YD-T 4997-2024 电信和互联网行业网络运营者漏洞管理平台接口要求

中华人民共和国通信行业标准 XX XXXXX—XXXX YD 电信和互联网行业网络运营者漏洞管理平台接口要求 Interface specification for telecom and Internet industry network operator vulnerability management platform （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施中华人民共和国工业和信息化部发布 ICS 35.020 CCS L 70 XX XXXXX—XXXX I目次前言 .................................................................................. IV 1 范围 .................................................................................... 1 2 规范性引用文件 .......................................................................... 1 3 术语和定义 .............................................................................. 1 4 缩略语 .................................................................................. 2 5 接口功能要求 ............................................................................ 2 5.1 接口架构 ............................................................................ 3 5.2 接口功能 ............................................................................ 4 5.2.1 指令交互类 ...................................................................... 4 5.2.2 数据传输类 ...................................................................... 6 6 接口协议 ................................................................................ 8 6.1 接口协议 ............................................................................ 8 6.1.1 编址格式 ........................................................................ 8 6.1.2 协议层次 ........................................................................ 9 6.1.3 L0 标准协议 ..................................................................... 9 6.1.4 L1公共报文头 .................................................................... 9 6.1.5 L2 通用消息体 .................................................................. 10 6.1.6 L3 消息内容 .................................................................... 11 6.2 接口流程 ........................................................................... 14 6.2.1 认证 ........................................................................... 14 6.2.2 指令回传 ....................................................................... 16 6.2.3 指令下发 ....................................................................... 16 6.2.4 指令上报 ....................................................................... 16 6.2.5 统计上报 ....................................................................... 17 6.2.6 设备通信 ....................................................................... 17 6.3 公共参数 ........................................................................... 18 6.3.1 时间戳（ timeStamp ） ............................................................ 18 6.3.2 处置时间（ procTime ） ........................................................... 18 6.3.3 签名（sign） ................................................................... 18 6.3.4 文件（data） ................................................................... 19 6.3.5 处置周期（ timePerd ） ........................................................... 19 6.3.5 安全资源列表（ engLst） ......................................................... 19 6.3.5 安全资源设备（ engDev） ......................................................... 20 7 指令交互类接口要求 ..................................................................... 20 7.1 消息定义 ........................................................................... 20 7.2 参数枚举 ........................................................................... 22 7.2.1 指令类型（ orderType ） .......................................................... 22 7.2.2 二级指令类型（ orderSubType ） ................................................... 22 7.2.3 通用产品漏洞信息（ vulKeys） .................................................... 22 XX XXXXX—XXXX II7.2.4 通用产品漏洞范围（ vulRange ） ................................................... 23 7.2.5 系统漏洞信息（ vulInfoKeys ） .................................................... 24 7.2.6 系统漏洞范围（ vulInfoRange ） .............