YD ICS 35.240.01 CCS L 67 YD/T XXXXX —XXXX [代替YD/T] 网络空间安全仿真 平台试验操作要求 Cyberspace security emulation ─ Requirement for platform experiment operation （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 中华人民共和国通信行业标准 YD/T XXXXX—XXXX 1目　　次 前  言 ............................................................................... 2 1 范围 ................................................................................. 3 2 规范性引用文件 ....................................................................... 3 3 术语和定义 ........................................................................... 3 4 缩略语 ............................................................................... 3 5 概述 ................................................................................. 3 6 导调方操作要求 ....................................................................... 4 6.1 登录 ............................................................................. 4 6.2 试验任务方案想定 ................................................................. 4 6.3 试验设计权限 ..................................................................... 4 6.4 试验过程管理配置 ................................................................. 4 6.5 试验归档和资源释放 ............................................................... 4 7 平台管理方操作要求 ................................................................... 4 7.1 登录 ............................................................................. 4 7.2 试验环境搭建 ..................................................................... 4 7.2.1 网络拓扑设计 ................................................................. 4 7.2.2 攻击方、防御方虚拟机分配 ..................................................... 5 7.2.3 试验任务配置 ................................................................. 5 7.2.4 试验过程备份配置 ............................................................. 5 7.3 试验过程监控 ..................................................................... 5 7.3.1 虚拟资源监控 ................................................................. 5 7.3.2 试验环境监控 ................................................................. 6 7.4 仿真模拟 ......................................................................... 6 7.4.1 背景流仿真 ................................................................... 6 7.4.2 前景用户行为仿真 ............................................................. 6 8 攻击方、防御方操作要求 ............................................................... 6 8.1 登录 ............................................................................. 6 8.2 攻防环境搭建 ..................................................................... 6 8.3 试验过程操作 ..................................................................... 7 9 评估方操作要求 ....................................................................... 7 9.1 登录 ............................................................................. 7 9.2 安全检测设备部署 ................................................................. 7 9.3 采集配置与探测 ................................................................... 7 9.4 检测结果监控 ..................................................................... 7 9.4.1 安全事件检测监控 ............................................................. 7 9.4.2 有效攻击检测监控 ............................................................. 7 9.4.3 态势展示 ..................................................................... 8 9.5 出具评估报告 ..................................................................... 8 YD/T XXXXX—XXXX 2前  言 本文件按照 GB/T 1.1-2020《标准化工作导则 第一部分 ：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件牵头单位：鹏城实验室、广州大学网络空间先进技术研究院、哈尔滨工业大学。 本文件参与单位包括 ：中国电信集团有限公司、国家计算机网络应急技术处理协调中心、四川亿览 态势科技有限公司 、中国信息通信研究院 、华信咨询设计研究院 、湖南星汉数智科技有限公司 、中汽创 智科技有限公司、北京理工大学、博智安全科技股份有限公司。 本文件主要起草人：贾焰、李树栋、向文丽、韩伟红、胡宁、陶莎、柳扬、顾钊铨、罗翠、周 密、林文辉、冯禹铭、曲博、黄九鸣、李润恒、安伦、王帅、谢玮、贺敏、杨树强、丁勇、崔涛、孙 小平、杨彦召、薛信钊、危胜军、傅涛、杨刚。 YD/T XXXXX—XXXX 3网络空间安全仿真 平台试验操作 要求 1　范围 本文件提出了网络空间安全仿真平台试