ICS 35.030 CCS M 10 YD 中华人民共和国通信行业标准 YD/T [×××××] —[××××] 车联网基础电信网络安全监测数据采集 技术要求及测试方法 Technical requirements and test methods for security monitoring data collection of Internet of vehicles （报批稿） 2023-11-22 [××××]-[××]-[××] 发布 [××××]-[××]-[××] 实施 中华人民共和国工业和信息化部 发 布 YD/T ×××××—2021 I 目　　次 前　　言 .................................................................... I 1 范围 ...................................................................... 1 2 规范性引用文件 ............................................................ 1 3 术语和定义 ................................................................ 1 4 缩略语 .................................................................... 2 5 概述 ...................................................................... 2 6 车联网基础电信网络安全监测数据采集技术要求 ................................ 3 6.1 数据采集覆盖范围 ...................................................... 3 6.2 车联网协议识别 ........................................................ 3 6.3 车联网资产识别 ........................................................ 4 6.4 车联网通联记录 ........................................................ 4 6.5 车联网网络安全监测内容及指标 .......................................... 4 6.5.1 主机受控事件监测 .................................................. 4 6.5.2 网络攻击事件监测 .................................................. 4 6.5.3 有害程序传播事件监测 .............................................. 4 6.5.4 恶意样本文件监测 .................................................. 4 6.5.5 安全监测指标 ...................................................... 5 6.6 指令协同内容及指标 .................................................... 5 6.6.1 恶意报文指令协同 .................................................. 5 6.6.2 恶意样本指令协同 .................................................. 5 6.6.3 指令协同指标 ...................................................... 5 7 车联网基础电信网络安全监测数据采集测试方法 ................................ 6 7.1 数据采集覆盖范围测试 .................................................. 6 7.2 车联网协议识别测试 .................................................... 6 7.3 车联网资产识别测试 .................................................... 6 7.4 车联网通联记录测试 .................................................... 6 7.5 车联网网络安全监测内容及指标测试 ...................................... 7 7.5.1 主机受控事件测试 .................................................. 7 7.5.2 网络攻击事件测试 .................................................. 7 7.5.3 有害程序传播事件测试 .............................................. 7 7.5.4 恶意样本文件监测测试 .............................................. 7 7.5.5 安全监测指标测试 .................................................. 8 7.6 指令协同内容及指标测试 ................................................ 8 7.6.1 恶意报文指令协同测试 .............................................. 8 7.6.2 恶意样本指令协同测试 .............................................. 8 YD/T ×××××—×××× II 7.6.3 指令协同指标测试 .................................................. 9 附　录　A （资料性） 协议识别类型枚举表 .................................... 10 YD/T xxxx-xxxx III 前　　言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由 中国通信标准化协会 提出并归口。 本文件起草单位： 中国信息通信研究院、北京亚鸿世纪科技发展有限公司、郑州信大捷安信息技 术股份有限公司、北京东方通网信科技有限公司、中国联合网络通信集团有限公司、中国移动通信集 团有限公司、中国电信集团有限公司、北京浩瀚深度信息技术股份有限公司、恒安嘉新 (北京)科技股 份公司、木卫四 (北京)科技有限公司、北京奇虎科技有限公司、长扬科技（北京）股份有限公司。 本文件主要起草人： 周成胜、赵爽、卜哲、于传若、王桂温、赵勋、崔枭飞、黄颖、林飞、程红、 钱鼎、麻心如、唐威、刘为华、崔婷婷、陈乔、刘如君、蔡销、魏来、李俊、呼博文、张小梅、庞韶 敏、孟娟、胡兵、何文杰、任翔、严敏睿、赵华、尹娜。 YD/Txxxx-xxxx 1 1　范围 本文件定义了基础电信网络中车联网网络安全监测数据采集的技术要求，包括采集覆盖范围、协 议及资产识别、通联记录、安全监测及指令协同内容等要求，以及相应的测试方法。 本文件适用于基础电信企业对车联网网络安全监测数据采集相关能力的规划、设计、评估、检测 等工作。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适 用于本文件。 GB/T 25069-2022 信息安全技术 术语 GB/T 32960 电动汽车远程服务与管理系统技术规范 JT/T 808 道路运输车辆卫星定位系统终端通讯协议及数据格式 JT/T 809 道路运输车辆卫星定位系统平台数据交换 JT/T 905 出租汽车服务管理信息系统 数据交换与共享 JT/T 1078 道路运输车辆卫星定位系统视频通信协议 3　术语和定义 GB/T 25069-2022 界定的以及下列术语和定义适用于本文件。 3.1　 车联网终端 IOV terminal 包含智能网联汽车、车内关键部件（例如： TBox、OBU、车载网关、 IV