YD-T 4231-2023支持拟态防御功能的交换机检测规范.pdfVIP

ICS35.030

CCSL70YD

中华人民共和国通信行业标准

YD/T4231—2023

支持拟态防御功能的交换机检测规范

Testspecificationforswitchessupportedmimicarchitecture

2023-04-21发布2023-08-01实施

中年人民共和国工业和信息化部发布

YD/T4231—2023

目次

前言II

2规范性引用文件1

3术语和定义1

4缩略语1

5测试环境2

6测试接口API准备3

6.1测试接口API——转发表添加3

6.2测试接口API—重启或停止服务3

6.3测试接口API—协议报文发送4

6.4测试接口API——用户鉴权旁路4

7支持拟态防御功能的交换机功能测试5

7.1执行体测试5

7.2输入输出代理测试7

7.3拟态裁决测试8

7.4调度器测试9

7.5主动防御测试10

7.6日志接口测试10

8支持拟态防御功能的交换机性能测试12

8.1清洗时间12

8.2调度周期12

8.3执行体状态收敛时间13

8.4系统恢复时间13

9拟态防御功能的交换机安全测试14

9.1差模注入测试14

9.2Ml模注入测试15

9.3N模注入测试15

附录A（资料性）拟态交换机测试环境设置17

I

YD/T4231—2023

刖百

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是“支持拟态防御功能的设备”系列标准之一，该系列标准的结构和名称预计如下：

1）支持拟态防御功能设备的总体技术指南；

2）支持拟态防御功能的Web服务器技术要求；

3）支持拟态防御功能的Web服务器检测规范；

4）支持拟态防御功能的路由器技术要求；

5）支持拟态防御功能的路由器检测规范；

6）支持拟态防御功能的域名服务器技术要求；

7）支持拟态防御功能的域名服务器检测规范；

8）支持拟态防御功能的交换机技术要求；

9）支持拟态防御功能的交换机检测规范；

10）支持拟态防御功能的防火墙技术要求；

11）支持拟态防御功能的防火墙检测规范；

12）支持拟态防御功能的分布式存储系统技术要求；

13）支持拟态防御功能的分布式存储系统检测规范；

14）支持拟态防御功能的安全网关技术要求；

15）支持拟态防御功能的安全网关检测规范；

16）支持拟态防御功能的云组件技术要求和测试方法。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：中国信息通信研究院、中国人民解放军战略支援部队信息工程大学、网络通信与

安全紫金山实验室、迈普通信技术股份有限公司、烽火通信科技股份有限公司、河南信大网御科技有限

公司、珠海高凌信息科技股份有限公司、国家信息技术安全研究中心。

本标准主要起草人：马海龙、伊鹏、谢玮、孟楠、崔涛、贺倩、张震、江逸茗、张鹏、袁征、周程、

谢记超、卜