ICS33.202 CCS L 70 YD 中华人民共和国通信行业标准 YD/T XXXXXXXXX 支持拟态防御功能的安全网关技术要求 Technical requirements of security gateways supported mimic architecture （点击此处添加与国际标准一致性程度的标识） 行业标准信息服务平台 XXXX-XX-XX 发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布 YD/T XXXXX—XXXX 目 次 前 言 1范围 2规范性引用文件 3术语和定义 4缩略语 5系统架构及组网方式 5.1系统架构 5.2组网方式 6支持拟态防御功能的安全网关功能要求 6.1业务层拟态防御功能要求 6.2业务层终端接入控制要求 6.3拟态管理层功能要求 6.4拟态管理层执行体要求 6.5拟态管理层输入代理要求 6.6拟态管理层输出代理要求 6.7拟态管理层动态调度要求 6.8日志接口要求 6.9执行体定时调度周期 6.10执行体清洗周期 6.11执行体状态收敛时间 6.12系统恢复时间 7支持拟态防御功能的安全网关安全要求 7.1通用安全要求 7.2差模注入情况安全要求 7.3N-1模情况安全要求 7.4N模注入情况安全要求 附录A（资料性）性能指标计算依据和参考值 A.1执行体清洗周期 A.2执行体定时调度周期 A.3执行体状态收敛时间 参考 文 献 1 YD/T XXXXX—XXXX 前言 本文件按照GB/T1.1—2020《标准化工作导则 」第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是支持拟态防御功能的设备”系列标准之一，该系列标准的结构和名称预计如下： 1）支持拟态防御功能设备的总体技术指南 2)支持拟态防御功能的Web服务器技术要求 3)支持拟态防御功能的Web服务器检测规范 4)支持拟态防御功能的路由器技术要求 5)支持拟态防御功能的路由器检测规范 6)支持拟态防御功能的域名服务器技术要求 7)支持拟态防御功能的域名服务器检测规范 8)支持拟态防御功能的交换机技术要求 9)支持拟态防御功能的交换机检测规范 10)支持拟态防御功能的防火墙技术要求 11)支持拟态防御功能的防火墙检测规范 12)支持拟态防御功能的分布式存储系统技术要求 13)支持拟态防御功能的分布式存储系统检测规范 14)支持拟态防御功能的安全网关技术要求 15)支持拟态防御功能的安全网关检测规范 16）支持拟态防御功能的云组件技术要求和测试方法 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、中国人民解放军战略支援部队信息工程大学、珠海高凌信 息科技股份有限公司河南信大网御科技有限公司。 本文件主要起草人：陈福才、扈红超、孟楠、贺倩、石悦、董航、程国振、霍树民、商珂、张帅、 郭义伟、范学云、吕青松、杨晓晗、全玉、张宜岗、李松泽、沈燃、贺喜卓、贾铁振、刘雷、赵逸飞。 标准信息服务平台 II