2023云游戏安全通用技术要求

云游戏安全通用技术要求II目 次范围 1规性用件 1术和义 1缩语 1云戏全用术求 2游安框架 2础施全术求 2络全术求 5平安技要求 6用全术求 7端APP安技要求 8容全术求 8据全术求 9维理全术求 1011云游戏安全通用技术要求范围APP本文件适用于云游戏开发者、运营者、分发者等进行云游戏安全设计与评估。（YD/T3228—2017 下列术语和定义适用于本文件。3.1基础施全 infrastructuresecurity运行的各类物理及虚拟资源的安全。3.2云平安全 cloudplatformsecurity基于硬件的服务，提供计算、网络和存储能力的安全。3.3内容全 contentsecurity文本、图片、视频和音频中有色情低俗、涉政暴恐、垃圾广告、不良场景等内容安全。3.4运维理全 operationmanagementsecurity运行保障工作中与安全运行密切相关的管理安全。缩略语下列缩略语适用于本文件。APP：应用程序(Application)22VLAN:虚拟局域网(VirtualLocalAreaNetwork)VXLAN:虚拟扩展局域网(VirtualExtensibleLocalAreaNetwork)GRE:通用路由协议封装(GenericRoutingEncapsulation)1。图1 云戏全架图云游戏安全通用技术要求主要在基础设施安全、网络安全、云平台安全、应用安全、客户端APP安全、内容安全、数据安全和运维管理安全等方面规定了安全技术要求，具体如下：APPAPP33身份鉴别要求包括但不限于：访问控制要求包括但不限于：安全审计要求包括但不限于：6资源控制要求包括但不限于：CPU恶意代码防范要求包括但不限于：入侵防范要求包括但不限于：44IP虚拟机安全要求包括但不限于：虚拟网络安全要求包括但不限于：VLANVxLANGRE虚拟化平台安全要求包括但不限于：CPU（）；55PKISSL容器安全要求包括但不限于：网络拓扑结构要求包括但不限于：访问控制要求包括但不限于：（HTTPFTP、TELNET、SMTPPOP3安全审计要求包括但不限于：恶意代码防范要求包括但不限于：66网络设备防护要求包括但不限于：网络安全监测要求包括但不限于：IPIP网络安全监测要求包括但不限于：为保障云游戏平台内部的安全性，平台应对平台用户进行标识：77为保障云游戏平台的安全性，平台访问控制应满足如下要求：为保障云游戏平台的安全性，平台应采用安全机制保证平台数据的安全：如）为保障云游戏平台的安全性，平台应具备安全审计能力：身份鉴别要求包括但不限于：访问控制要求包括但不限于：88安全审计要求包括但不限于：资源控制要求包括但不限于：云游戏的业务安全要求包括但不限于：APP客户端APP安全应满足YD/T3228—2017第1级、第2级、第3级、第4级和第5级的要求。内容安全要求包括但不限于：99数据采集阶段安全保护要求包括但不限于：数据传输阶段安全保护要求包括但不限于：数据存储阶段安全保护要求包括但不限于：数据使用阶段安全保护要求包括但不限于：10106个月；数据迁移阶段安全保护要求包括但不限于：数据销毁阶段安全保护要求包括但不限于：6云游戏的组织与人员管理工作内容应包括但不限于：云游戏的安全运维策略与规程工作内容应包括但不限于：1111云游戏的资源管控与资源隔离工作内容应包括但不