YD/T 6021-2024 标准解读

一、标准适用范围与执行边界

• 标准定位：YD/T 6021-2024面向云化电信网微隔离系统，约束系统建设、策略执行、运维审计与验收。
• 适用主体：电信运营商云网建设单位、微隔离系统厂商、集成商、第三方测评与审计单位。
• 适用场景：云化核心网、边缘云、NFV/SDN、VNF/CNF、网络切片、容器集群及跨可用区微分段。
• 排除条件：不替代传统边界防火墙、终端杀毒、独立身份认证平台自身安全要求；物理专线与线下交换网仅做接口纳管，不作为微隔离主执行对象。

二、核心实操技术要求

1. 先完成资产测绘、标签体系设计与默认拒绝策略上线。
2. 按业务链路灰度放通，保留可回滚策略包与变更窗口。
3. 验收覆盖正常、故障、越权、冲突四类用例，并形成可复测记录。

三、典型业务场景应用案例

• 5G核心网云化部署：对UPF、SMF、AMF等网元建立独立微隔离域，禁止跨服务链横向访问，控制面仅按API白名单调用。
• 边缘云多租户：以租户和业务实例为隔离单元，结合切片策略阻断边缘侧网元间非授权流量。
• 容器化网元升级：升级期间对旧版本容器实施只读隔离，新版本验证通过后切换流量并同步策略版本与审计日志。

四、实操难点与解决方案

验收不得仅以功能演示替代真实云网环境下的故障与越权测试。