YD ICS 35.110 CCS L 70 YD/T XXXX —202X [代替YD/T] 网络空间安全仿真 　网络采集探针实施技术 要求 Cybersecurity emulation — Technical requirements for deployment of network acquisition probe （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 中华人民共和国通信行业标准 YD/T XXXX—202X I目  次 前言 ....................................................................................................................................................................... II 1 范围 ........................................................................................................................................................... 1 2 规范性引用文件 ....................................................................................................................................... 1 3 术语和定义 ............................................................................................................................................... 1 4 采集探针概述 ........................................................................................................................................... 1 5 探针功能 ................................................................................................................................................... 2 5.1 测绘探针功能 ................................................................................................................................ 2 5.2 主机探针功能 ................................................................................................................................ 2 5.3 网络探针功能 ................................................................................................................................ 2 6 探针部署 ................................................................................................................................................... 3 6.1 测绘探针部署 ................................................................................................................................ 3 6.2 主机探针部署 ................................................................................................................................ 3 6.3 网络探针部署 ................................................................................................................................ 4 7 数据保存 ................................................................................................................................................... 4 7.1 测绘探针数据保存 ........................................................................................................................ 4 7.2 主机探针数据保存 ........................................................................................................................ 6 7.3 网络探针数据保存 ........................................................................................................................ 9 附　录　A （资料性） 代码表 ....................................................................................................................... 12 A.1 严重性代码表 ...................................................................................................................................... 12 A.2 攻击结果代码表 .................................................................................................................................. 12 A.3 攻击链标识代码表 .............................................................................................................................. 12 A.4 置信度代码表 ...................................................................................................................................... 12 YD/T 2022—0687 II 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 　第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：华中科技大学、鹏城实验室、广州大学网络空间先进技术研究院、奇安信科技集 团股份有限公司 、哈尔滨工业大学 （深圳）、北京神州绿盟科技有限公司 、中国信息通信研究院 、中国 电信集团有限公司、国家计算机网络应急技术处理协调中心。 本文件主要起草人：龙翔、李树栋、贾焰、田志宏、韩伟红、邹德清、韩兰胜、李升辉、何婧瑗、 李清波、孙海丽、王伟豪、孙润华、谢玮、崔涛、王帅、金华敏、舒敏、贺敏。 YD/T XXXX—202X 1网络空间安全仿真 　网络采集探针实施 技术要求 1　范围 本文件规定了网络安全仿