YD-T 4230-2023支持拟态防御功能的交换机技术要求.pdfVIP

[CS35.030

CCSL70YD

中华人民共和国通信行业标准

YD/T4230—2023

支持拟态防御功能的交换机技术要求

Technicalrequirementsofswitchessupportedmimicarchitecture

20230421发布20230801实施

中华人民共和国工业和信息化部发布

YD/T4230—2023

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5概述2

6拟态交换机通用技术要求3

7拟态交换机功能要求3

7.1输入逻辑要求3

7.2输出逻辑耍求3

7.3二层协议执行体要求3

7.4三层协议执行体要求3

7.5管理协议执行体要求4

7.6拟态裁决单元要求4

7.7动态调度要求4

7.8反馈控制与决策单元要求4

7.9主动防御要求5

7.10日志接口要求5

8拟态交换机性能耍求5

8.1执行体清洗时间5

8.2执行体定时调度周期5

8.3执行体状态收敛时间5

8-4系统恢复时间5

9拟态交换机安全要求5

9.1差模注入情况安全要求5

9.2Ml模注入情况安全要求6

9.3N模注入情况安全要求6

附录A（资料性）性能指标计算依据和参考阈值7

I

YD/T4230—2023

刖百

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是“支持拟态防御功能的设备”系列标准之一，该系列标准的结构和名称预计如下：

1）支持拟态防御功能设备的总体技术指南；

2）支持拟态防御功能的Web服务%压技术要求；

3）支持拟态防御功能的Web服务器检测规范；

4）支持拟态防御功能的路由器技术要求；

5）支持拟态防御功能的路由器检测规范：

6）支持拟态防御功能的域名服务器技术要求；

7）支持拟态防御功能的域名服务器检测规范；

8）支持拟态防御功能的交换机技术耍求：

9）支持拟态防御功能的交换机检测规范；

10）支持拟态防御功能的防火墙技术耍求；

11）支持拟态防御功能的防火墙检测规范；

12）支持拟态防御功能的分布式存储系统技术耍求:

13）支持拟态防御功能的分布式存储系统检测规范：

14）支持拟态防御功能的安全网关技术要求；

15）支持拟态防御功能的安全网关检测规范；

16）支持拟态防御功能的云组件技术要求和测试方法。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：中国信息通信研究院、中国人民解放军战略支援部队信息工程大学、网络通信与

安全紫金山实验室、迈普通信技术股份有限公司、中国信息通信科技集团有限公司、河南信大网御科技

有限公司、国家信息技术安全研究中心、珠海高凌信息科技股份有限公司。

本文件主要起草人：马海龙、张震、魏亮、谢玮、卜哲、崔涛、贺倩、石悦、陈祥、伊腑、江逸茗、

谢记超、宋克、赵博、王继、刘少勋、曾健、张