(cè)模塊和清洗模塊集成在一臺(tái)硬件設(shè)備中的，管理中心模塊以額外部署，還有部分產(chǎn)品管理中心模塊、檢測(cè)模塊以及清洗模塊部署在一臺(tái)硬件設(shè)備中，這主要和部署位置、網(wǎng)絡(luò)結(jié)構(gòu)、流量大小相關(guān)。旁路部署的抗拒絕服務(wù)攻擊產(chǎn)品，其管理中心模塊、檢測(cè)模塊以及清洗模塊通常獨(dú)立部署，在集群部署的方案中，一個(gè)管理中心模塊可以管理多個(gè)檢測(cè)模塊和清洗模塊。云服務(wù)模式集群化部署的防護(hù)節(jié)點(diǎn)由檢測(cè)模塊以及清洗模塊組成（一般為硬件設(shè)備），云抗DoS服務(wù)商可在多個(gè)省市部署防護(hù)節(jié)點(diǎn)，便于實(shí)現(xiàn)近源清洗。附錄B針對(duì)抗拒絕服務(wù)攻擊產(chǎn)品技術(shù)要求的等級(jí)劃分和相應(yīng)的測(cè)試評(píng)價(jià)方法進(jìn)行了對(duì)應(yīng)關(guān)聯(lián)描述。2.4修訂前后技術(shù)內(nèi)容的對(duì)比[僅適用于國(guó)家標(biāo)準(zhǔn)修訂項(xiàng)目]標(biāo)準(zhǔn)制定項(xiàng)目，不涉及。三、試驗(yàn)驗(yàn)證的分析、綜述報(bào)告，技術(shù)經(jīng)濟(jì)論證，預(yù)期的經(jīng)濟(jì)效益、社會(huì)效益和生態(tài)效益3.1試驗(yàn)驗(yàn)證的分析、綜述報(bào)告暫未開(kāi)展，本標(biāo)準(zhǔn)應(yīng)用驗(yàn)證工作計(jì)劃在征求意見(jiàn)稿階段實(shí)施。3.2技術(shù)經(jīng)濟(jì)論證本標(biāo)準(zhǔn)的實(shí)施將有助于為國(guó)內(nèi)相關(guān)研發(fā)廠(chǎng)商、抗拒絕服務(wù)攻擊產(chǎn)品部署單位和檢驗(yàn)檢測(cè)機(jī)構(gòu)的測(cè)評(píng)工作提供支持，確保要求、方法的一致性，提高測(cè)評(píng)的準(zhǔn)確性、規(guī)范性、公平性，產(chǎn)品的合規(guī)性，以及重要信息系統(tǒng)邊界安全保障能力，系統(tǒng)服務(wù)的可用性和連續(xù)性，從而降低第三方測(cè)評(píng)機(jī)構(gòu)的測(cè)評(píng)開(kāi)銷(xiāo)和企業(yè)自身的合規(guī)投入。3.3預(yù)期的經(jīng)濟(jì)效益、社會(huì)效益和生態(tài)效益根據(jù)中共中央、國(guó)務(wù)院印發(fā)的《國(guó)家標(biāo)準(zhǔn)化發(fā)展綱要》中的要求，強(qiáng)化標(biāo)準(zhǔn)實(shí)施應(yīng)用。為此，本項(xiàng)目將遵循國(guó)家“完善認(rèn)證認(rèn)可、檢驗(yàn)檢測(cè)、政府采購(gòu)、招投標(biāo)等活動(dòng)中應(yīng)用先進(jìn)標(biāo)準(zhǔn)機(jī)制，推進(jìn)以標(biāo)準(zhǔn)為依據(jù)開(kāi)展宏觀(guān)調(diào)控、產(chǎn)業(yè)推進(jìn)、行業(yè)管理、市場(chǎng)準(zhǔn)入和質(zhì)量監(jiān)管”的思路，結(jié)合牽頭單位和參與單位的優(yōu)勢(shì)，開(kāi)展標(biāo)準(zhǔn)的實(shí)施應(yīng)用。本標(biāo)準(zhǔn)的制定一方面支撐抗拒絕服務(wù)攻擊產(chǎn)品的規(guī)范化管理，同時(shí)也緊密貼合重要信息系統(tǒng)及關(guān)鍵信息基礎(chǔ)設(shè)施資產(chǎn)內(nèi)控管理的合規(guī)性需求，為等保和關(guān)基相關(guān)要求的技術(shù)實(shí)現(xiàn)規(guī)范化提供重要參考，降低系統(tǒng)邊界安全風(fēng)險(xiǎn)。標(biāo)準(zhǔn)的適用對(duì)象包括抗拒絕服務(wù)攻擊產(chǎn)品的生產(chǎn)廠(chǎng)商、部署和使用抗拒絕服務(wù)攻擊產(chǎn)品的系統(tǒng)運(yùn)營(yíng)單位、網(wǎng)絡(luò)安全主管部門(mén)以及進(jìn)行安全檢測(cè)評(píng)估的檢驗(yàn)檢測(cè)機(jī)構(gòu)。本項(xiàng)目標(biāo)準(zhǔn)發(fā)布后，首先，能夠指導(dǎo)產(chǎn)品的生產(chǎn)廠(chǎng)商對(duì)產(chǎn)品進(jìn)行研發(fā)、生產(chǎn)和銷(xiāo)售；其次、能夠指導(dǎo)檢測(cè)認(rèn)證機(jī)構(gòu)對(duì)該類(lèi)型產(chǎn)品進(jìn)行測(cè)評(píng)認(rèn)證工作；此外，還能夠?qū)τ脩?hù)單位的應(yīng)用部署進(jìn)行有效指導(dǎo)，形成部署方案并落地，滿(mǎn)足等級(jí)保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)等相關(guān)法律法規(guī)的合規(guī)性要求。四、與國(guó)際、國(guó)外同類(lèi)標(biāo)準(zhǔn)技術(shù)內(nèi)容的對(duì)比情況，或者與測(cè)試的國(guó)外樣品、樣機(jī)的有關(guān)數(shù)據(jù)對(duì)比情況目前國(guó)際上無(wú)相關(guān)標(biāo)準(zhǔn)。五、以國(guó)際標(biāo)準(zhǔn)為基礎(chǔ)的起草情況，以及是否合規(guī)引用或者采用國(guó)際國(guó)外標(biāo)準(zhǔn)，并說(shuō)明未采用國(guó)際標(biāo)準(zhǔn)的原因未采用國(guó)際標(biāo)準(zhǔn)。六、與有關(guān)法律、行政法規(guī)及相關(guān)標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)與現(xiàn)行法律、法規(guī)以及國(guó)家標(biāo)準(zhǔn)不存在沖突與矛盾，且與《網(wǎng)絡(luò)安全法》、強(qiáng)制性國(guó)家標(biāo)準(zhǔn)、網(wǎng)絡(luò)安全等級(jí)保護(hù)等合規(guī)性要求保持一致：1）相關(guān)的法律、行政法規(guī)《網(wǎng)絡(luò)安全法》第二十一條國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪(fǎng)問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：（一）制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任；（三）采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照