1 ICS 35.240.30 CCS M 07 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T XXXX—202X 互联网域名系统根服务风险评估技术要求 Technical requirements for root service risk assessment of Internet domain name system （报批稿） 202x-XX-XX发布 202x-XX-XX实施 中华人民共和国工业和信息化部 发 布YDYD/T XXXX—202X 1目 次 前 言 ............................................................................................................................................. 1 1 范围 ............................................................................................................................................. 2 2 规范性引用文件 ......................................................................................................................... 2 3 术语和定义 ................................................................................................................................. 2 4 缩略语 ......................................................................................................................................... 4 5 评估原则 ..................................................................................................................................... 4 5.1 过程可控性原则 .................................................................................................................. 4 5.2 最小影响性原则 .................................................................................................................. 4 6 根服务风险分析与风险程度划分 ............................................................................................. 4 6.1 孤立式风险 .......................................................................................................................... 4 6.2 致盲式风险 .......................................................................................................................... 5 6.3 消失式风险 .......................................................................................................................... 5 6.4 劫持式风险 .......................................................................................................................... 6 7 根服务风险评估实施过程 ......................................................................................................... 6 7.1 域名系统的体系结构 .......................................................................................................... 6 7.2 准备阶段 .............................................................................................................................. 7 7.3 根服务风险测量评估方法 .................................................................................................. 7 8 根服务风险评估工作形式 ......................................................................................................... 8 附录 A（资料性） 根服务风险评估相关的参考测量方法 ......................................................... 9 YD/T XXXX—202X 1前  言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》 的规定 起草。 本文件是互联网域名系统根服务系列标准之一，该系列标准包括： ─ 《互联网域名系统根服务配置技术要求》 ─ 《互联网域名系统根服务风险评估技术要求》 ─ 《互联网域名系统根区数据备份技术要求》 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件牵头起草单位：广州大学网络空间先进技术研究院、哈尔滨工业大学、鹏城实验室。 本文件参与起草单位： 北京奇虎科技有限公司、北京邮电大学、中山大学、中国信息通信研究院、 中国科学院计算机网络信息中心 、互联网域名系统北京市工程研究中心有限公司 、中国电子 信息产业 集 团有限公司第六研究所 、中国联合网络通信集团有限公司 、中国电信集团有限公司 、中国移动通信集团 有限公司 、中国科学院信息工程研究所 、国家计算机网络应急技术处理协调中心 、湖南合天智汇信息技 术有限公司。 本文件主要起草人：姜誉、方滨兴、张宇、张伟哲、余翔湛、金舒原、濮灿、亓峰、张宾、谢家 贵、齐超、尚清涛、马迪、加雄伟、刘式颖、赵玉震、王晓宇、贾召鹏、田志宏、孙彦斌、陈松、苏 申、李广揩、曾德顺、李树栋、王东滨、崔宇、姜政伟、徐小琳、杨晨。 YD/T XXXX—202X 2互联网域名系统根服务风险评估技术要求 1 范围 本文件从推动实现安全可信的互联网域名系统根服务的角度 ，规定了互联网域名系统根服务风险评 估的方法和过程。 本文件适用于互联网域名系统根服务结构性风险分析 ，指定管理域的域名服务安全风险评估 ，以及 根服务规划、设计、建设等工作。域名系统根服务包括根区数据管理与根解析服务。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 31509-2015 信息安全技术 信息安全风险评估实施指南 YD/T 2135-2010 域名系统运行总体技术要求 IETF RFC 8499 DNS术语（ DNS Terminology ） 3 术语和定义 YD/T 2135-2010 、IETF RFC 8499界定的以及 下列术语和定义适用于本文件。 3.1 区 zone 域名系统名字空间中面向管理的基本单元，通常是若干个域的集合。 [来源： YD/T 2135-2010 ，3.1.9] 3.2 根区 root zone 域名系统名字空间树上的区，该区的顶点（ apex