YD
中华人民共和国通信行业标准
YD/T4587-2023
网络空间安全仿真 术语
Cybersecurityemulation-Terminology
中华人民共和国工业和信息化部 发布
目 次
前言.. .XX1范围.2规范性引用文件3术语和定义.14术语分类. 384.1基础名词. 384.2 数据管理. 394.3 平台和技术. 404.4 测试评估. 434.5管理和服务 44参考文献.. 47索引.. 48汉语拼音索引. 48英文对应词索引, 62
前言
本文件按照GB/T1.1一2020《标准化工作导则第一部分:标准化文件的结构和起草规则》的规定起草.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位:鹏城实验室、广州大学网络空间先进技术研究院、哈尔滨工业大学、中国电信集团有限公司、国家计算机网络应急处理协调中心、中国信息通信研究院、北京邮电大学、北京理工大学、湖南星汉数智科技有限公司、四川亿览态势科技有限公司、中国电子信息产业集团有限公司第六研究所、中汽创智科技有限公司、中国南方电网有限责任公司、华信咨询设计研究院有限公司、贵州国卫信安科技有限公司、北京奇虎科技有限公司、北京理工大学、华中科技大学、武汉大学、西安邮电大学、郑州信大捷安信息技术股份有限公司、深圳华大生命科学研究院、广东为辰信息科技有限公司、电子科技大学、博智安全科技股份有限公司、中电长城网际安全技术研究院(北京)有限公司.
本文件主要起草人:李树栋、贾焰、陶莎、韩伟红、舒敏、金华敏、田志宏、顾钊铨、柳扬、胡宁、罗翠、黄九鸣、李润恒、谢玮、杨祎巍、杨彦召、薛信钊、韩兰胜、龙翔、王帅、孙小平、谷勇浩、王东滨、钱晓斌、张勇、闫斐、刘为华、丁勇、张鹏程、赵焕宇、罗蕾、危胜军、崔涛、杨刚、傅涛、林飞.
网络空间安全仿真术语
1范围
本文件界定了网络空间安全仿真领域中基本或通用概念的术语和定义,并对其进行了分类.
本文件适用于规范和指导对网络空间安全仿真领域概念的理解、其他网络空间安全仿真标准的制定以及网络空间安全仿真技术的国内外交流等.
2规范性引用文件
本文件没有规范性引用文件.
3术语和定义
3.1
网络空间安全仿真cyberspacesecurityemulation
通过虚拟环境与真实设备相结合,模拟仿真出真实网络空间攻防作战环境,能够支撑网络空间作战能力研究和网络空间武器装备验证试验平台.
3.2
一种大型网络仿真测试平台,平台支持:为网络安全技术和产品提供定量与定性评估,为网络安全培训和实验提供安全可控的设施,为模拟真实的网络攻防作战提供虚拟环境.
3.3
一组特定情形的发生或改变.注1:一个事态可能是一个或多个发生,并可能有多种原因.注2:一个事态可能由一些未发生的事情组成.注3:一个事态可能有时被称为“事件”或“事故”.
[来源:GB/T29246-2017,2.25]
YD/T4587-2023
测试和评估事态test&evaluationevent以验证和检验特定标准或需求为目的的事态.
3.5
3.6
培训事态trainingevent
以培训个体或团队为目的的事态,主要关注于增强个人或团队集体的网络安全仿真能力.注:相比练习事态,培训事态很少聚焦于评估事态.
3.7
试验事态experimentationevent以探索新假设或验证、评估假设为目的的事态.
3.8
演示事态demonstrationevent以向目标观众展示网络安全仿真能力为目的的事态.
战术、技术和程序开发事态tactics,techniquesandproceduredevelopmentevent以为网络防护演习任务开发战术、技术和程序为目的的事态.
3.9
3.10
任务演练事态missionrehearsalevent
网络防护演习或模拟战时操作涉及到以训练和评估为目的的事态.
3.11
白帽子whitehat对网络或联网系统进行未授权访问,但无意窃取信息或造成损坏的个人.注:白帽子的动因被认为是想了解系统如何工作,或是想证明或反驳现有安全措施的有效性.[来源:GB/T25069一2022,3.243有修改:术语名称“黑客hacker”改为“白帽子whitehat”]
3.12
网络攻击networkattack
通过计算机、路由器等计算资源或网络资源,利用网络中存在的漏洞和安全缺陷实施的一种行为.[来源:GB/T37027-2018,3.1]