YD/T XXXXX—XXXX YD ICS 35.240.01 CCS L 67 YD/T XXXX —202X 分布式网络空间安全仿真 　互联总体要求 Distributed cybersecurity emulation — General requirements for interconnection （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 中华人民共和国通信行业标准 YD/T XXXXX—XXXX I目  次 前  言 .............................................................................. II 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 2 5 分布式网络空间安全仿真互联 ........................................................... 2 5.1 概述 ............................................................................. 2 5.2 互联模型 ......................................................................... 3 6 互联总体要求 ......................................................................... 4 6.1 基础网络互联 ..................................................................... 4 6.2 业务数据互联 ..................................................................... 5 6.3 资源控制互联 ..................................................................... 5 6.4 业务管理互联 ..................................................................... 6 附录A（资料性）分布式网络空间安全仿真的互联架构 ....................................... 7 参 考 文 献 ....................................................................... 9 YD/T XXXXX—XXXX II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 　第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件主要 起草单位 ：鹏城实验室、中国联合网络通信集团有限公司、中国电信集团公司、华为技术有 限公司、新华三技术有限公司 、软极网络技术 （北京）有限公司 、四川亿览态势科技有限公司 、中国南 方电网有限责任公司 、国汽（北京）智能网联汽车研究院有限公司 、中电长城网际安全技术研究院 （北 京）有限公司 、哈尔滨工业大学 、广州大学 、西安邮电大学 、电子科技大学 、湖南大学 、西安电子科技 大学、中国电子信息产业集团有限公司第六研究所 、中国信息通信研究院 、贵州国卫信安科技有限公司 、 广东为辰信息科技有限公司 、杭州安恒信息技术股份有限公司 、北京天融信网络安全技术有限公司 、北 京永信至诚科技股份有限公司 、北京奇虎科技有限公司 、浙江国利网安科技有限公司 、北京神州绿盟科 技有限公司。 本文件主要起草人 ：贾焰、方滨兴、胡宁、邱欣逸、韩伟红、顾钊铨、曲博、安伦、李润恒、李炜、 陈璐、谢玮、陶莎、孟楠、匡晓云、杨祎巍、燕玮、李雪莹、王龑、王帅、陶冶、邱勤、杨彦召、薛信 钊、汪向阳、傅涛、蔡晶晶、李树栋、黄九鸣、陈俊、危胜军、金华敏、张凯、罗蕾、郑轶、徐天妮 、 赵焕宇、王绍杰。 YD/T XXXXX—XXXX 1分布式网络空间安全仿真 　互联总体要求 1 范围 本文件规定了分布式 网络空间安全仿真平台 互联过程中的总体要求 ，包括基础网络互联 、业务数据 互联、资源控制互联、业务管理互联等方面的能力、管理和安全要求。 本文件适用于分布式 网络空间安全仿真平台 系统的研发和应用。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 3.1 分布式靶场 distributed cyber range 由多个分散在不同地点的独立的靶场构成 ,这些独立的靶场不共享硬件设备 ,它们通过靶场所基于 的通信网络发送和接收数据进行合作以共同执行和完成任务。 3.2 分布式网络空间安全仿真 distributed network security simulation 等同于分布式靶场 。 3.3 生产数据 production data 靶场中目标网络所产生的数据 。 3.4 控制数据 control data 用于控制靶场资源等的数据 。 3.5 管理数据 management data 靶场的业务层数据 ，如态势数据、可视化数据等 。 3.6 YD/T XXXXX—XXXX 2试验想定 experimentation scenario 在试验前 ，对试验情况的基本设想 ，包括试验时间、地点、规模、人员、靶标、规则等 。 3.7 试验调度 experimentation scheduling 对试验的调动和安排 ，包括资源分配、人员安排等 。 3.7 试验并发 experimentation concurrency 在同一时间段，开展多个试验 。 3.9 试验隔离 experimentation isolation 不同试验之间不可互相访问试验网络环境、试验数据等 。 3.10 资源 resource 既包括工作站 、服务器等计算与存储设备 ，路由器、交换机等网络设备 ，入侵检测系统 、防火墙等 安全防护设备， 以及物联网和工业互联网中的专有设备等 ；也包括镜像、虚拟设备、系统的仿真环境等 软件。 4 缩略语 下列缩略语适用于本文件。 4G：第四代移动通信系统（ Fourth Generation Communications System） 5G：第五代移动通信技术（ 5th Generation Mobile Communication Technology ） BGP：边界网关协议（ Border Gateway Protocol ） ISIS：中间系统到中间系统（ Intermediate System to Intermediate System） MPLS：多协议标签交换（ Multiprotocol Label Switching ） OSPF：开放式最短路径优先（ Open Shortest Path First） QoS：服务质量（ Quality of Service） TCP/IP：传输控制协议 /网际协议（ Transmission Control Protocol/Internet Protocol ） VPN ：虚拟专用网络（ Virtual Private Network） VxLAN：虚拟可扩展局域网（ Virtual eXtensible Local Area Network） WAN：广域网（ Wide Area Network） 5 分布式网络空间安全仿真互联 5.1 概述 YD/T XXXXX—XXXX 3分布式网络空间安全仿真平台又称为 分布式网络靶场 。针对分布式网络空间安全仿真平台 内的互联 需求，需要对多个 网络安全仿真平台 间的数据格式 、通信协议 、组成结构 、资源类型 、业务能力 、安全 防护等方面进行统一设计 ，避免因设计不同而造成的无法互联互通的问题 。分布式网络空间安全仿真平 台内的互联问题 ，是构建分布式网络空间安全仿真平台的基础问题 ，只