ICS 35.24 CCS M 11 YD 中 华 人 民 共 和 国 通 信行 业 标 准 YD/T XXXX—2020 网络空间安全仿真 目标网络构建与管理总 体技术要求 Cyberspace emulation - General technical requirements for target network construction and management 2020 - XX-XX实施 中华人民共和国工业和信息化部 发 布 2020 - XX-XX发布 YD/T XXXX-2020 I目 次 前 言 .............................................................................. II 1 范围 ................................................................................. 2 2 规范性引用文件 ....................................................................... 2 3 术语和定义 ........................................................................... 2 4 缩略语 ............................................................................... 2 5 总体要求 ............................................................................. 3 6 集中式目标网络构建与管理技术要求 ..................................................... 3 6.1 目标网络统一编排要求 ............................................................. 3 6.2 目标网络部署调度要求 ............................................................. 4 6.3 虚拟网络构建要求 ................................................................. 4 6.4 虚实互联要求 ..................................................................... 4 6.5 目标网络节点接入要求 ............................................................. 4 6.6 目标网络节点监控要求 ............................................................. 5 7 分布式目标网络构建与管理技术要求 ..................................................... 5 7.1 分布式目标网络统一编排要求 ....................................................... 5 7.2 分布式目标网络部署调度要求 ....................................................... 5 7.3 分布式目标网络互联互通要求 ....................................................... 5 7.4 分布式目标网络监控管理要求 ....................................................... 5 参考文献 ............................................................................... 6 YD/T XXXX-2020 II前 言 本文件按照 GB/T 1.1-2020 《标准化工作导则 第一部分 ：标准化文件的结构和起草规则》 的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：鹏城实验室、软极网络技术（北京）有限公司、新华三技术有限公司、中国电信 集团有限公司 、中国电子信息产业集团有限公司第六研究所 、中电长城网际安全技术研究院 （北京）有 限公司、电子科技大学 、广州大学网络空间先进技术研究院 、杭州安恒信息技术股份有限公司 、浙江国 利网安科技有限公司。 本文件主要起草人 ：贾焰、安伦、曲博、柳扬、李树栋、胡宁、陶莎、向文丽、王典、崔志伸、王 帅、林飞、燕玮、刘子健、匡晓云、杨祎巍、罗蕾、陈丽蓉、田丽丹、薛金良。 YD/T XXXX-2020 1 YD/T XXXX-2020 2网络空间安全仿真 目标网络构建与管理总体技术要求 1　范围 本文件规定了网络空间安全仿真目标网络构建与管理的技术要求 ，包括集中式目标网络构建与管理 和分布式目标网络构建与管理。 本文件适用于网络空间安全仿真平台的建设。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ;不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 YD/T XXXX-202X 网络空间安全仿真 术语 3　术语和定义 YD/T XXXX-202 X界定的以及下列 术语和定义适用于本文件。 3.1　 透传 pass-through 在通讯中不管传输的业务内 容如何，只负责将传输的内容由源地址传输到目的地址，而不对业 务数据内容做任何改变。 3.2　 目标网络构建与管理 target network construction and management 对目标网络的设计、部署和管理等 。 注：目标网络是依据试验需求目标，运用实物、虚拟与模拟三类建模技术在网络仿真平台上构建的， 支持试验活动的仿真网络。 4　缩略语 下列缩略语适用于本文件。 CIDR：Classless Inter-Domain Routing 无类别域间路由 CPU：Central Processing Unit 中央处理单元 DHCP：Dynamic Host Configuration Protocol 动态主机配置协议 IO：Input and Output 输入和输出 IPv4：Internet Protocol version 4 网际协议版本 4 YD/T XXXX-2020 3IPv6：Internet Protocol version 6 网际协议版本 6 RDP：Remote Display Protocol 远程显示协议 SSH：Secure Shell Protocol 安全外壳协议 VNC：Virtual Network Console 虚拟网络控制台 5　总体要求 目标网络构建和管理根据目标网络仿真所在仿真平台分为集中式目标网络构建与管理和分布式目 标网络构建与管理 ，其中集中式目标网络构建与管理在同一个网络空间安全仿真平台构建目标网络并对 其进行管理，分布式目标网络构建与管理利用多个网络空间安全仿真平台构建分布式的目标网络环境， 总体要求如下： a) 集中式目标网络构建与管理 应支持包括如下内容： 1) 目标网络统一编排：对需要仿真的虚实目标网络进行统一的设计编排； 2) 目标网络部署调度：根据编排的目标网络调度虚实资源，并对部署过程和结果进行监控； 3) 虚拟网络构建：利用资源构建虚拟网络和虚拟设备，按需构建虚拟网络； 4) 虚实互联：将实物设备按需接入到虚拟网络，组成虚实互联的目标网络环境； 5) 目标网络接入：提供接入到仿真目标网络进行操作的能力，并支持对操作进行监控 6) 目标网络节点监控：对目标网络节点的状态进行监控，控制节点的启停、重置等。 b) 分布式目标网络构建与管理 应支持包括如下内容： 1) 分布式目标网络统一编排 ：利用多个网络空间安全仿真平台的资源进行目标网络统一编排 2) 分布式目标网络部署调度 ：对编排的分布式目标网络进行拆分，下发到各个网络空间安全 仿真平台进行部署，并对部署进度和结果进行收集和展示； 3) 分布式目标网络互联互通 ：能够实现多个网络空间安全仿真平台的目标网络之间互联互通 ； 4) 分布式目标网络监控管理 ：能够对多个网络空间安全仿真平台的目标网络节点状态进行统 一的监控和管理。 6　集中式目标网络构建与管理技术要求 6.1　目标网络统一编排要求 目标网络统一编排负责对需要仿真