ICS 35.110 CCS M 11 YD/T XXXXX —XXXX [代替YD/T] 网络空间安全仿真 　网络行为仿真 工作流 技术要求 Cybersecurity emulation — Workflow technical requirements of network behavior emulation （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 中华人民共和国通信行业标准 YD/T XXXXX-XXXX I目 次 前 言 ............................................................................... II 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语和定义 ............................................................................ 1 4 缩略语 ................................................................................ 2 5 概述 .................................................................................. 2 6 网络行为 仿真工作流模型描述要求 ........................................................ 2 7 网络行为仿真 工作流使用过程要求 ........................................................ 3 7.1 工作流编排 ........................................................................ 3 7.2 工作流解析 ........................................................................ 3 7.3 工作流调度 ........................................................................ 3 7.4 工作流监控 ........................................................................ 3 附 录 A （资料性） 工作流模型示例 ....................................................... 5 A.1 工作流模型图形化示例 ................................................................ 5 A.2 工作流模型结构化语言描述示例 ........................................................ 5 参考文献 ................................................................................ 8 YD/T XXXXX-XXXX II前 言 本文件按照 GB/T1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则 》的规定起草 。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单 位：鹏城实验室、广州大学、哈尔滨工业大学、软极网络技术（北京 ）有限公司、国 家计算机网络应急技术处理协调中心 、北京邮电大学 、中国电信集团有限公司 、北京天融信网络安全技 术有限公司 、西安邮电大学 、北京神州绿盟科技有限公司 、中国南方电网有限责任公司 、中国电子信息 产业集团有限公司第六研究所 、中汽创智科技有限公司 、博智安全科技股份有限公司 、中国联合网络通 信集团有限公司 、广东为辰信息科技有限公司 、郑州信大捷安信息技术股份有限公司 、中电长城网际系 统应用有限公司 、华信咨询设计研究院有限公司 。 本文件主要起草人 ：贾焰、韩伟红、李宗哲、李树栋、柳扬、王文磊、刘欣然、谢玮、王帅、王龑 、肖岩军、杨祎巍、刘子健、杨彦昭、安伦、杨明盛、陈睿、符永铨、陶莎、张家伟、吉青利、黄珺 、 郑轶、罗蕾、赵焕宇、张勇、刘为华、林飞、孙小平、陶冶。 YD/T XXXXX-XXXX 1网络空间安全仿真 网络行为仿真 工作流技术要求 1　范围 本文件规定了网络空间安全仿真平台上网络行为仿真 工作流技术要求 ，包括网络行为仿真工作流模 型描述要求和 网络行为仿真 工作流使用过程要求 。 本文件适用于网络空间安全仿真平台上网络行为仿真系统的规划、设计、开发和测试。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文 件；不注日期的引用文件，其最新版本（包括所有的修改单 ）适用于本 文件。 GB/T 25069-2022 　信息安全技术 　术语 3　术语和定义 GB/T 25069-2022 界定的以及下列术语和定义适用于本文件。 3.1 工作流 workflow 流程的全部或部分计算机化。 [来源： GB/T32393 —2015 , 2.1.8] 3.2 有向无环图 directed acyclic graph 边有向但是无回路的图。 3.3 工作流节点 workflow node 节点 node 有向无环图中的点 ，用来描述工作流中的独立 任务。 3.4 有向边 branch 有向无环图中的边，用来描述工作流节点之间的关系 。 YD/T XXXXX-XXXX 23.5 应用类型节点 app node 运行网络行为仿真应用的工作流节点。 3.6 事件触发器 event trigger 触发工作流系统去执行一个或多个任务的条件。 注：可能是工作流系统内部或者外部的。 [来源： ISO 12651-2:2014, 3.13] 3.7 事件触发类型节点 event trigger node 运行事件触发器功能的工作流节点。 4　缩略语 下列缩略语适用于本文件。 JSON: JS对象简谱（ JavaScript Object Notation ） XML: 可扩展标记语言 （eXtensible Markup Language ） YAML: 仍是一种标记语言（ Yet Another Markup Language ） 5　概述 网络行为仿真 工作流技术要求包含两部分： a) 网络行为仿真工作流模型 描述要求。通过结构化文本建模语言或图形化的方式对工作流模型进 行描述。 b) 网络行为仿真 工作流使用过程要求。工作流使用过程主要包括如下步骤 ：工作流编排、工作流 解析、工作流 调度及工作流监控。 6　网络行为 仿真工作流模型描述要求 工作流模型本质上是一个基于有向无环图的表征对象及相关属性的集合 。工作流模型支持 以图形化 的方式或以结构化文本建模语言的方式来描述。 工作流模型图形化示例参见附录 A.1，工作流模型结构 化语言描述示例参见附录 A.2。 工作流模型中定义的各类 对象及其主要属性描述如下： a) 工作流对象: 1) 应用类型节点集合 ； 2) 有向边集合； 3) 事件触发类型 节点集合； 4) 工作流的编号； 5) 工作流的名称； 6) 工作流的功能描述； YD/T XXXXX-XXXX 37) 工作流开始节点的编号 。 b) 应用类型 节点对象： 1) 应用名称； 2) 应用编号； 3) 应用功能描述； 4) 应用类型节点的名称； 5) 应用类型节点的编号； 6) 应用运行参数 。 c) 事件触发类型 节点对象： 1) 事件触发类型 节点的名称； 2) 事件触发类型 节点的编号； 3) 事件触发类型 应用编号； 4) 事件触发类型 应用名称； d) 有向边对象 ： 1) 有向边的源节点编号； 2) 有向边的目的节点编号； 3) 有向边编号 ； 4) 流转条件。 7　网络行为仿真 工作流使用过程要求 7.1　工作流编排 工作流编排要求主要包括： a）支持工作流模版导入生成工作流模型。导入文件格式应支持至少一种主流数据序列化语言格式 如JSON、YAML、XML等。 b) 支持图形化方式生成工作流模型。用户可通过拖拽或者构建流程图的方式生成工作