ICS 33.020 CCS L 04 YD 中华人民共和国通信行业标准 YD/T XXXXX —XXXX 网络恶意链接的分类分级要求 Malicious links classification and gradation requirements （报批稿） 2022-07-25 XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部发布YD/T XXXXX—XXXX I目  次 前 言 ............................................................................... II 1 范围 .................................................................................. 3 2 规范性引用文件 ........................................................................ 3 3 术语和定义 ............................................................................ 3 4 缩略语 ................................................................................ 3 5 恶意链接分类 .......................................................................... 3 5.1 考虑要素和基本分类 ................................................................ 4 5.2 恶意链接分类 ...................................................................... 4 5.2.1 恶意程序链接 .................................................................... 4 5.2.2 Web攻击链接 ................................................................... 4 5.2.3 网络诈骗链接 .................................................................... 4 5.2.4 垃圾信息链接 .................................................................... 4 5.2.5 信息泄露链接 .................................................................... 4 5.2.6 非法内容链接 .................................................................... 4 5.2.7 其他恶意链接 .................................................................... 4 6 恶意链接的分级 ........................................................................ 4 6.1 分级方法 .......................................................................... 4 6.1.1 概述 ............................................................................ 4 6.1.2 影响对象 ........................................................................ 4 6.1.3 影响程度 ........................................................................ 5 6.2 等级确定 .......................................................................... 5 6.2.1 概述 ............................................................................ 6 6.2.2 等级变更 ........................................................................ 6 附　录　A （规范性） 恶意链接分类代码 .................................................. 7 A.1 编码方法 .......................................................................... 7 A.2 恶意链接分类代码表 ................................................................ 7 附　录　B （资料性） 恶意链接分级示例 ................................................. 10 B.1 示例一 恶意下载链接分级示例 ...................................................... 10 B.2 示例二 钓鱼链接分级示例 .......................................................... 10 YD/T XXXXX—XXXX II前 言 本文件按照 GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国移动通信集团有限公司、 恒安嘉新（北京 ）科技股份公司、北京神州绿盟科 技有限公司、中国信息通信研究院、中国互联网络信息中心 。 本文件主要起草人 ：李邦灵、张宇娜、李蓉、张二鹏、彭华熹、辛军、刘双喜、许子先、尉迟学彪 、 张艳、张杨、马爱良。 YD/T XXXXX—XXXX 3网络恶意链接的分类分级要求 1　范围 本文件提出了恶意链接分类和分级的方法，给出了恶意链接分类代码。 本文件适用于 恶意链接监测的相关产品的设计 、开发、建设和测评 ，不同厂商信息共享交换 等场景。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单 ）适用于本 文件。 GB/T 25069 信息安全技术 术语 3　术语和定义 GB/T 25069界定的以及下列术语和定义适用本文件。 3.1　 链接 link 包括不同格式、不同属性、不同位置的各项网络资源的网页地址和本地资源的跳转地址。资源 (Resource)的种类有许多 ，它可以是一篇电子文档 、一张图片 、一段多媒体音频视频 ，甚至是一项网络 服务(例如气象服务或者金融服务 )。 注：本文件所描述的链接特指 URL，是因特网的万维网服务程序上用于指定信息位置的表示方法，每一信息资源都 有统一的且在网上唯一的地址，它是万维网的统一资源定位标志。 3.2　 恶意链接 malicious links 提供非法的或不安全的网络资源的链接。 4　缩略语 下列缩略语适用于本文件。 SQL：结构化查询语言 （Structured Query Language ） URL：统一资源定位 符（Uniform Resource Locator） XSS：跨站脚本 （Cross -Site Scripting） 5　恶意链接分类 YD/T XXXXX—XXXX 45.1　考虑要素和基本分类 本文件依据恶意链接 的起因、表现和结果 等，对恶意链接进行分类 。恶意链接按类 、子类分为两个 层次。 恶意链接分为恶意程序链接 、Web攻击链接 、网络诈骗链接 、垃圾信息链接 、信息泄露链接 、非法 内容链接和其他恶意链接等 7个基本分类，每个基本分类分别包括若干子类 。一个恶意链接可能会有多 个不同的恶意属性，可能会归属多个分类。在附录 A中给出了恶意链接分类代码。 5.2　恶意链接分类 5