YD YD/T XXXXX —202X 网络空间安全仿真 　参考架构 Cyberspace security simulation — Reference architecture （报批稿） 2022-09-28 202X - XX - XX发布 202X - XX - XX实施 中华人民共和国工业和信息化部 发布 中华人民共和国通信行业标准 ICS 35.240.01 CCS L 67 YD/T XXXXX—200X I目  次 前 言 ............................................................................... II 引  言 .............................................................................. III 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语和定义 ............................................................................ 1 4 参考架构 .............................................................................. 2 4.1 用户视角 .......................................................................... 2 4.2 功能视角 .......................................................................... 3 4.3 数据视角 .......................................................................... 5 4.4 物理视角 .......................................................................... 7 5 分系统基本功能 ........................................................................ 7 5.1 目标网络管理分系统 ................................................................ 7 5.2 仿真模拟分系统 .................................................................... 8 5.3 安全事件监测与态势评估分系统 ...................................................... 8 5.4 数据存储与管理分系统 .............................................................. 8 5.5 系统管理分系统 .................................................................... 8 6 安全性保障 ............................................................................ 9 6.1 内部安全性保障 .................................................................... 9 6.2 外部安全性保障 .................................................................... 9 YD/T XXXXX—XXXX II前  言 本文件按照 GB/T 1.1-2020《标准化工作导则 第一部分：标准化文件的结构和起草规则 》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件参与 起草单位 ：广州大学网络空间先进技术研究院、鹏城实验室、哈尔滨工业大学、中国信 息通信研究院、中国电信集团有限公司、中国电子信息产业集团有限公司第六研究所、电子科技大学 、 南方电网科学研究院有限责任公司 、中汽创智科技有限公司 、软极网络技术 （北京）有限公司 、北京理 工大学、西安邮电大学 、中电长城网际安全技术研究院 （北京）有限公司 、北京奇虎科技有限公司 、北 京邮电大学 、湖南大学 、重庆长安汽车股份有限公司 、北京天融信网络安全技术有限公司 、北京安码科 技有限公司 、北京华胜天成科技股份有限公司 、郑州信大捷安信息技术股份有限公司 、博智安全科技股 份有限公司。 本文件主要起草人 ：贾焰、李树栋、向文丽、韩伟红、胡宁、顾钊铨、林文辉、柳扬、田志宏、陶 莎、安伦、谢玮、冯禹铭、王帅、邓晓东、危胜军、罗蕾、赵焕宇、杨祎巍、杨彦召、薛信钊、燕玮 、 刘子健、张勇、王龑、崔涛、刘为华、汪向阳、林飞、朱洪亮、张屹、胡玉鹏、王东滨、傅涛、郑轶 。 YD/T XXXXX—200X III引  言 网络空间对抗形势日趋严峻 ，网络攻防已成为各国网络攻防对抗的主要内容 。世界各国均高度重视 网络靶场建设 ，将其作为支撑网络空间安全技术验证 、网络武器试验 、攻防对抗演练和网络风险评估的 重要手段。网络空间安全仿真（即网络靶场）已成为各国开展网络空间安全领域的研究、学习、测试 、 验证、演练等所必需的网络空间安全核心基础设施。 目前网络靶场种类繁多 ，系统技术架构不统一 。制定网络空间安全仿真系统架构的 技术标准 ，有助 于划分功能模块 、方便厂家研发相应功能组件 ，从而进一步完善网络靶场的功能 ，也可作为行业内各单 位参考，具有现实的必要性。 网络空间安全仿真系统由 目标网络管理分系统 、仿真模拟分系统 、安全事件监测与态势评估分系统 、 数据存储与管理分系统、系统管理分系统 、资源池、分布式靶场组成。 YD/T XXXXX—200X 1网络空间安全仿真 　参考架构 1 范围 本文件规定了网络空间安全仿真系统的参考架构、分系统基本功能和安全性保障建议。 本文件适用于网络空间安全仿真系统的设计、建设、运营。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单 ）适用于本 文件。 YD/T AAAA-202X 　网络空间安全仿真 　术语 YD/T BBBB-202X 　网络空间安全仿真 　角色定义及功能规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 导调方（黄方） yellow team 通常被称作黄方 ，是事态的导调方 。在事态计划准备阶段 ，黄方负责确定事态需求 、制定事态计划 ， 并且对整个事态过程进行控制与管理，对事态数据进行查询分析、回放、归档等。 [来源：YD/T AAAA-202X ，3.247] 3.2 平台管理方 （白方） white team 通常被称作白方 ，是事态的支撑方 。为整个事态过程提供技术保障 。白方需要根据黄方的事态计划 ， 完成整个仿真环境的搭建 ，包括虚拟网络生成 、实物网络配置 、虚实互联以及网络服务生成等内容 。此 外在事态实施过程中 ，白方需要进行攻防情报的收集 ，包括数据采集与处理 、状态监控 、态势显示以及 数据存储等内容。在试验结束阶段，白方还负责事态资源的净化释放。 [来源：YD/T AAAA-202X ，3.248] 3.3 攻击方（红方） red team 通常被称作红方 ，是事态的攻击方 。红方需要在事态实施前制定攻击计划 ，根据计划完成攻击技术 研制与部署，在事态实施过程中，按照计划对防御方实施网络攻击行为。 [来源：YD/T AAAA-202X ，3.249] YD/T XXXXX—XXXX 23.4 防御方（蓝方） blue team 通常被称作蓝方 ，是事态的防御方 。蓝方需要在事态实施前制定防御计划 ，根据计划完成防御技术 的部署，在事态实施过程中，对来自攻击方的网络攻击实施防御行为，或利用 /攻击对手系统以保护网 络阵地。 [来源：YD/T AAAA-202X ，3.250] 3.5 评估方（绿方） green team 通常被称作绿方 ，是事态的评估方 。绿方负责对事态运行阶段平台管理方 （白方）收集到的各类事 态数据与攻防情报进行详尽分析，对攻防效果进行评估，并出具相