YD
中华人民共和国通信行业标准
YD/T4593-2023
网络空间安全仿真平台试验操作要求
Cyberspace security emulation Requirement for platformexperimentoperation
中华人民共和国工业和信息化部 发布
目 次
前言1范围.2规范性引用文件3 术语和定义.4 缩略语.5 概述. 26 导调方操作要求 26.1登录. 26.2 试验任务方案想定26.3 试验设计权限6.4 试验过程管理配置 26.5 试验归档和资源释放27平台管理方操作要求 37.1 登录.. 37.2 试验环境搭建， 37.3 试验过程监控，47.4 仿真模拟 58攻击方、防御方操作要求58.1 登录 5攻防环境搭建.8.2 58.3 试验过程操作 59评估方操作要求69.1登录. 6安全检测设备部署，9.2 .69.3 采集配置与探测 69.4 检测结果监控 6出具评估报告.9.5
前言
本文件按照GB/T1.1一2020《标准化工作导则第一部分：标准化文件的结构和起草规则》的规定起草.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件牵头单位：鹏城实验室、广州大学网络空间先进技术研究院、哈尔滨工业大学.
本文件参与单位包括：中国电信集团有限公司、国家计算机网络应急技术处理协调中心、四川亿览态势科技有限公司、中国信息通信研究院、华信咨询设计研究院、湖南星汉数智科技有限公司、中汽创智科技有限公司、北京理工大学、博智安全科技股份有限公司.
本文件主要起草人：贾焰、李树栋、向文丽、韩伟红、胡宁、陶莎、柳扬、顾钊铨、罗翠、周密、林文辉、冯禹铭、曲博、黄九鸣、李润恒、安伦、王帅、谢玮、贺敏、杨树强、丁勇、崔涛、孙小平、杨彦召、薛信钊、危胜军、傅涛、杨刚.
网络空间安全仿真平台试验操作要求
1范围
本文件提出了网络空间安全仿真平台试验操作要求，包括导调方、平台管理方、攻击方、防御方、评估方五方的操作要求.
本文件适用于通过网络空间安全仿真平台进行试验的各方的操作要求.
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括的修改单）适用于本文件.
YD/T4587-2023网络空间安全仿真术语
3术语和定义
YD/T4587一2023界定的以及下列术语和定义适用于本文件.
3.1
有效攻击检测effectiveattackdetection
根据资产、漏洞、攻击的多维关联关系进行关联分析，检测出攻击作用于资产真实存在相关漏洞的攻击.
3.2
工程快照project snapshot
对当前状态的工程内多个虚拟机的保存.一个工程快照包含多个虚拟机在当前时刻点的快照.
4缩略语
下列缩略语适用于本文件.
IDS 入侵检测系统 IntrusionDetectionSystems基于内核的虚拟机KVM Kernel-basedVirtualMachineVLAN 虚拟局域网络 Virtual LocalAreaNetwork
WAF 网站应用级入侵防御系统 WebApplicationFirewall
5概述
网络空间安全仿真平台的试验操作要求，分为导调方、平台管理方、攻击方、防御方、评估方5方的试验操作要求.导调方作为组织体系，负责活动的组织策划和导调；平台管理方作为支撑体系，负责基础模拟仿真环境建设；攻击方作为攻击体系，是网络空间攻防体系的攻击一方；防御方作为防守体系，是网络空间攻防体系的防守一方；评估方作为评估体系，负责对收集到的试验数据与攻防情报进行分析，对攻防效果进行评估.本文件将分别从这5方提出操作要求.
6导调方操作要求
6.1登录
导调方应根据用户手册提供的导调方登录入口接入系统.
6.2试验任务方案想定
根据需求方提出的需求，导调方需根据场景需求完成制定试验任务方案想定.试验任务方案想定内容包括：试验基本情况、人员组织、网络拓扑、资源分配、靶标设计、预装软件、任务制定、采集及检测范围、分析及评估对象等.
6.3试验设计权限
导调方应具备创建试验、创建试验任务方案、修改试验任务方案、试验过程监控、试验过程控制、试验回放、试验重建的权限，根据需要，对试验设计的权限进行设置.试验管理应具备对试验设计管理的权限.
6.4试验过程管理配置
导调方应制定一套试验任务流程，来制定试验流程中的各种任务.导调方根据用户使用手册指引，按照试验任务方案对试验过程进行详细设计与配置，包括试验运行、暂停、恢复时需要完成的任务配置.
6.5试验归档和资源释放
试验完成后，导调方应根据用户使用手册进行试验归档和资源释放操作.
a）试验归档：导调方根据用户使用手册登录试验归档界面，执行试验归档操作.b）试验重建：导调方根据用户使用手册登录试验重建界面，根据归档的试验对试验进行重建.c）资源释放：试验结束后导调方根据用户使用手册登录资源释放界面，释放试验占用的资源.
