ICS 33.040 YD CCS M10 中华人民共和国通信行业标准 YD/T 6306—2024 对防火墙进行管理的网络功能虚拟化 编排器（NFVO）技术要求 Technical specification of Network Function Virtualisation Orchestrator (NFVO) for firewall management 2024-12-10 发布 2025-04-01实施 中华人民共和国工业和信息化部 发布 YD/T 6306—2024 目 次 前言 . III 2规范性引用文件， 3术语、定义和缩略语. 4总体架构及功能要求. 2 4.1总体架构 4.2防火墙设备集中管控流程.. 4.3防火墙安全集中管控模块管控防火墙设备功能要求 5防火墙安全集中管控模块管理安全控制器的功能要求 5.1通用要求 5.2对安全控制器资源管理要求， 5.3安全控制器告警管理要求 6防火墙安全集中管控模块对防火墙安全配置管理的功能要求 6.1 通用要求 6.2 安全策略管理.. 6.3 NAT策略管理 6.4静态路由策略管理， 6.5安全配置信息一致性对账 .6 7防火墙安全集中管控模块对防火墙资源管理的功能要求. 6 7.1资源信息获取与查询， 7.2资源信息一致性对账.. 8防火墙安全集中管控模块用户角色管理的功能要求 6 8.1管理对象分类要求 8.2 用户角色分类要求 8.3用户管理要求. 9防火墙安全集中管控模块对防火墙告警管理的功能要求 通用要求 9.1 9.2 告警关联要求 9.3告警显示要求... 9.4 告警查询要求. 10NFVO对防火墙管理的功能要求.. 10.1 概述 10.2 管理安全控制器的功能要求. 10.3 管理防火墙安全配置的功能要求 8 I YD/T 6306—2024 10.4 管理防火墙资源的功能要求， 10.5 管理用户角色的功能要求. 10.6管理防火墙告警的功能要求. 11防火墙安全集中管控模块基于NFV的部署方式 附录A（资料性）防火墙安全集中管控模块其他可选部署方式 II