ICS 35.020 CCS L 70 中 华 人 民 共 和 国 通 信 行 业 标 准YD YD/T xxxx—202X 网络空间安全仿真 角色定义及功能 Cybersecurity emulation — Role definition and functional （报批稿） 202X-mm-dd发布 中华人民共和国工业和信息化部 发布202X-mm-dd实施YD/T xxxx—202X 1目 次 前 言 .................................................................................................................................................................... 4 引 言 .................................................................................................................................................................... 5 1 范围 ................................................................................................................................................................ 6 2 规范性引用文件 ............................................................................................................................................ 6 3 术语和定义 .................................................................................................................................................... 6 4 角色定义及职责功能 .................................................................................................................................... 6 4.1 导调方 .................................................................................................................................................... 6 4.2 平台管理方 ............................................................................................................................................ 6 4.3 攻击方 .................................................................................................................................................... 7 4.4 防御方 .................................................................................................................................................... 7 4.5 评估方 .................................................................................................................................................... 7 4.6 其他角色 ................................................................................................................................................ 7 5 角色间的交互关系 ........................................................................................................................................ 7 YD/T xxxx—202X 2前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件牵头起草单位 ：北京邮电大学、北京安码科技有限公司、鹏城实验室、广州大学网络空间先 进技术研究院 。 本文件参与 起草单位 ：湖南大学、贵州数安汇大数据产业发展有限公司、北京广通优云科技股份有 限公司、中电长城网际安全技术研究院（北京）有限公司、华信咨询设计研究院有限公司 。 本文件主要起草人 ：朱洪亮、丁倩、贾焰、高升、徐勤、李树栋、田志宏、韩伟红、王东滨、廖鑫、 宋伟、吕虓、刘东海、张智辉、潘攀、孙勇、庞辉富、刘玉环、林飞、孙小平。 YD/T xxxx—202X 3引 言 网络环境已由单纯互联网发展到了泛在网络空间，攻击方式也由单一模式朝着复杂的 APT攻击方向 发展。网络空间安全仿真 ，是针对网络攻防演练和网络新技术评测的重要方式 ，已成为各国进行网络空 间安全研究 、学习、测试、验证、演练等必不可少的网络空间安全核心基础设施 。世界各国均高度重视 网络空间安全仿真环境建设，将其作为网络安全技术能力支撑的重要手段。 随着网络空间安全仿真环境建设的不断扩展深入 ，网络空间安全仿真平台的规模逐渐扩大 、功能逐 渐完善，基于角色管理的系统控制是必不可缺的 。目前各网络空间安全仿真平台的角色定义不一 ，职责 分配不一 ，对同一职责功能分配的角色却存在不同 ，各界对网络空间安全仿真的角色还未形成统一的概 念，对网络空间安全仿真平台的使用和共享互通构成阻碍 ，不利于网络空间安全仿真平台之间的相互联 合。因此，亟需制定相关标准予以规范。 本文件旨在对网络空间安全仿真的角色进行定义，对相关角色职责及角色间的交互关系进行规范， 有助于网络空间安全仿真平台的运行管理，有利于协调规范不同功能需求及行业间角色的交互。 YD/T xxxx—202X 4 网络空间安全仿真 角色定义及功能 1 范围 本文件定义了网络空间安全仿真中的角色 ，包括网络空间安全仿真角色的定义 、职责功能以及角色 之间的交互关系。 本文件适用于网络空间安全仿真平台的运行、使用、管理与控制。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 3.1 角色 role 在网络空间安全仿真事态过程中参与到某一类场景的实体集合。 4 角色定义及职责功能 网络空间安全仿真角色是指参与到网络空间安全仿真事态中的各类角色 ，包括导调方、平台管理方 、 攻击方、防御方、评估方等 基础角色，也可包括观摩方等一些扩展角色。 4.1 导调方 指负责网络空间安全仿真事态中导演 、指挥、调度和控制工作的一方 。对事态过程中的资源以及参 与方具有完全的权限 ，可以在事态期间的任何时间进行任意更改 ，确保事态的各个环节按照预定的计划 和设想有序高效地进行。主要 职责包括但不限于 ：根据需求进行事态规划，有针对性地对事态所需的资 源、人员、流量等进行 规划；制定事态想定，规划事态流程，设计事态场景，完成事态 脚本编辑 ；监控 事态执行状态和发展态势 ；传输导调信息 ，对事态过程进行干预和调整 ，引导事态进程 ，达到事态 目的； 对事态数据进行查询分析、回放、归档等。 4.2 平台管理方 为整个事态过程提供技术保障，负责网络空间安全仿真平台的运行和管理，包括但 不限于：平台的 正常运行 、事态支撑保障 、流量模拟 、角色管理 、权限管理 、资源管理 、日志管理 、状态监控 、故障处 理等。平台管理方需要根据导调方的事态计划 ，完成整个仿真环境的搭建 ，包括虚拟网络生成 、