ICS 33. 060. 99 CCS M36 D 中华人民共和国通信行业标准 YD/Txxxx-xxxx 5G数字蜂窝移动通信网 共享基站设备测试方法 Testmethodof5Gdigitalcellular mobiletelemunication network shared RAN equipment 行业标准信息服务平台 (报批稿) x×××-××-××发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部发布
行业标准信息服务平台
YD/TXXXX-XXXX 目次 前 言. III 1范围. 2规范性引用文件. 3术语、定义和缩略语.. 3.1术语和定义. 3.2缩略语， 4概述 4.1测试配置. 4.2测试内容. 3 4.3测试仪表要求.

5共建共享小区配置. 6业务信道资源共享功能 7共建共享资源配置功能.

10 8共建共享SON功能.. 13 8.1PCI自配置自优化 13 8.2自动邻区关系. 15 9共建共享互操作功能.. 17 9.1基于PLMNID的切换功能. 17 9.2基于PLMNID的重定向功能. 9.3基于PLMNID的小区重选功能. 19 9.4基于PLMNID的语音方案. .20 10共建共享QoS管理功能. 10.1NonGBR和GBR承载支持 23 10.2共建共享下的ARP支持，， .24 11SA共建共享NG接口功能. 25 11.1基于PLMNID的NG管理功能. 25 12SA共建共享Xn接口功能.. .26 12.1基于PLMNID 独立配置的Xn 接口. 26 12.2PLMNID共用的Xn接口. 13EN-DC共建共享接口功能.. 29 13.1基于PLMNID的S1管理功能. 29 13.25G1ogo支持per-PLMN显示字段 .29 13.3基于PLMNID独立配置的X2管理功能. 30 14共建共享节能功能. 31 14.1能耗数据采集和上报.... .31 14.2符号关断. 32 14.3通道关断.
YD/TXXXX-XXXX 14.4载波关断. 34 14.5深度休眠 35 行业标准信息服务平台
YD/TXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分标准化文件的结构和起草规则》的规定 起草.

本文件是“5G数字蜂窝移动通信网共享基站设备”系列标准之一，该系列标准的结构和名称预计 如下： a）YD/T××××《5G数字蜂窝移动通信网共享基站设备技术要求》： b）YD/TXXXX《5G数字蜂窝移动通信网共享基站设备测试方法》.

请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位中国电信集团有限公司、中国联合网络通信集团有限公司、中国信息通信研究院、 中国移动通信集团有限公司、中国广播电视网络集团有限公司、华为技术有限公司、中兴通讯股份有限 公司、上海诺基亚贝尔股份有限公司、中国信息通信科技集团有限公司、爱立信（中国）通信有限公司、 国家无线电监测中心检测中心、四川通信科研规划设计有限责任公司、西安通和电信设备检测有限公司、 博鼎实华（北京）技术有限公司、数据通信科学技术研究所、中通维易科技服务有限公司.

本文件主要起草人许森、曹亘、徐霞燕、旷婧华、李鹏、薛凯心、唐春梅、张凡、孙静原、全海 洋、何晓光、李星、张光辉、王伟、熊尚坤、李福昌、陆松鹤、马志峰、苗冬、陶德彪、李晓平、李楠 楠、李建玫、袁平、董旭菲、信金灿、马子江、钱思齐、许话.

行业标准信息服务平台 II1

ICS 33. 060. 99 CCS M36 YD 中华人民共和国通信行业标准 YD/TXXXX-XXXX 5G数字蜂窝移动通信网共享基站设备技 术要求 Technicalrequirementof 5G digitalcellularmobile telemunicat network shared RAN equipment (报批稿） 行业标准信息服务平台 XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布
行业标准信息服务平台
YD/T×XXX-XXXX 目次 LI 范围 规范性引用文件 术语、定义和缩略语 3. 1 术语和定义， 3.2 缩略语.

共建共享网架构与接口 4. 1 5G独立组网（SA）网络架构 4. 2 5G非独立组网（NSA）网络架构 5 5G共建共享功能... 5. 1 共建共享小区功能配置 5.2 业务信道资源共享功能， 5.3 共建共享资源配置功能， 5.4 共建共享资源调度功能（适用于n28共享基站） 5.5 共建共享SON功能.， 5. 6 共建共享互操作功能， 5. 7 共建共享切片资源管理功能 5.8 共建共享QoS管理功能. 5.9 SA共建共享NG接口功能， 5.10 SA共建共享Xn接口功能， 5. 11 EN-DC共建共享接口功能. 5.12 共建共享节能功能.. 行业标准信息服务平台
YD/T××××-X××× 前 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》 的规定起草.

本文件是5G数字蜂窝移动通信网共享基站设备系列标准之一，该系列标准的结构和名 称预计如下： a)YD/T×X××《5G数字蜂窝移动通信网共享基站设备技术要求》； b）《5G数字蜂窝移动通信网共享基站设备测试方法》.

请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位中国联合网络通信集团有限公司、中国电信集团有限公司、中国信息 通信研究院、中国移动通信集团有限公司、中国广播电视网络集团有限公司、华为技术有限 公司、中兴通讯股份有限公司、上海诺基亚贝尔股份有限公司、中国信息通信科技集团有限 公司、爱立信（中国）通信有限公司、国家无线电监测中心检测中心、博鼎实华（北京）技 术有限公司、四川通信科研规划设计有限责任公司、西安通和电信设备检测有限公司、中电 科普天科技股份有限公司、深圳国人无线通信有限公司、北京佰才邦技术股份有限公司.

本文件主要起草人曹亘、许森、旷婧华、徐霞艳、唐春梅、高音、苏苓、孙静原、韦 书惠、开元、李鹏、李晓平、董旭菲、陆松鹤、王伟、薛凯心、陶运铮、胡小新、李建玫、 袁平、李福昌、张光辉、熊尚坤、徐昊、周雷、丁超、陈杨.

行业标准信息服务平台 II
YD/T ×××X-××X× 5G数字蜂窝移动通信网共享基站设备技术要求 范围 本文件规定了对5G数字蜂窝移动通信网共享基站设备的功能要求、性能要求和接口要 求等.

本文件适用于5G数字蜂窝移动通信网共享基站设备的研发和测试方法的制定.

2 规范性引用文件 本文件没有规范性引用文件.

术语、定义和缩略语 3.1 术语和定义 本文件没有需要界定的术语和定义.

3.2 缩略语 下列缩略语适用于本文件.

5GC 5G核心网 5G Core network 5QI 5G服务质量标识符 5G QoS Identifier AMF 接入与移动性管理功能 Access and Mobility Management Function BBU 基带单元 BaseBand Unit BS 基站 Base Station eNode B (eNB) 演进型Node B Evolved Node B en-gNB 支持EN-DC架构的新空口基站 E-UTRANR Dual Connectivity Next Generation Node B EPC 演进型分组核心网 Evolved Packet Core network FR1 频段1 Frequency Rang 1 gNB 新空口基站 Next Generation Node B LTE 长期演进 Long Term Evolution NGRAN 新空口无线接入网 NR Redio Access Network NR 新空口无线接入 NR Radio Access NSA 非独立组网 Non Standalone PLMN 公众陆地移动通信网 Public Lands Mobile Network PRB 物理资源块 Physical Resource Block PSS 主同步信号 Primary Synchronization Signal RB 无线承载 Radio Bearer RRU 无线远端单元 Radio Remote Unit RSRP RS接收功率 RS Received Power RSRQ RS接收质量 RS Received Quality SA 独立组网模式 Standalone S-GW 服务网关 Serving Gateway UE 用户设备 User Equipment UPF 用户面功能 User Plane Function

ICS 33. 070.50 CCS M37 ID 中华人民共和国通信行业标准 YD/TXXXX-XXXX 5G数字蜂窝移动通信网增强移动宽带终 端设备技术要求（第二阶段） 5Gdigitalcellular mobiletelemunicationnetwork- Technical specification of eMBB user equipment (Phase 2) 行业标准信息服务平台 (报批稿) x×××-××-××发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部发布
行业标准信息服务平台
YD/TXXXX-XXXX 目次 前 言. II 1范围... 2规范性引用文件.. 3术语、定义和缩略语.. 3.1术语和定义. 3.2缩略语， 4概述.... 4.1终端设备（UE）定义.. 4.2UE分类.... 4.3UE的功率等级 5能力要求.... 5.1工作模式 5.2UE的传输能力.. 6性能要求..... 5 6.1NR单载波性能要求 5 6.2载波聚合性能要求. 5 7功能要求.... 7.1基本要求. 7.2载波聚合要求. 7.3上行发射选择功能要求.

7.4增强多天线技术要求 7.5移动性增强.... 10 7.6UE能力上报增强. 10 7.7无线信令消息增强 7.8节能要求. 11 7.9高铁增强. 12 7.10终端切片要求. 13 7.115G定位要求.

13 7.12 Multi-TRP要求. 7.13LTE/5G互操作增强 13 7.14 CAG 特性.... 14 8工作频段及信道部署.. 14 8.1NR频段及信道部署.

14 8.2载波聚合工作信道部署. 17 9发射机传导性能要求.. 9.1总体要求. 17 9.2NR发射机传导性能要求
YD/TXXXX-XXXX 9.3CA发射机传导性能要求 26 9.4SUL发射机传导性能要求 01 9.5ULMIMO发射机传导性能要求 63 10接收机传导性能要求... 58 10.1概述........ 89 10.2NR接收机传导性能要求 89 10.3CA接收机传导性能要求. 69 10.4SUL场景下的接收机传导性能要求 81 10.5ULMIM0接收机传导性能要求 11功耗要求.... 85 12 接口要求. 86 12.1Uu接口要求. 12.2USIM-ME接口要求 行业标准信息服务平台 11
YD/TXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.

本文件是5G数字蜂窝移动通信网增强移动宽带终端设备第二阶段系列标准之一，该系列标准的结 构和名称预计如下： a）YD/T×XX×《5G数字蜂窝移动通信网增强移动宽带终端设备技术要求（第二阶段）》： b）YD/TXXXX《5G数字蜂窝移动通信网增强移动宽带终端设备测试方法（第二阶段）》.

请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位：中国信息通信研究院、中国移动通信集团公司、中国联合网络通信集团有限公 司、中国电信集团公司、华为技术有限公司、中兴通讯股份有限公司、中国信息通信科技集团有限公 司、OPPO广东移动通信有限公司、北京小米移动软件有限公司、维沃移动通信有限公司、高通无线通 信技术（中国）有限公司、北京紫光展锐通信技术有限公司、联发博动科技（北京）有限公司、国家 无线电监测中心检测中心、大唐电信科技产业集团（电信科学技术研究院）、北京三星通信技术研究 有限公司、深圳市海思半导体有限公司、中国广播电视网络集团有限公司、华为终端有限公司、捷 科技股份有限公司、荣耀终端有限公司、博鼎实华（北京）技术有限公司、北京星河亮点技术股份有 限公司、苹果研发（北京）有限公司、哲库科技（上海）有限公司 本文件主要起草人：黎卓芳、杨思远、蒋鑫、陆松鹤、师瑜、丁志东、张婷、陈平辉、唐春梅、 叶佳、张宏伟、全海洋、梅晓华、沈嘉、邢金强、陈栋、张元（维沃）、陈书平、开元、师延山、徐 志昆、王韵淇、苏进喜、耿常健、彭振、吴越、李翔、薛凯心、薛祎凡、李维成、龙迪、张健、张 博、李星、郑海霞、蔡宇婷、吴星、罗双祎、李芳、姚春海、张元（哲库）、齐童亚.

行业标准信息服务平台 II1

ICS 33. 060. 99 CCS M36 中华人民共和国通信行业标准 YD/TXXXX-XXXX 5G数字蜂窝移动通信网6GHz以下频段基 站设备测试方法（第二阶段） 5G digital cellular mobile telemunication network -Test method of sub 6GHz gNB equipment(Phase 2) 行业标准信息服务平台 (报批稿) x×××-××-××发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部发布
行业标准信息服务平台
YD/T XXXX-XXXX 目次 前 AI 1范围... 2规范性引用文件. 3术语、定义和缩略语.. 3.1术语和定义， 2 3.2缩略语... 2 4测试配置与仪表要求 3 4.1测试配置. 4.2测试内容 4.3测试仪表要求. 5载波聚合功能测试. 5 5.1工作频段和系统带宽. 5 5.2载波聚合相关功能.

12 6MIMO增强与上行发射选择功能测试， .20 6.1MIMO增强功能测试. .20 6.2上行发射选择功能测试. 27 7动态频谱共享功能测试. ..29 7.1公共支持功能.... 7.2NR、LTE共享n1频段20MHz载波. 7.3NR、LTE共享n1频段40MHz（LTE使用20MHz载波，NR使用40MHz载波）.. ..38 8支持终端功耗节省的功能测试.. 8.1UE辅助信息指示， 8.2UE唤醒指示（DCP功能配置） 9其它功能测试. 44 9.1远端基站干扰管理功能测试 44 9.2NR移动性增强... 47 9.3无线信令消息的增强 .52 9.4系统间移动性时的NG-RAN与E-UTRAN间数据转发 .53 9.5支持高铁场景功能. 55 9.6支持定位功能. 55 9.7CAG功能..... .63 10基站设备性能测试.. .65 10.1概述.... ..65 10.2发射机传导测试. 110 10.3接收机传导测试. .134 10.4传导解调性能测试 157 10.5发射机OTA测试. 228 10.6接收机OTA测试 256
YD/T XXXX-XXXX 10.70TA解调性能测试 .285 附录A（规范性）参考测量信道. .353 A.1固定参考信道A1（QPSK，R=1/3） .353 A.2固定参考信道A2（16QAM，R=2/3） ...353 A.3固定参考信道A3（QPSK，R=193/1024） .354 A.4固定参考信道A4（16QAM，R=658/1024） ...357 A.5固定参考信道A5（64QAM，R=567/1024） ...358 A.6PRACH测试前导 359 A.7固定参考信道A8（QPSK，R=157/1024） ..360 附录B（规范性）基站环境要求. ..362 B.1概述. 362 B.2常规测试环境， ...362 B.3极限测试环境， 362 B.4振动... ...363 B.5电源. ..363 B.6测试环境的测量. 363 B.70TA极限测试方法. .363 B.7.1直接远场法.， ..363 B.7.2比较法. .364 附录C（规范性）测试容限. ...366 C.1概述...... 366 C.2发射机测量.

...366 C.3接收机测量. ..370 C.4解调性能测试. .374 附录D（规范性）OTA测试校准 .380 附录E（规范性）传导测试系统设置. . 381 E.1基站类型1-C发射机 .381 E.2基站类型1-C接收机. ..381 E.3基站类型1-H发射机 383 E.4基站类型1-H接收机. ..385 E.5基站类型1-C解调性能 E.6基站类型1-H解调性能. .389 附录F（规范性）OTA测试系统设置 . 392 F.1发射机.. .392 F.2接收机. .394 F.3解调性能.. 附录G（规范性）干扰信号. 401 附录H（规范性）TRP测量栅格 .402 H.1概述...... .402 H.2球面等角度栅格 402 H3球面等面积栅格 404 H.4球面斐波纳契棚格 .405 H.5正交切法 .405 11
YD/TXXXX-XXXX H.6波矢空间法， 407 H.7整个球面稀疏采样法 408 H.8波束方向 408 H.9峰值法. 409 H.10峰值平均等扇区法 409 H.11预扫描 409 附录1（规范性）传播条件. 411 1.1静态传播条件.

411 1.2多径衰落传播条件. 411 1.3高速列车条件.

420 1.4移动传播条件、 425 参考文献....... . 427 行业标准信息服务平台 III

ICS 33. 060. 99 CCS M36 D 中华人民共和国通信行业标准 YD/TXXXX-XXXX 5G数字蜂窝移动通信网6GHz以下频段基 站设备技术要求（第二阶段） 5G digital cellular mobile telemunication network Technical requirement of sub 6GHz gNB equipment (Phase 2) 行业标准信息服务平台 (报批稿) x×××-××-××发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部发布
行业标准信息服务平台
YD/T XXXX-XXXX 目次 前 言. AI 1范围... 2规范性引用文件.. 3术语、定义和缩略语. 3.1术语和定义. 2 3.2缩略语... 4无线网架构与接口. 5载波聚合要求 5 5.1系统参数.. 5 5.2载波聚合功能要求.

6 5.3载波聚合性能要求.. 12 6MIMO增强与上行发射选择要求 12 6.1MIMO增强功能要求.. 6.2上行发射选择功能要求. 13 7远端基站干扰管理. 15 8动态频谱共享.. 17 9支持终端功耗节省的功能. 18 10其它功能要求.. 19 10.1NR移动性增强.. .20 10.2无线信令消息的增强 20 ..20 10.4其它要求.. 22 10. 5 S0N/MDT. 22 10.6定位.... .22 10.7 CAG.... 24 10.8multi-TRP传输 25 11 基站设备性能. .25 11.1概述 25 11.2工作频段与信道部署. .31 11.3发射机传导性能要求. 42 11.4接收机传导性能要求. 11.5传导解调性能要求 .77 11.6OTA发射机性能要求 140 11.70TA接收机性能要求 148 11.80TA解调性能要求. . 173 12接口要求. 177 12.1Uu接口要求. 177
YD/T XXXX-XXXX 12.2NG接口要求， 177 12.3Xn接口要求. 13BBU硬件与其它通用要求 14RRU硬件和其它通用要求 178 15IPv4和IPv6双栈要求， 178 附录A（规范性）参考测量信道 A.1固定参考信道A1（QPSK，R=1/3） 179 A.2固定参考信道A2（16QAM，R=2/3） 180 A.3固定参考信道A3（QPSK，R=193/1024） 081 A.4固定参考信道A4（16QAM，R=658/1024） 183 A.5固定参考信道A5（64QAM，R=567/1024） 981 A.6PRACH测试前导.... 187 A.7固定参考信道A8（QPSK，R=157/1024） 881 附录B（规范性）干扰信号. 061 附录C（规范性）传播条件..

161 C.1静态传播条件... 161 C.2多径衰落传播条件 161 C.3高速列车传播条件 204 C.4移动传播条件 210 参考文献... . 212 行业标准信息服务平台 1I
YD/TXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.

本文件是5G数字蜂窝移动通信网无线接入网（第二阶段）系列标准之一，该系列标准的结构和名 称预计如下： a）YD/T××××《5G数字蜂窝移动通信网6GHz以下频段基站设备技术要求（第二阶段）》： b)YD/T××××《5G数字蜂窝移动通信网6GHz以下频段基站设备测试方法（第二阶段）》.

请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位中国信息通信研究院、中国电信集团有限公司、中国移动通信集团有限公司、中 国联合网络通信集团有限公司、中国广播电视网络集团有限公司、华为技术有限公司、中兴通讯股份有 限公司、中国信息通信科技集团有限公司、爱立信（中国）通信有限公司、上海诺基亚贝尔股份有限公 司、国家无线电监测中心检测中心、西安通和电信设备检测有限公司、博鼎实华（北京）技术有限公司、 上海星思半导体有限责任公司.

本文件主要起草人徐霞艳、潘冲、刘传利、许森、宫剑、唐春梅、徐昊、金舰、全海洋、叶碧霞、 旷婧华、孟令同、王伟、薛凯心、马志锋、马子江、贺敬、苏苓、黎卓芳、杨思远、黄韬、刘琛、信金 灿、李星、苏苓、孙静原、袁平、刘晓辉、韩济任、郝育鹏、陈祥檐、廉长亮.

行业标准信息服务平台 II1

ICS33.202 YD 中华人民共和国通信行业标准 YD/TXXXXX-XXXX 支持拟态防御功能的安全网关技术要求 Technical requirements of security gateways supported mimic architecture （点击此处添加与国际标准一致性程度的标识） 行业标准信息服务平台 XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布
YD/TXXXXX-XXXX 目次 前 言 1范围 2规范性引用文件 3术语和定义 4缩略语 5系统架构及组网方式 5.1系统架构 2 5.2组网方式 6支持拟态防御功能的安全网关功能要求 6.1业务层拟态防御功能要求 3 6.2业务层终端接入控制要求 3 6.3拟态管理层功能要求 6.4拟态管理层执行体要求 6.5拟态管理层输入代理要求 6.6拟态管理层输出代理要求 6.7拟态管理层动态调度要求 6.8日志接口要求. 5 6.9执行体定时调度周期， 5 6.10执行体清洗周期 6.11执行体状态收敛时间 6.12系统恢复时间 7支持拟态防御功能的安全网关安全要求 7.1通用安全要求.. 7.2差模注入情况安全要求 7.3N-1模情况安全要求 7.4N模注入情况安全要求. 6 附录A（资料性）性能指标计算依据和参考阅值 A.1执行体清洗周期. A.2执行体定时调度周期 A.3执行体状态收敛时间 参考文献，
YD/TXXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.

本文件是"支持拟态防御功能的设备”系列标准之一，该系列标准的结构和名称预计如下： 1)支持拟态防御功能设备的总体技术指南 2)支持拟态防御功能的Web服务器技术要求 3)支持拟态防御功能的Web服务器检测规范 4)支持拟态防御功能的路由器技术要求 5)支持拟态防御功能的路由器检测规范 6)支持拟态防御功能的域名服务器技术要求 7)支持拟态防御功能的域名服务器检测规范 8)支持拟态防御功能的交换机技术要求 9)支持拟态防御功能的交换机检测规范 10)支持拟态防御功能的防火墙技术要求 11)支持拟态防御功能的防火墙检测规范 12)支持拟态防御功能的分布式存储系统技术要求 13）支持拟态防御功能的分布式存储系统检测规范 14)支持拟态防御功能的安全网关技术要求 15)支持拟态防御功能的安全网关检测规范 16)支持拟态防御功能的云组件技术要求和测试方法 请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口， 本文件起草单位中国信息通信研究院、中国人民解放军战略支援部队信息工程大学、珠海高凌信 息科技股份有限公司、河南信大网御科技有限公司.

本文件主要起草人：陈福才、扈红超、孟楠、贺倩、石悦、董航、程国振、霍树民、商珂、张帅、 郭义伟、范学云、吕青松、杨晓晗、全玉、张宜岗、李松泽、沈燃、贺喜卓、贾铁振、刘雷、赵逸飞.

标准信息服务平台 I1
YD/T XXXXX-XXXX 支持拟态防御功能的安全网关技术要求 1范围 本文件规定了支持拟态防御功能的安全网关的系统架构及组网方式、功能、安全要求.

本文件适用于支持拟态防御功能的安全网关的研制、测试、生产、认证和实际环境部署.

2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.

其中，注日期的引用文件， 仅该日期对应的版本适用于本文件不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.

GA/T681-2018信息安全技术网关安全技术要求 YD/T4223支持拟态防御功能设备的总体技术指南 3术语和定义 GA/T681-2018、YD/T4223界定的以及下列术语和定义适用于本文件.

3.1 指纹fingerprint 不同操作系统的网络协议栈存在的细微差别，可用于区分不同类别的操作系统.

3.2 支持拟态防御功能的安全网关mimicsecuritygateway 在通用网关功能要求的基础上，增加多种拟态防御技术，增强内网抵御和感知各类已知及未知威胁 能力的安全设备.

业标准信息 4缩略语 下列缩略语适用于本文件.

CISC 复杂指令集计算机 Complex Instruction Set Computer CPU 中央处理器 Central Processing Unit DHCP 动态主机配置协议 Dynamic Host Configuration Protocol DHR 动态异构冗余 Dynamical Heterogeneous Redundant IIS 互联网信息服务 Internet Information Services IP 网际互连协议 Internet Protocol MAC 媒体存取控制 Media Access Control RESTful 网络应用程序的设计风格和开发方式 Representational State Transfer RISC 精简指令集计算机 Reduced Instruction Set Computer SSH 安全外壳协议 Secure Shell
YD/TXXXXX-XXXX 5系统架构及组网方式 5.1系统架构 执9排1 入民理 执厅排2 YIE 目志监控 RESTSl IPOHR 买名单 绝续伤装 自名单 图1支持拟态防御功能的安全网关系统架构图 支持拟态防御功能的安全网关在基于GA/T681-2018和YD/T4223的拟态防御通用架构和功能的基 础上进行构建，总体架构主要包含业务层和管理层两部分，如Error!Reference source not found.1所示.

需基于DHR架构，提供对业务层控制、监控、展示等能力.

业务层的拟态防御包括但不限于：改变被保护网络（节点）的标识呈现（如IP地址、拓扑等）、改 变系统运行协议的对外呈现特征（如传输层的指纹信息）、改变被保护节点的端口，将各类安全威胁控 制在孤立的网络节点范围内并及时发出威胁感知信息.

此外，业务层还支持黑/白名单、威胁感知和告 金等通用网关安全技术要求.

管理层包含输入代理、多个异构执行体、输出代理、动态调度等功能模块，并完成对业务层拟态防 御系统配置参数的下发、状态查询、日志监控、信息展示等等功能.

5.2组网方式

YD ICS 33.202 CCS L70 中华人民共和国通信行业标准 YD/TxXXXXXXX 支持拟态防御功能的分布式存储系统技术要求 Technical requirements of distributed storage system supported mimic architecture 行业标准信息服务 XXXX-XX-X×发布 X××X-×X-X×实施 中华人民共和国工业和信息化部发布
YD/Txxxx 目次 术语和定义 4缩略语 5支持拟态防御功能的分布式存储系统技术架构， 6拟态分布式存储系统通用要求 7拟态分布式存储系统功能要求. 7.1部件级要求. 7.2系统级要求. 8拟态分布式存储系统性能要求. 8.1异构元服务执行体池 8.2负控制器. 9拟态分布式存储系统安全要求. 9.1元服务安全要求. 9.2数据服务安全要求. 附录A（资料性）分布式存储系统 业标准信息服务平台
YD/TxXxXxxxx 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分标准化文件的结构和起草规则》的规定 起草.

本文件是“支持拟态防御功能的设备”系列标准之一，该系列标准的结构和名称预计如下： 1）支持拟态防御功能设备的总体技术指南 2）支持拟态防御功能的Web服务器技术要求 3）支持拟态防御功能的Web服务器检测规范 4）支持拟态防御功能的路由器技术要求 5）支持拟态防御功能的路由器检测规范 6）支持拟态防御功能的域名服务器技术要求 7）支持拟态防御功能的域名服务器检测规范 8）支持拟态防御功能的交换机技术要求 9）支持拟态防御功能的交换机检测规范 10）支持拟态防御功能的防火墙技术要求 11）支持拟态防御功能的防火墙检测规范 12）支持拟态防御功能的分布式存储系统技术要求 13）支持拟态防御功能的分布式存储系统检测规范 14）支持拟态防御功能的安全网关技术要求 15）支持拟态防御功能的安全网关检测规范 请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位中国信息通信研究院，战略支援部队信息工程大学，网络通信与安全紫金山实验 室，上海红阵信息科技有限公司.

YD/TxXXXXXXX 本文件主要起草人张帆，郭威，刘勤让，魏亮，谢玮，孟楠，杜加玉，谢光伟，崔涛，贺倩，石 悦，董航，杨梅樾，宋克，丁瑞浩，张子龙，类红乐.

行业标准信息服务平台 ⅢI
YD/Txx×xxxxx 支持拟态防御功能的分布式存储系统技术要求 1范围 本文件规定了支持拟态防御功能的分布式存储系统的技术架构、功能要求、性能要求和 安全要求.

本文件适用于支持拟态防御功能的分布式存储系统的研制、生产、认证和实际部署.

2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.

其中，注日期 的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括 的修改单）适用于本文件.

GB/T31916.2信息技术云数据存储和管理第2部分：基于对象的云存储应用接口 GB/T 31916. 3 信息技术云数据存储和管理第3部分：分布式文件存储应用接口 GB/T 31916. 4 信息技术云数据存储和管理第4部分：基于块的云存储应用接口 GB/T 31916. 5 信息技术云数据存储和管理第5部分：基于键值（Key-Value）的 云数据管理应用接口 GB/T 31916. 6 信息技术云数据存储和管理第6部分：分布式关系数据库应用接口 GB/T 37722 信息技术大数据存储与处理系统功能要求 GB/T 37732 信息技术云计算云存储系统服务接口功能 GB/T 37737 信息技术云计算分布式块存储系统总体技术要求 YD/T4223-2023支持拟态防御功能设备的总体技术指南 息服务平台 YD/T2807-2015云资源管理技术要求 3术语和定义 YD/T4223-2023界定的以及下列术语和定义适用于本文件.

3.1 分布式存储系统distributedstorage system 一种通过软件对组网的多台独立设备实施有效管理，使其以一个整体对外提供数据存储 服务的系统.

ICS 35.030 CCS M10 YD 中华人民共和国通信行业标准 YD/TXXXXX-XXXX 网络流量分析与检测响应产品技术规范 Technical specifications for network traffic analysis and detection response products （点击此处添加与国际标准一致性程度的标识） 草案版次选择 行业标准信息服务平台 （报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布
YD/TXXXXX-XXXX 行业标准信息服务平台
YD/T xXXXX-XXXX 目次 前 言 1范围 2规范性引用文件 3术语和定义， 4缩略语 2 5技术要求.

2 5.1概述 .2 5.2网络流量识别功能要求， .3 5.2.1流量采集 .3 5.2.2网络通信协议类型识别， .3 5.2.3HTTP协议内容识别 .3 5.2.4TCP/IP协议统计 5.2.5网络文件识别 .3 5.2.6网络资产识别 .3 5.3网络攻击分析功能要求， .4 5.3.1网络攻击分析 5.3.2网络攻击事件关联分析 .4 5.3.3自定义网络行为分析.

5.3.4恶意程序分析 4 5.3.5数据包留存.. .5 5.3.6网络安全分析可视化 ..5 5.4安全事件处置功能要求 5.4.1消息告警 .5 5.4.2联动功能 .. 5.4.3策略管理 .5 5.5安全事件溯源功能要求， .5 5.5.1风险描述 .5 5.5.2调查溯源 .. 5.6自身管理功能要求 .6 5.6.1监测配置管理 .6 5.6.2存储配置管理 ..6 5.6.3报告导出管理 .6 5.6.4数据报表和统计， 5.6.5角色权限管理 5.6.6产品升级管理 5.6.7日志审计 5.7产品性能要求， 7 5.8产品安全性要求 5.8.1安全管理 II
YD/T XXXXX-XXXX 5.8.2用户标识与鉴别， .7 5.8.3响应处理 .8 5.8.4技术脆弱性 8" 6测试方法 6.1测试准备.

.. 6.1.1测试环境， 8" 6.1.2测试流程 .. 6.2网络流量识别功能测试 .9 6.2.1流量采集 9 6.2.2网络通信协议类型识别 ..9 6.2.3HTTP协议内容识别 ..10 6.2.4TCP/IP协议统计 ..10 6.2.5网络文件识别 ..1 6.2.6网络资产识别 ..1 6.3网络攻击分析功能测试， .11 6.3.1网络攻击分析 .11 6.3.2网络攻击事件关联分析 .12 6.3.3自定义网络行为分析 .12 6.3.4恶意程序分析 12 6.3.5数据包留存及检索 .13 6.3.6网络安全分析可视化 ..13 6.4安全事件处置功能测试 .13 6.4.1消息告警 .13 6.4.2联动功能 .14 6.4.3策略管理 14 6.5安全事件溯源功能测试 14 6.5.1风险描述 .14 6.5.2调查溯源.

..15 6.6自身管理功能测试 .15 6.6.1监测配置管理 15 6.6.2存储配置管理 16 6.6.3报告导出管理 ..16 6.6.4数据报表和统计 16 6.6.5角色权限管理 ..6 6.6.6产品升级管理 ..1.7 6.6.7日志审计 -17 6.7产品性能测试， .17 6.7.1网络吞吐测试 .17 6.7.2压力测试 .18 6.8产品安全性测试 18 6.8.1安全管理 ..18 6.8.2用户标识与鉴别， ..19 6.8.3响应处理 19 6.8.4技术脆弱性 .20 III
YD/TXXXXX-XXXX 7评价方法 .20 7.1等级说明， .20 7.2打分方法 .20 7.3参考评估域权重 .20 7.4能力计算方法.

.20 7.5等级判定方法 .21 7.5.1一级要求 .21 7.5.2二级要求 .21 7.5.3三级要求 .21 7.5.4四级要求 .21 7.5.5五级要求 .21 附录A（资料性）评估域及推荐权重 .22 参考文献.. .23 行业标准信息服务平台

ICS 35.020 YD CCS M 10 中华人民共和国通信行业标准 YD/TXXXX-202X 互联网新技术新业务安全评估要求 基于5G场景的业务 The requirements of security assessment for new Internet technologies and new services --Applications for5G services 业标准信息服务平台 （报批稿） 202x-xx-xx发布 202x-xx-xx实施 中华人民共和国工业和信息化部发布
行业标准信息服务平台
YD/TXXXX-20XX 目次 前言 1范围 2规范性引用文件 3术语和定义 4缩略语 5概述. 5.1评估需求 5.2评估框架， 5.3评估启动条件 6EMBB场景安全评估要求 7URLLC场景安全评估要求 8MMTC场景安全评估要求. 9边缘计算安全评估要求， 10云化基础设施安全评估要求 10.1SDN安全 10.2NFV安全 11网络切片安全评估要求.

11.1选择信息安全， 11.2接入安全. 11.3切片隔离安全.

11.4切片管理安全， 行业标准信息服务平台
行业标准信息服务平台
YD/T XXXX-202X 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规 定起草.

本文件是“互联网新技术新业务安全评估体系”系列标准之一，该系列标准预计结构及名称如下 《互联网新技术新业务安全评估指南》 《互联网新技术新业务安全评估实施要求》 - 《互联网新技术新业务安全评估要求即时通信业务》 《互联网新技术新业务安全评估要求互联网资源协作服务》 《互联网新技术新业务安全评估要求大数据技术应用与服务》 《互联网新技术新业务安全评估要求内容分发业务》 1 《互联网新技术新业务安全评估要求移动应用商店业务》 ! 《互联网新技术新业务安全评估要求信息社区平台业务》 《互联网新技术新业务安全评估要求信息搜索查询服务》 - 《互联网新技术新业务安全评估要求信息发布与递送业务》 1 《互联网新技术新业务安全评估要求基于5G场景的业务》（本文件） - 《互联网新技术新业务安全评估第三方服务机构能力认定准则》 - 请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位：中国信息通信研究院、中国移动通信集团有限公司、中国移动通信集团设计院 有限公司、北京神州绿盟科技有限公司、中国电信集团有限公司、北京亚鸿世纪科技发展有限公司、 郑州信大捷安信息技术股份有限公司.

本文件主要起草人：郭建南、张琳琳、朱纯超、邱勤、赵蓓、李伟旗、王立超、赵锐、沈军、张 蔚茵、丁沛、成海、于宝占、韩函、刘献伦、刘为华.

ICS 33.040 CCS M 10 YD 中华人民共和国通信行业标准 YD/TXXXXX-XXXX 5G网络安全态势感知系统技术要求 Technical specification of network security situational awareness system for5G （报批稿） 行业标准信息服务平台 XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布
行业标准信息服务平台
YD/TXXXXXXXXX 目次 范围 2规范性引用文件 3术语和定义 4缩略语. 55G网络安全态势感知系统技术框架 5.1建设原则.. 5.2系统框架，， 5.3技术架构.. 65G网络安全态势感知系统功能要求 6.1数据管理要求. 6.1.1数据收集要求.. 6.1.2数据预处理要求. 6.1.3数据存储要求.. 6.2安全分析要求... 6.2.15G网络脆弱性分析 6.2.25G网络安全检测与分析 6.3安全评估要求.... 6.4安全态势预警及处置要求. 6.4.1安全态势预警. 6.4.2应急处置 6.4.3安全威胁溯源. 6.5可视化展示要求. 75G网络安全态势感知系统安全要求 准信息服务平台
YD/TXXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.

请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别这些专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位中国联合网络通信集团有限公司、中兴通讯股份有限公司、中国信息通信研究院、 华为技术有限公司、中国移动通信集团有限公司、杭州安恒信息技术股份有限公司、北京东方通网信科 技有限公司、北京天融信网络安全技术有限公司、恒安嘉新（北京）科技股份公司、北京奇虎科技有限 公司、新华三技术有限公司、北京神州绿盟科技有限公司、郑州信大捷安信息技术股份有限公司.

本文件主要起草人：谢泽铖，张曼君，徐雷，田甜，王静，姚戈，王蕴实，马苏安，成黎，贺倩， 吴荣，李科，韩科科，张峰，于乐，马禹昇，李剑锋，崔婷婷，陈乔，赵开勇，王，庞韶敏，李蓉， 张屹，万晓兰，周慧芳，刘献伦，刘为华.

行业标准信息服务平台
YD/T XXXXXXXXX 5G网络安全态势感知系统技术要求 1范围 本文件规定了5G网络安全态势感知系统的技术要求，主要包括5G网络安全态势感知系统的技术 框架、功能要求、安全要求等.

本文件适用于基础电信运营企业的5G网络安全态势感知系统的设计与开发等.

2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.

其中，注日期的引用文件， 仅该日期对应的版本适用于本文件.

不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.

GB/T 25069 信息安全技术术语 GB/T 32924 信息安全技术网络安全预警指南 GB/T 35273 信息安全技术个人信息安全规范 GB/T 36635 信息安全技术网络安全监测基本要求与实施指南 GB/T 37027 信息安全技术网络攻击定义及描述规范 YD/T 3734 基础电信企业网络安全态势感知系统技术要求 YD/TXXXX 电信网和互联网网络安全态势感知系统安全要求 3术语和定义 GB/T25069、GB/T32924、GB/T36635、GB/T37027和YD/T3734界定的以及下列术语和定义适 用于本文件.

3. 1 网络安全态势感知networksecuritysituation awareness 通过采集网络流量、资产信息、日志、漏洞信息、用户行为、威胁信息等数据，分析网络行为及用 户行为等因素构成的安全状态和变化趋势，获取、理解、回溯、显示能够引起网络态势变化的安全要素， 预测网络安全态势发展趋势.

3.2 前端数据源front-enddatasource 向网络安全态势感知核心组件提供数据的软硬件，包括部作、代理或设备.

4缩略语 下列缩略语适用于本文件.

5G 第5代移动通信网络 5th Generation network API 应用程序接口 Application Programming Interface ARP 地址解析协议 Address Resolution Protocol

ICS35.100.30 CCS L 79 YD/T 中华人民共和国通信行业标准 XX/TXXXXX-XXXX 代替XX/T 工业互联网安全测试评估环境参考架构 Industrial Internet -Security test and evalutaion environment -Reference architecture 行业标准信息服务平台 （报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业与信息化部 发布
XX/TxXXXX-XXXX 目次 前言 范围 2规范性引用文件 3术语和定义 4缩略语 5总则. 5.1工业互联网安全测试评估环境 5.2工业互联网安全测试评估 5.3测试评估场景设计 6工业互联网安全仿真系统 6.1工业互联网系统仿真 6.2工业物理系统仿真， 6.3仿真资源管理与控制 6.4仿真对象的安全状态采集与监测 7工业互联网安全测评管理控制系统 8工业互联网安全验证系统 8.1信息安全测评 8.2功能安全测评 附录A（资料性）复杂工业物理系统仿真系统 A.1电力物理系统仿真 A.2化工物理系统仿真， 业标准信息服务平台
XX/TxXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位之江实验室、国家工业信息安全发展研究中心、中国信息通信研究院、全球能源 互联网研究院有限公司、北京四方继保自动化股份有限公司、奇安信科技集团股份有限公司、杭州安恒 信息技术股份有限公司.

本文件主要起草人周伯阳、朱桢、李臻、吴春明、王冲华、钱珂翔、郭东霞、王、董悦、李显 松、李艺、王小鹏、赵许阳、沈丛麒、胡永欣、姚少峰、潘高宁、林晨、张道娟、王继华、崔君荣、刘 学峰、高丽芬、张智焕、曲振青、沈毅、刘宏岩、杨贺强、易拓.

行业标准信息服务平台 II
XX/TxXXXX-XXXX 工业互联网安全测试评估环境参考架构 1范围 本文件规定了工业互联网安全测试评估环境的总则、安全仿真系统、测评管理控制系统、安全验证 系统.

本文件适用于能源、化工、烟草、制造等行业的工业互联网安全测试评估环境的设计、测试与评估， 其他系统的安全测试评估环境可参照执行.

2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.

其中，注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.

GB/T12668.502调速电气传动系统第5-2部分：安全要求功能 GB/T14536.1家用和类似用途电自动控制器第1部分：通用要求 GB/T15969.6可编程序控制器第6部分：功能安全 GB/T20438电气/电子/可编程电子安全相关系统的功能安全系列标准 GB/T21109过程工业领域安全仪表系统的功能安全系列标准 GB28526机械电气安全安全相关电气、电子和可编程电子控制系统的功能安全 GB/T30976.1工业控制系统信息安全第1部分评估规范 GB/T34040工业通信网络功能安全现场总线行规通用规则和行规定义 GB/T34136机械电气安全GB28526和GB/T16855.1用于机械安全相关控制系统设计的应用指南 GB/T34353土方机械应用电子器件的机器控制系统（MCS）功能性安全的性能准则和试验 GB/T34590道路车辆功能安全系列标准 GB/T36466信息安全技术工业控制系统风险评估实施指南 GB/T36470信息安全技术工业控制系统现场测控设备通用安全功能要求 GB/T37953信息安全技术工业控制网络监测安全技术要求及测试评价方法 GB/T37954信息安全技术工业控制系统漏洞检测产品技术要求及测试评价方法 GB/T37934信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求 GB/T38874农林拖拉机和机械控制系统安全相关部件 GB/T40444核电厂安全重要仪表和控制系统总体要求 DL/T698.45电能信息采集与管理系统第4-5部分：通信协议一面向对象的数据交换协议 DL/T645多功能电能表通信协议 DL/T1377电力调度员培训仿真技术规范 DL/T1022火电机组仿真机技术规范 DL/T1023变电站仿真机技术规范 DL/T1024水电仿真机技术规范 DL/T1377电力调度员培训仿真技术规范 DL/T2017垃圾发电机组仿真机技术标准 NB/T25048核电厂汽轮机仿真调试技术导则 NB/T31081风力发电仿真机技术规范 YY/T0664医疗器械软件软件生存周期过程 Q/GDW1376电力用户用电信息采集系统通信协议 ISO15998土方机械一使用电子器件的机械控制系统一功能安全性能要求与测试（Earth-moving machinery -Machine-control systems (MCS) using electronic ponents --Performance criteria and tests for functional safety)
XX/TxXXXX-XXXx IEC 60870-5-104传输协议-采用标准传输特征针对IEC60870-5-101的网络访间（Transmission protocols - Network access for IEC 60870-5-101 using standard transport profiles) IEC 60870-5-101传输协议-基础远程控制任务的配套协议（Transmission protocols- Companion standard for basic telecontrol tasks) IEC 61850 电力设施自动化的通信网络与系统（Communication networks and systems for power utility automation) IEC 60044-8仪器互感器-第8部分：电子电流互感器（Instrument transformers-Part 8: Electronic current transformers) IEC PAS 63325IACS功能安全和安全性的生命周期要求（Lifecycle requirements for functional safety and security of IACS) IEEE1459正弦、非正弦、平衡或非平衡情况下电力度量定义（Definitions for the Measurement of Electric Power Quantities Under Sinusoidal Nonsinusoidal Balanced or Unbalanced Conditions) IEEE C37.118.2针对电力系统同步相位测量（Synchrophasor Measurements for Power Systems） 3术语和定义 下列术语和定义适用于本文件.

3.1 工业互联网平台industrialInternetplatform 面向制造业数字化、网络化、智能化需求，构建基于海量数据采集、汇聚、分析的服务体系，支撑 制造资源泛在连接、弹性供给、高效配置的载体.

3. 2 工业网络industrialnetwork 安装在工业生产环境中的一种全数字化、双向、多站的通信系统.

3. 3 工业控制系统industrialcontrolsystem 用在过程控制上的多种控制系统以及相关仪器设备的总称.

3. 4 工业标识解析 industrialidentity analysis 提供标识数据采集、标签管理、标识注册、标识解析、数据处理和标识数据建模功能，实现根据标 识编码查询目标对象网络位置或者相关信息的系统装置，对机器和物品进行唯一性的定位和信息查询.

3.5 工业物理系统industriai physicalsystem 由一个或多个物理世界对象构成的有序集合系统，能够用于支撑能量流、物质流运转，并且工业物 理系统能够通过输入输出接口与工业互联网进行信息流的交互.

3. 6 信息安全information security 保护、维持信息的保密性、完整性和可用性，也可包括真实性、可核查性、抗抵赖性、可靠性等性 质.

3. 7 功能安全functionalsafety 系统所依赖各部分的自动化操作能够以可预测的方式正确地响应系统的输入和故障，这些故障通常 来自于恶意或偶然的人为错误、系统错误、硬件故障以及运行或环境的压力.

3.8 工业互联网安全防护系统industrialInternetsafeguardsystem 涉及到用于处置工业互联网安全风险的机制、设备与规程.

3. 9 工业物理系统模拟平台industrialphysicalsystemsimulation platform

ICS 33. 040. 40 CCS L79 YD 中华人民共和国通信行业标准 YD/TXXX-XXXX 域名系统解析数据加密传输技术要求 Domain name system resolution data encryption transmission technicalrequirements 行业标准信息服务平台 （报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布
行业标准信息服务平台
YD/TXXXXXXX 目次 1范围 2规范性引用文件 3术语和定义， 4缩略语 5域名系统解析数据加密传输的体系结构 5.1域名系统的体系结构. 5.2域名系统解析数据加密传输工作位置 6数据交换接口和传输机制.， 6.1传输层协议... 6.2加密信道建立和身份认证 6.3连接复用和状态保持. 6.4并行请求处理. 6.5错误处理.. 7协议数据单元. 7.1请求报文格式. 7.2响应报文格式. 8协议部署要求.. 8.1加密协议版本. 8.2加密算法和密... 8.3证书... 8.4消息填充. 参考文献... 准信息服务平台
YD/TXXXXXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.

请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位：清华大学、互联网域名系统北京市工程研究中心有限公司、赛尔网络有限公司、 恒安嘉新（北京）科技股份公司、中兴通讯股份有限公司、中国信息通信研究院、中国科学院信息工程 研究所、四川天邑康和通信股份有限公司.

本文件部分主要起草人：陆超逸、黄友俊、张甲、段海新、马迪、张云飞、刘知刚、邓斌、李威、 孙科、林兆骥、谢家贵、谭建龙、刘燕兵、何芯锐.

行业标准信息服务平台 11
YD/T XXXXXXX 域名系统解析数据加密传输技术要求 1范围 本文件规定了域名系统解析数据加密传输技术的协议设计规范和部署要求.

本文件适用于域名系统中的解析数据传输，包括用户到递归DNS服务器之间的数据传输，以及用户 直接访问权威DNS服务器之间的数据传输.

2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.

其中，注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.

IETF RFC 1035 域名实施和规范（DOMAIN NAMES IMPLEMENTATION AND SPECIFICATION) IETF RFC 7830基于DNS扩展的填充机制（The EDNS（0)PaddingOption） IETF RFC 8467 使用DNS扩展机制的填充策略（Padding Policies for Extension Mechanisms for DNS (EDNS (0))) 3术语和定义 下列术语和定义适用于本文件.

3.1 递归域名服务器recursiveDNSresolver（rDNS） 递归执行域名解析任务，并返回解析结果的服务器.

3.2 权威域名服务器authoritativeDNSserver（aDNS） 存储特定域名解析数据，并负责提供该域解析服务的服务器.

4缩略语 下列缩略语适用于本文件.

CA 证书颁发机构 Certificate Authority DNS 域名服务 Domain Name System DoD 基于数据报传输层安全协议的域名服务 DNS over DTLS DoH 基于超文本传输安全协议的域名服务 DNS Queries over HTPS DoQ 基于快速用户数据报协议的域名服务 DNS over QUIC DoT 基于传输层安全协议的域名服务 DNS over TLS DTLS 数据报传输层安全协议 Datagram Transport Layer Security EDNSO 域名服务扩展机制 Extension Mechanisms for DNS QUIC 快速用户数据报网络连接协议 Quick UDP Internet Connection

ICS 33.040 CCS M 10 YD 中华人民共和国通信行业标准 YD/TXXXX-XXXX 移动网络对受感染终端管控技术要求 Guidelines on the management of infected terminals in mobile networks (报批稿) 行业标准信息服务平台 XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部发布
行业标准信息服务平台
YD/TXXXX-XXXX 目次 前言 1范围. 2规范性引用文件 3术语和定义 4缩略语. 5风险分析. 6管理框架和流程. 7发现... 7.1概述 7.2数据采集. 7.3数据分析. 8治理.. 8.1概述. 8.2治理措施 8.3预防. 8.4限制 9信息共享 9.1概述. 9.2通知.. 9.3信息共享. 行业标准信息服务平台
YD/TXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草.

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位中国移动通信集团设计院有限公司、中国移动通信集团公司、国家计算机网络应 急技术处理协调中心、中兴通讯股份有限公司、中国信息通信研究院、中国联合网络通信集团有限公司.

本文件主要起草人：张滨、袁捷、冯运波、娄涛、朱艳云、杜刚、张晨、刘利军、戴晶、杜雪涛、 张、林华生、强倩、李海灵、孟楠、陶冶、林兆.

行业标准信息服务平台 11
YD/T XXXX-XXXX 移动网络对受感染终端管控技术要求 1范围 本文件规定了运营商在网络侧发现、治理受感染终端以及进行信息共享的技术要求.

本文件适用于移动网络运营商对受感染移动终端的管理.

2规范性引用文件 本文件没有规范性引用文件.

3术语和定义 下列术语和定义适用于本文件.

3.1 黑名单blacklist 通信服务中个人或资源的识别列表，该列表中的个人或资源被拒绝访问特定的通信或业务资源.

3.2 数字签名digital signature 附在数据单元后面的数据，或对数据单元进行密码变换得到的数据.

允许数据的接收者证明数据的 来源和完整性，保护数据不被伪造，并保证数据的不可否认性.

3.3 垃圾信息的传播spamming 由垃圾信息发送者实施一系列发送垃圾信息的活动，如目标名单收集，产生垃圾信息，散布垃圾 信息等.

3. 4 僵户网络 botnet 一组受恶意程序感染的计算机系统，在者不知情的情况下以协同的方式连接以用于恶意目的， 如：发送恶意程序、垃圾邮件或发动攻击.

3.5 蜜罐honeypot 一个模拟网络或终端，以吸引（或迷惑）入侵者并跟踪他们的行为的软件程序.

这些软件程序的输 出可用于推断入侵者的意图以及收集证据.

3. 6 恶意程序malicioussoftware 能够实施攻击、侵入或欺诈性的各种形态的软件统称，包括病毒、勒索软件、间谋软件、广告软件、 假冒安全软件和其他恶意程序形式等.

ICS33.020 CCS M07 YD 中华人民共和国通信行业标准 YD/TXXXX-XXXX 云游戏安全通用技术要求 General technicalrequirements for cloud game security （报批稿） 行业标准信息服务平台 XXXX-XX-XX发布 XXXX-XX-XX实施 中国人民共和国工业和信息化部 发布
行业标准信息服务平台
YD/TXXXX-XXXX 目次 2规范性引用文件 3术语和定义 4缩略语 5云游戏安全通用技术要求. 5.1云游戏安全框架.. 5.2基础设施安全技术要求. 5.3网络安全技术要求. 5.4云平台安全技术要求， 5.5应用安全技术要求. 5.6客户端APP安全技术要求 5.7内容安全技术要求.

5.8数据安全技术要求. 5.9运维管理安全技术要求.

行业标准信息服务平台
YD/TXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规 定起草.

请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位中国信息通信研究院、深圳市腾讯计算机系统有限公司、中国联合网络通信集团 有限公司 本文件主要起草人：刘小丽、滕勇、党受辉、袁琦、胡飞雄、徐志桐、王海棠、郭建领、郑江林、 聂蔚青、邓样辉、李大伟、王永乐、张金发、王昱龙、曹涛、王伟珣、张海永、施红军、王曜 行业标准信息服务平台
YD/TXXXX-XXXX 引言 随着移动互联网技术的快速发展，游戏业务得到迅速发展，近期云游戏作为一种新的业务模式应运 面生.

云游戏以云计算为基础的游戏方式，通过将游戏运行在云端服务器上，把游戏渲染出来的音视频 画面，通过流的形式传送到终端.

云游戏在基础设施安全、网络安全、云平台安全、应用安全、客户端 APP安全、内容安全、数据安全和运维管理安全方面存在风险，因此需要制定相应的安全技术要求提高 云游戏的安全防护能力.

行业标准信息服务平台 ⅢI

ICS 33. 040 CCS M 10 YD 中华人民共和国通信行业标准 YD/TXXXX-202X 网络远程教学服务安全技术要求 Security technical requirements for network distance learning services （报批稿） 行业标准信息服务平台 XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发 布
行业标准信息服务平台
YD/T XXXX-202X 目次 前言 1范围 2规范性引用文件 3术语和定义 4缩略语. 5概述 5.1目的.. 5.2主要角色 5.3数字化教学资源， 5.4教学服务模式， 5.5安全风险分析 6安全技术要求， 6.1移动应用安全， 6.2网站访问安全 6.3直播和实时交互安全.

6.4教学资源安全. 6.5个人信息安全.

6.6跨平台业务与接口安全要求， 6.7基础设施安全要求 参考文献 行业标准信息服务平台
行业标准信息服务平台
YD/T XXXX-2022 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》 的规定起草.

请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位：西安邮电大学、陕西省信息化工程研究院、中国信息通信科技集团有限 公司、中国联合网络通信集团有限公司、北京奇虎科技有限公司、郑州信大捷安信息技术股份 有限公司、广州大学网络空间先进技术研究院、新华三技术有限公司、北京神州绿盟科技有限 公司、上海观安信息技术股份有限公司.

本文件主要起草人：张勇、彭琴、刘为华、张屹、李树栋、张祺琪、陶冶、程璐样、刘献 伦、刘尚炎、万晓兰、彭金辉、谢江、刘国营、宋文文、吴晨、肖跃雷、王闯、李冰洁、张新 奇、于洪博、王君如.

行业标准信息服务平台

ICS 35.110 CCS M 11 YD 中华人民共和国通信行业标准 YD/TXXXXX-XXXX 网络空间安全仿真资源管理库技术架构 Cyberspace security simulation-Resourcemanagement library technology architecture 行业标准信息服务平台 （报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布
行业标准信息服务平台
YD/TXXXXXXXXX 目次 前 1范围... 2规范性引用文件， 3术语和定义... 4缩略语. 5网络空间安全仿真资源管理库概述. 5.1网络空间安全仿真资源.. 5.2网络空间安全仿真库技术架构. 6资源应用管理. 6.1概述.. 6.2存储管理. 6.3使用管理.. 6.4维护管理. 6.5备份与恢复管理. 7安全性管理.. 7.1登录认证.. 7.2授权访问控制 7.3数据防泄漏， 7.4数据防纂改. 7.5安全审计.. 8资源库管理. 8.1资源导入导出.. 8.2资源基本属性维护. 8.3资源基本维护操作. 8.4资源配置. 8.5资源调用. 8.6资源释放. 8.7资源状态查询. 8.8资源信息统计. 附录A（资料性）网络空间安全仿真资源分类示例. A.1元数据描述， A.2靶标. A.3工具集.. A.4样本 A.5知识 A.6安全防护设备 10
YD/TXXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草.

请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位杭州安恒信息技术股份有限公司、鹏城实验室、广州大学网络空间先进技术研究 院、贵州国卫信安科技有限公司、哈尔滨工业大学（深圳）、四川亿览态势科技有限公司、软极网络技 术（北京）有限公司、湖南星汉数智科技有限公司、郑州信大捷安信息技术股份有限公司、新华三技术 有限公司.

本文件主要起草人：苗春雨、叶章龙、贾焰、田丽丹、林明峰、钱晓斌、唐玮涛、李树栋、陶莎、 陈星、韩伟红、李润恒、黄九鸣、安伦、刘为华、匡晓云、杨祎巍、刘源源、孙建国、刘涛.

行业标准信息服务平台 1II
YD/T XXXXXXXXX 网络空间安全仿真资源管理库技术架构 1范围 本文件规定了网络空间安全仿真资源管理库的技术架构，包括资源应用管理、安全性管理、资源库 管理功能.

本文件适用于相关方对网络空间安全仿真资源进行管理.

2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.

其中，注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.

GB/T25069信息安全技术术语 3术语和定义 GB/T25069-2022界定的以及下列术语和定义适用于本文件.

3. 1 资源resource 网络空间安全仿真试验进行中可使用的资产、能力等，可以是软件、硬件、系统、平台环境等.

3. 2 样本库sample databasc 用于靶标和场景构建的数据资源，包括网络流量、日志、静态文件和恶意软件等.

4缩略语 下列缩略语适用于本文件.

CNNVD：国家信息安全漏洞库（Chinanational Vulnerability database of Information security) CNVD：国家信息安全漏洞共享平台（China National Vulnerability Datebase） CPU：中央处理器（CentralProcessing Unit） CVE：公共网络安全漏润库（Common Vulnerabilities&Exposures） DDoS：分布式拒绝服务攻击（Distributed denialof service attack） IoT：物联网（Internetof Things） NVD：美国国家信息安全漏润库（National Vulnerability Database） OSVDB：开源漏洞数据库（Open Source Vulnerability Database）

ICS 35. 240. 99 CCS L 67 YD 中华人民共和国通信行业标准 YD/T[×××××]-[xxx×] [代替YD/T] 网络空间安全仿真 智能汽车安全仿真平台接入要求 Cybersecurity emulation -Access requirements of security emulation platform of intelligent vehicles 行业标准信息服务平台 点击此处添加与国际标准一致性程度的标识 报批稿 XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布
目次 2规范性引用文件 3术语和定义 4缩略语. 5智能汽车安全仿真平台接入概述， 5.1智能汽车安全仿真平台接入的总体结构 5.2智能汽车安全仿真平台接入功能组成 5.3智能汽车安全仿真平台接入接口 6智能汽车安全仿真平台接入功能要求. 6.1智能汽车信号/数据采集功能接入要求. 6.2智能汽车信号/数据解析功能接入要求. 6.3智能汽车信息攻击功能接入要求， 6.4智能汽车脆弱性数据库及其利用方法接入要求 6.5仿真平台应用接入要求， 6.6仿真平台管理接入要求， 7智能汽车安全仿真平台接入安全性要求. 7.1身份认证及用户管理 7.2数据传输的安全性 7.3数据存储的安全性， 7.4其它安全要求.. 8智能汽车安全仿真平台接入联网性能要求. 附录A（资料性）智能汽车安全仿真平台功能结构 际准信息服务平台 参考文献....
前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草.

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件主要起草单位电子科技大学、鹏城实验室、广州大学网络空间先进技术研究院、中国汽车 技术研究中心有限公司、广东为辰信息科技有限公司、上海汽车集团股份有限公司、重庆长安汽车股份 有限公司、哈尔滨工业大学（深圳）、贵州国卫信安科技有限公司、西北工业大学、北京奇虎科技有限 公司、中国电子信息产业集团有限公司第六研究所、湖南大学、中汽创智科技有限公司、中国汽车工程 研究院股份有限公司、国汽（北京）智能网联汽车研究院有限公司、郑州信大捷安信息技术股份有限公司、 广州安行信息安全科技有限公司、海南大学、襄阳达安汽车检测中心有限公司.

本文件主要起草人陈丽蓉、方熙宇、李树栋、贾焰、罗蕾、韩伟红、陶莎、秦孔建、贺可勋、李 允、赵焕宇、王崇鉴、张海涛、李秋实、吴平友、何文、汪向阳、罗薇、谭成宇、廖清、顾钊铨、钱晓 斌、张屹、燕玮、刘子健、胡玉鹏、胡桥、潘舟金、杨彦召、薛信钊、孙琦、陈宇鹏、雷剑梅、刘杰、 姚劲、罗承刚、张小东、李乐言、刘为华、黄岳钧、赵靖、谭斑、周鑫强、张东海、李广军.

行业标准信息服务平台 Ⅱ1
网络空间安全仿真智能汽车安全仿真平台接入要求 1范围 本文件规定了面向智能汽车网络安全技术测试和验证的安全仿真平台的接入要求，包括功能要求、 安全性要求、性能要求等.

本文件适用于智能汽车网络安全仿真平台接入系统的开发、使用和维护.

2规范性引用文件 本文件没有规范性引用文件.

3术语和定义 下列术语和定义适用于本文件.

3.1 车辆内部网络automotive intemal network 车辆内部汽车电子系统或部件通过CAN总线、LIN总线、FlexRay总线、车载以太网总线等连接形 成的内部通信网络.

3.2 智能汽车安全仿真平台intelligent vehicle security emulation platform 通过计算机仿真技术模拟实现实体智能汽车安全功能的平台或系统.

4缩略语 下列缩略语适用于本文件.

APT：高级持续性威胁（Advanced Persistent Threat） CAN：控制器局域网（Control Area Network） CANFD：具有灵活数据率的控制器局域网（CANwithFlexibleData-rate） ECU：电子控制单元（Electronic Control Unit） LIN：本地连接网络（Local Interconnect Network） OTA：空中下载技术（OverTheAir） RFID：射频标识（Radio Frequency IDentification） TPMS：轮胎压力监测系统（TirePressure Monitoring System） USB：通用串行总线（Universal Serial Bus） V2X：车辆对对象（Vehicle to Everything） WLAN：无线局域网（Wireless LocalAreaNetwork）
5智能汽车安全仿真平台接入概述 5.1智能汽车安全仿真平台接入的总体结构 智能汽车安全仿真平台的功能结构见附录A，智能汽车安全仿真平台提供访问接口给外部接入， 以便基于该仿真平台开展智能汽车安全相关的应用和管理，支持对相关信号或数据的采集、安全分 析、评价与呈现，配合实现资源管理、试验任务管理等功能.

智能汽车安全仿真平台接入的总体结 构如图1所示.

仿真平台接入功能 仿真平台管理 信号/数据采集 信号/数据解析 信息攻击 （车辆端/服务平 （车辆端/服务平 （车辆端/服务平 仿真平台 台端/通信通道...） 台端/通信通道...） 台端/通信通道...） 应用 脆弱性数据库 及其利用方法 访 问 试验任务投制 系统日志数据 车内流量数据 接 试验任务/准备状态 全事件日志 安全事件监据 业务数据 业务网络数据 业务日志数据 在线状态 口 拓扑数据 车内总线数据 网络拓扑数据 智能汽车安全仿真平台 功能单元1 功能单元2 功能单元n 图1智能汽车安全仿真平台接入总体结构 5.2智能汽车安全仿真平台接入功能组成 智能汽车安全仿真平台接入功能包括车辆端/服务平台端/通信通道的信号或数据的采集功能、信号 或数据的解析功能、信息攻击功能、脆弱性数据库及其利用方法、仿真平台应用、仿真平台管理.

其中 a）信号/数据采集功能对车辆内部和外部的通信信号或数据进行采集，包括对通信通道/访问点、 车辆端和服务平台端的信号或数据采集： b）信号/数据解析功能对采集到的内容，根据其获取渠道/访问点、通信协议类型等特征进行相应 的解析，提取出安全相关的信息： e）信息攻击功能根据信号解析的结果，基于智能汽车脆弱性数据库及其利用方法实施对智能汽车 的安全攻击： d）仿真平台应用基于仿真测试的结果对智能汽车的安全性进行评估，包括对安全事件进行复盘分 析； e)仿真平台管理提供对仿真试验各阶段的管理、信号或数据的采集和存储、智能汽车业务的安全 态势呈现等功能.

5.3智能汽车安全仿真平台接入接口

ICS35.240.95 CCS L 67 YD 中华人民共和国通信行业标准 YD/TXXXXX-XXXX 网络空间安全仿真 运行控制技术要求 Cybersecurity emulation-Run-time control technicalrequirements 报批稿 行业标准信息服务平台 XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发 布
YD/TXXXXXXXXX 目次 前言. 1范围 2规范性引用文件 3术语和定义. 4概述 5功能技术要求. 5.1试验准备功能要求， 5.2试验控制功能要求. 5.3试验环境控制功能要求. 5.4试验评估控制功能要求. 6性能技术要求... 6.1试验环境性能要求.， 6.2试验采集性能要求 6.3试验环境仿真度要求 6.4试验控制响应性能 7环境技术要求.

7.1运行控制介质. 7.2陪试环境.. 8安全与应急技术要求. 8.1安全审计要求.... 8.2应急响应要求.... 业标准信息服务平台
YD/TXXXXXXXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.

请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位：中电长城网际安全技术研究院（北京）有限公司、鹏城实验室、广州大学网络空 间先进技术研究院、北京邮电大学.

本文件主要起草人：林飞、张晓刚、鲁明明、李树栋、贾焰、田志宏、韩伟红、王东滨.

行业标准信息服务平台
YD/TXXXXXXXXX 网络空间安全仿真运行控制技术要求 1范围 本文件规定了在网络空间安全仿真系统或产品中运行控制部分的功能、性能、环境和安全的技术要 求.

本文件适用于指导网络空间安全仿真中运行控制部分的设计、开发、建设、部署.

2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.

GB/T25069-2010信息安全技术术语 3术语和定义 GB/T25069-2010界定的以及下列术语和定义适用于本文件.

3. 1 运行控制run-time control 在网络空间安全仿真系统的试验运行过程中，系统对网络空间安全仿真试验的各种控制功能.

3. 2 试验模拟数据experimentsimulateddata 由网络空间安全仿真系统导入到试验环境中的数据，该数据用于配合试验包括背景流量、前景流 量等模拟数据等.

4概述 如图1所示，本文件分别从四个层面对网络空间安全仿真运行控制部分进行技术要求，功能技术要 求包括：试验准备、试验控制、试验环境控制、试验评估控制的要求.

性能技术要求包括：试验环境性 能、试验采集性能、试验环境仿真度和试验控制响应性能的要求.

环境技术要求包括运行控制介质和 陪试环境的要求.

安全技术要求包括：安全审计和应急响应的要求.

YD/T xXXXXXXXX 功能要求 试验准备功能 试验控制功能 试验环境控制功能 试验评估控制功能 性能要求 试验环境性能 试验采集性能 试验环境仿真度 试验控制响应性能 环境要求 运行控制介质 陪试环境 安全要求 安全审计 应急响应 图1网络空间安全仿真运行控制技术要求结构图 5功能技术要求 5.1试验准备功能要求 试验准备是运行控制前提保障，保障正式运行前试验已经准备就绪.

包括以下四项准备： a）应支持显示试验环境是否准备就绪的功能，扩展可支持发起试验环境准备检查和提交试验环境 准备检查结果功能： b）应支持显示试验人员是否准备就绪的功能，扩展可支持发起试验人员准备检查和提交试验人员 准备检查结果功能； c）应支持显示试验模拟数据是否准备就绪的功能，扩展可支持发起试验模拟数据准备检查和提交 试验数据准备检查结果功能： d）应支持显示试验资源数据是否准备就绪的功能，扩展可支持发起试验资源数据准备检查和提交 试验资源数据准备检查结果功能.

5.2试验控制功能要求 试验控制功能是运行控制中以试验为单位的控制功能，以便控制试验进程.

包括以下六项功能： a）应支持试验开始的功能，试验开始后试验进入实施阶段；准备尚未就绪的需要提示，也可以忽 略提示，依旧开始试验： b）应支持试验终止的功能，试验终止功能将停止试验，试验停止后试验暂停、试验继续、试验保 存、试验回滚和试验环境控制功能不再可用，进入试后处理阶段： c）应支持试验暂停和试验继续功能，该功能只能在试验实施阶段使用，试验暂停功能将暂停试验 环境中节点以及试验数据，试验继续功能将试验环境恢复到试验暂停前的状态； d）应支持试验保存和试验回滚功能，该功能只能在试验实逾阶段使用，试验保存功能将保存试验 环境中虚拟机节点的磁盘数据，亦可保存内存数据：试验回滚可选择已经保存的进行批量恢复； e）应支持试验归档功能，该功能只能在试后处理阶段使用，试验归档功能将试验环境、试验运行 中产生的数据进行离线保存，以便后续的提取，试验运行中产生的数据包括试验保存的场景快照、节点 快照、采集数据、模拟数据等.

f）应支持试验提取功能，试验提取功能将从归档中适当选取数据、信息重新投入到试验中.

5.3试验环境控制功能要求

ICS 35. 110 CCS L 70 YD 中华人民共和国通信行业标准 YD/TXXXX-202X [代替YD/T] 网络空间安全仿真 网络采集探针实施技术 要求 Cybersecurity emulation-Technical requirements for deployment of network acquisition probe XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布
行业标准信息服务平台
YD/TXXXX-202X 目次 前言 1范围 2规范性引用文件.

3术语和定义.. 4采集探针概述 5探针功能， 5.1测绘探针功能 5.2主机探针功能 5.3网络探针功能 2 6探针部署， 3 6.1测绘探针部署 m 6.2主机探针部署 3 6.3网络探针部署 4 7数据保存， 7.1测绘探针数据保存 4 7.2主机探针数据保存 .6 7.3网络探针数据保存 .9 附录A（资料性）代码表， .12 A.1严重性代码表.. .12 A.2攻击结果代码表. .12 A.3攻击链标识代码表 标准信息服务平台 .12 A.4置信度代码表. .12
YD/T2022-0687 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.

请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位华中科技大学、鹏城实验室、广州大学网络空间先进技术研究院、奇安信科技集 团股份有限公司、哈尔滨工业大学（深圳）、北京神州绿盟科技有限公司、中国信息通信研究院、中国 电信集团有限公司、国家计算机网络应急技术处理协调中心.

本文件主要起草人：龙翔、李树栋、贾焰、田志宏、韩伟红、邹德清、韩兰胜、李升辉、何婧瑗、 李清波、孙海丽、王伟豪、孙润华、谢玮、崔涛、王帅、金华敏、舒敏、贺敏.

行业标准信息服务平台 Ⅱ
YD/TXXXX-202X 网络空间安全仿真网络采集探针实施技术要求 1范围 本文件规定了网络安全仿真环境下实施资产探测采集探针的功能和部署要求，并给出了采集探针 应对外提供的数据的信息.

本文件适用于网络安全仿真环境下资产探测采集探针的部署及使用.

2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.

其中，注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.

GB/T25069-2022信息安全技术术语 3术语和定义 GB/T25069-2022界定的以及下列术语和定义适用于本文件.

3. 1 探针probe 从被观察的信息系统中，通过感知、监测等收集事态数据的一种部件或代理.

3. 2 威胁threat 对资产或组织可能导致负面结果的一个事件的潜在源.

准信息服务 3. 3 资产asset 对组织具有价值的任何东西.

4采集探针概述 采集探针是网络安全仿真资产探测系统的数据采集模块.

根据资产探测方法的不同，可将采集探针 分为用于主动探测的测绘探针和用于被动探测的主机/网络探针.

采集探针负责对探测目标的交互数据、行为数据或流量数据等进行采集和记录，并将探测结果存入 数据库，供资产探测系统的其他模块查询或调用.

采集探针不负责数据的分析、规范化处理及最终展示， 这些工作由资产探测系统的其他模块完成.

采集探针尽可能多地保留资产信息，并采用一致的方式保存 数据，对于支持其他模块的数据分析、规范化处理及结果展示是至关重要的.

ICS 33. 060. 99 CCS M 36 D 中华人民共和国通信行业标准 YD/Txxxx-xxxx 5G移动通信网核心网接入业务分流、迁移、分离 （ATSSS）功能总体技术要求 General technicalrequirementsof Access Traffic Steering Switching and Splitting(ATSSS) for 5G core network (报批稿) 行业标准信息服务平台 x×××-××-××发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部发布
行业标准信息服务平台
YD/T XXXX-XXXX 目次 前 言. III 1范围.. 2规范性引用文件.. 3术语、定义和缩略语. 3.1术语和定义. 3.2缩略语.. 4ATSSS网络架构 3 5ATSSS功能 5 5.1概述. 5 5.2 MA PDU会话. 6 5.3ATSSS控制策略. 5.4支持QoS. 8 5.5接入网络性能测量. 5.6支持分流功能. 12 5.7 EPS互操作.

5.8ATSSS规则. 16 6ATSSS网络功能要求 6. 1 PCF. 17 6. 2 AMF. . 6.3 SMF. 18 6.4 UPF... ..18 6.5 UDM.. 19 6.6 NRF.... 19 7ATSSS接口要求， 7.1N1接口（UE和AMF之间的接口） 19 7.2N11接口（AMF和ISMF之间的接口） 19 7.3N16接口（V-SMF和H-SMF之间的接口） .20 7.4N10接口（SMF和UDM之间的接口） 20 7.5N7接口（SMF和PCF之间的接口）， .20 7.6 Nnrf 接口.... 20 7.7N4接口（SMF和UPF之间的接口） 20 8ATSSS关键流程. .20 8.1概述.... 20 8.2UE请求的MAPDU会话建立 21 8.3UE请求PDU会话建立且网络修改为MAPDU会话， .24 8.4接入网络性能测量.

26 8.5接入可用性报告. 26
YD/TXXXX-XXXX 8.6EPS互操作... 26 8.7增加/重激活/去激活用户面资源.

8.8UE或网络请求的MAPDU会话修改 62 8.9连接、注册和移动性管理过程.. 8.10MAPDU会话释放. 参考文献........ 35 行业标准信息服务平台
YD/TXXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.

请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位中国电信集团有限公司、中国信息通信研究院、华为技术有限公司、中兴通讯股 份有限公司、爱立信（中国）通信有限公司、上海诺基亚贝尔股份有限公司、中国信息通信科技集团有 限公司、阿里云计算有限公司、高通无线通信技术（中国）有限公司参加、博鼎实华（北京）技术有限 公司.

本文件主要起草人吴敏清、吕振华、谢沛荣、梁灏泉、周星月、方海鹏、王海梅、靳涛、王春萌、 蔡慧、徐鹏、张科峰、姜永.

行业标准信息服务平台 II1