ICS 33.202 CCS L 70 中 华 人 民 共 和 国 通 信行 业 标 准 YD/T XXXXX —XXXX YD 支持拟态防御功能的安全网关技术要求 Technical requirements of security gateways supported mimic architecture (点击此处添加与国际标准一致性程度的标识 ) XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发布 YD/T XXXXX—XXXX I目次 前 言 ............................................................................ II 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 1 5 系统架构及组网方式 ................................................................... 2 5.1 系统架构 ......................................................................... 2 5.2 组网方式 ......................................................................... 2 6 支持拟态防御功能的安全网关功能要求 ................................................... 3 6.1 业务层拟态防御功能要求 ........................................................... 3 6.2 业务层终端接入控制要求 ........................................................... 3 6.3 拟态管理层功能要求 ............................................................... 4 6.4 拟态管理层执行体要求 ............................................................. 4 6.5 拟态管理层输入代理要求 ........................................................... 4 6.6 拟态管理层输出代理要求 ........................................................... 4 6.7 拟态管理层动态调度要求 ........................................................... 4 6.8 日志接口要求 ..................................................................... 5 6.9 执行体定时调度周期 ............................................................... 5 6.10 执行体清洗周期 .................................................................. 5 6.11 执行体状态收敛时间 .............................................................. 5 6.12 系统恢复时间 .................................................................... 5 7 支持拟态防御功能的安全网关安全要求 ................................................... 5 7.1 通用安全要求 ..................................................................... 5 7.2 差模注入情况安全要求 ............................................................. 5 7.3 N-1模情况安全要求 ................................................................ 6 7.4 N模注入情况安全要求 .............................................................. 6 附 录 A （资料性） 性能指标计算依据和参考阈值 ...................................... 7 A.1 执行体清洗周期 ................................................................... 7 A.2 执行体定时调度周期 ............................................................... 7 A.3 执行体状态收敛时间 ............................................................... 7 参 考 文 献 ......................................................................... 8 YD/T XXXXX—XXXX II 前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是 “支持拟态防御功能的设备 ”系列标准之一，该系列标准的结构和名称预计如下： 1)支持拟态防御功能设备的总体技术指南 2)支持拟态防御功能的 Web服务器技术要求 3)支持拟态防御功能的 Web服务器检测规范 4)支持拟态防御功能的路由器技术要求 5)支持拟态防御功能的路由器检测规范 6)支持拟态防御功能的域名服务器技术要求 7)支持拟态防御功能的域名服务器检测规范 8)支持拟态防御功能的交换机技术要求 9)支持拟态防御功能的交换机检测规范 10)支持拟态防御功能的防火墙技术要求 11)支持拟态防御功能的防火墙检测规范 12)支持拟态防御功能的分布式存储系统技术要求 13)支持拟态防御功能的分布式存储系统检测规范 14)支持拟态防御功能的安全网关技术要求 15)支持拟态防御功能的安全网关检测规范 16)支持拟态防御功能的云组件技术要求和测试方法 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、中国人民解放军战略支援部队信息工程大学、珠海高凌信 息科技股份有限公司、河南信大网御科技有限公司。 本文件主要起草人： 陈福才、扈红超、孟楠、贺倩、石悦、董航、程国振、霍树民、商珂、张帅、 郭义伟、范学云、吕青松、杨晓晗、仝玉、张宜岗、李松泽、沈燃、贺喜卓、贾铁振、刘雷、赵逸飞。 YD/T XXXXX—XXXX 1 支持拟态防御功能的安全网关技术要求 1　范围 本文件规定了支持拟态防御功能的安全网关的系统架构及组网方式、功能、安全要求。 本文件适用于支持拟态防御功能的安全网关的研制、测试、生产、认证和实际环境部署。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单） 适用于本 文件。 GA/T 681-2018 信息安全技术 网关安全技术要求 YD/T 4223 支持拟态防御功能设备的总体技术指南 3　术语和定义 GA/T 681-2018 、YD/T 4223界定的以及下列术语和定义适用于本文件。 3.1　 指纹 fingerprint 不同操作系统的网络协议