ICS 35.240.95 CCS L 67 YD 、 中华人民共和国 通信行业标准 YD/T XXXXX—XXXX 网络空间安全仿真 　运行控制技术要求 Cybersecurity emulation ─ Run-time control technical requirements 报批稿 XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发 布 YD/T XXXXX—XXXX I目 次 前言 .................................................................................. II 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 概述 ................................................................................. 1 5 功能技术要求 ......................................................................... 2 5.1 试验准备功能要求 ................................................................... 2 5.2 试验控制功能要求 ................................................................... 2 5.3 试验环境控制功能要求 ............................................................... 2 5.4 试验评估控制功能要求 ............................................................... 3 6 性能技术要求 ......................................................................... 3 6.1 试验环境性能要求 ................................................................... 3 6.2 试验采集性能要求 ................................................................... 3 6.3 试验环境仿真度要求 ................................................................. 3 6.4 试验控制响应性能 ................................................................... 4 7 环境技术要求 ......................................................................... 4 7.1 运行控制介质 ....................................................................... 4 7.2 陪试环境 ........................................................................... 4 8 安全与应急技术要求 ................................................................... 5 8.1 安全审计要求 ....................................................................... 5 8.2 应急响应要求 ....................................................................... 5 YD/T XXXXX—XXXX II前 言 本文件按照 GB/T1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则 》的规定起草 。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中电长城网际安全技术研究院（北京 ）有限公司、鹏城实验室、广州大学网络空 间先进技术研究院、北京邮电大学。 本文件主要起草人：林飞、张晓刚、鲁明明、李树栋、贾焰、田志宏、韩伟红、王东滨。 YD/T XXXXX—XXXX 1网络空间安全仿真 运行控制技术要求 1　范围 本文件规定了在网络空间安全仿真系统或产品中运行控制部分的功能 、性能、环境和安全的技术要 求。 本文件适用于指导网络空间安全仿真中运行控制部分的设计、开发、建设、部署。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 GB/T 25069-2010 信息安全技术 术语 3　术语和定义 GB/T 25069-2010 界定的以及下列术语和定义适用于本文件。 3.1　 运行控制 run-time control 在网络空间安全仿真系统的试验运行过程中，系统对网络空间安全仿真试验的各种控制功能。 3.2　 试验模拟数据 experiment simulated data 由网络空间安全仿真系统导入到试验环境中的数据， 该数据用于配合试验 ；包括背景流量、前景流 量等模拟数据等。 4　概述 如图1所示，本文件分别从四个层面对网络空间安全仿真运行控制部分进行技术要求，功能技术要 求包括：试验准备、试验控制、试验环境控制、试验评估控制的要求。 性能技术要求包括 ：试验环境性 能、试验采集性能、试验环境仿真度和试验控制响应性能的要求。 环境技术要求包括 ：运行控制介质和 陪试环境的要求。安全技术要求包括：安全审计和应急响应的要求。 YD/T XXXXX—XXXX 2 图1　网络空间安全仿真运行控制技术要求结构图 5　功能技术要求 5.1　试验准备功能要求 试验准备是运行控制前提保障，保障正式运行前试验已经准备就绪。包括以下四项准备： a）应支持显示试验环境是否准备就绪的功能，扩展可支持发起试验环境准备检查和提交试验环境 准备检查结果功能； b）应支持显示试验人员是否准备就绪的功能，扩展可支持发起试验人员准备检查和提交试验人员 准备检查结果功能； c）应支持显示试验模拟数据是否准备就绪的功能，扩展可支持发起试验模拟数据准备检查和提交 试验数据准备检查结果功能； d）应支持显示试验资源数据是否准备就绪的功能，扩展可支持发起试验资源数据准备检查和提交 试验资源数据准备检查结果功能。 5.2　试验控制功能要求 试验控制功能是运行控制中以试验为单位的控制功能，以便控制试验进程。包括以下六项功能： a）应支持试验开始的功能，试验开始后试验进入实施阶段；准备尚未就绪的需要提示，也可以忽 略提示，依旧开始试验； b）应支持试验终止的功能，试验终止功能将停止试验，试验停止后试验暂停、试验继续、试验保 存、试验回滚和试验环境控制功能不再可用，进入试后处理阶段； c）应支持试验暂停和试验继续功能，该功能只能在试验实施阶段使用，试验暂停功能将暂停试验 环境中所有节点以及试验数据，试验继续功能将试验环境恢复到试验暂停前的状态； d）应支持试验保存和试验回滚功能，该功能只能在试验实施阶段使用，试验保存功能将保存试验 环境中所有虚拟机节点的磁盘数据，亦可保存内存数据；试验回滚可选择已经保存的进行批量恢复； e）应支持试验归档功能，该功能只能在试后处理阶段使用，试验归档功能将试验环境、试验运行 中产生的数据进行离线保存 ，以便后续的提取 ，试验运行中产生的数据包括试验保存的场景快照 、节点 快照、采集数据、模拟数据等。 f）应支持试验提取功能，试验提取功能将从归档中适当选取数据、信息重新投入到试验中。 5.3　试验环境控制功能要求 运行控制介质 陪试环境试验环境性能 试验采集性能 试验环境仿真度试验控制响应性能试验准备功能 试验控制功能试验环境控制功能试验评估控制功能 功能要求 性能要求 环境要求 安全要求 安全审计 应急响应YD/T XXXXX—XXXX 3试验环境控制功能是运行控制中对指定的试验环境进行控制 ，以便在实施阶段调整试验环境 。包括 以下六项功能： a