YD
中华人民共和国通信行业标准
YD/T4592-2023
网络空间安全仿真角色定义及功能
Cybersecurity emulation-Roledefinition andfunctional
中华人民共和国工业和信息化部 发布
目 次
前言引言..1范围.规范性引用文件术语和定义4角色定义及职责功能4.1导调方..4.2 平台管理方. 24.3 攻击方.. 24.4 防御方... 24.5 评估方.. 24.6其他角色.5角色间的交互关系
前言
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件牵头起草单位：北京邮电大学、北京安码科技有限公司、鹏城实验室、广州大学网络空间先进技术研究院.
本文件参与起草单位：湖南大学、贵州数安汇大数据产业发展有限公司、北京广通优云科技股份有限公司、中电长城网际安全技术研究院（北京）有限公司、华信咨询设计研究院有限公司.
本文件主要起草人：朱洪亮、丁倩、贾焰、高升、徐勤、李树栋、田志宏、韩伟红、王东滨、廖鑫、宋伟、吕、刘东海、张智辉、潘攀、孙勇、庞辉富、刘玉环、林飞、孙小平.
引言
网络环境已由单纯互联网发展到了泛在网络空间，攻击方式也由单一模式朝着复杂的APT攻击方向发展.网络空间安全仿真，是针对网络攻防演练和网络新技术评测的重要方式，已成为各国进行网络空间安全研究、学习、测试、验证、演练等必不可少的网络空间安全核心基础设施.世界各国均高度重视网络空间安全仿真环境建设，将其作为网络安全技术能力支撑的重要手段.
随着网络空间安全仿真环境建设的不断扩展深入，网络空间安全仿真平台的规模逐渐扩大、功能逐渐完善，基于角色管理的系统控制是必不可缺的.目前各网络空间安全仿真平台的角色定义不一，职责分配不一，对同一职责功能分配的角色却存在不同，各界对网络空间安全仿真的角色还未形成统一的概念，对网络空间安全仿真平台的使用和共享互通构成阻碍，不利于网络空间安全仿真平台之间的相互联合.因此，需制定相关标准予以规范.
本文件旨在对网络空间安全仿真的角色进行定义，对相关角色职责及角色间的交互关系进行规范，有助于网络空间安全仿真平台的运行管理，有利于协调规范不同功能需求及行业间角色的交互.
网络空间安全仿真角色定义及功能
1范围
本文件定义了网络空间安全仿真中的角色，包括网络空间安全仿真角色的定义、职责功能以及角色之间的交互关系.
本文件适用于网络空间安全仿真平台的运行、使用、管理与控制.
2规范性引用文件
本文件没有规范性引用文件.
3术语和定义
下列术语和定义适用于本文件.
3.1
角色role
在网络空间安全仿真事态过程中参与到某一类场景的实体集合.
4角色定义及职责功能
网络空间安全仿真角色是指参与到网络空间安全仿真事态中的各类角色，包括导调方、平台管理方、攻击方、防御方、评估方等基础角色，也可包括观摩方等一些扩展角色.
4.1导调方
指负责网络空间安全仿真事态中导演、指挥、调度和控制工作的一方.对事态过程中的资源以及参和设想有序高效地进行.主要职责包括但不限于：根据需求进行事态规划，有针对性地对事态所需的资源、人员、流量等进行规划；制定事态想定，规划事态流程，设计事态场景，完成事态脚本编辑；监控事态执行状态和发展态势：传输导调信息，对事态过程进行干预和调整，引导事态进程，达到事态目的；对事态数据进行查询分析、回放、归档等.
