分布式网络空间安全仿真 互联总体要求.pdf

分布式网络空间安全仿真互联总体要求

1范围

本文件规定了分布式网络空间安全仿真平台互联过程中的总体要求，包括基础网络互联、业务数据

互联、资源控制互联、业务管理互联等方面的能力、管理和安全要求。

本文件适用于分布式网络空间安全仿真平台系统的研发和应用。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

分布式靶场distributedcyberrange

由多个分散在不同地点的独立的靶场构成,这些独立的靶场不共享硬件设备,它们通过靶场所基于

的通信网络发送和接收数据进行合作以共同执行和完成任务。

3.2

分布式网络空间安全仿真distributednetworksecuritysimulation

等同于分布式靶场。

3.3

生产数据productiondata

靶场中目标网络所产生的数据。

3.4

控制数据controldata

用于控制靶场资源等的数据。

3.5

管理数据managementdata

靶场的业务层数据，如态势数据、可视化数据等。

3.6

1

试验想定experimentationscenario

在试验前，对试验情况的基本设想，包括试验时间、地点、规模、人员、靶标、规则等。

3.7

试验调度experimentationscheduling

对试验的调动和安排，包括资源分配、人员安排等。

3.7

试验并发experimentationconcurrency

在同一时间段，开展多个试验。

3.9

试验隔离experimentationisolation

不同试验之间不可互相访问试验网络环境、试验数据等。

3.10

资源resource

既包括工作站、服务器等计算与存储设备，路由器、交换机等网络设备，入侵检测系统、防火墙等

安全防护设备，以及物联网和工业互联网中的专有设备等；也包括镜像、虚拟设备、系统的仿真环境等

软件。

4缩略语

下列缩略语适用于本文件。

4G：第四代移动通信系统（FourthGenerationCommunicationsSystem）

5G：第五代移动通信技术（5thGenerationMobileCommunicationTechnology）

BGP：边界网关协议（BorderGatewayProtocol）

ISIS：中间系统到中间系统（IntermediateSystemtoIntermediateSystem）

MPLS：多协议标签交换（MultiprotocolLabelSwitching）

OSPF：开放式最短路径优先（OpenShortestPathFirst）

QoS：服务质量（QualityofService）

TCP/IP：传输控制协议/网际协议（TransmissionControlProtocol/InternetProtocol）

VPN：虚拟专用网络（VirtualPrivateNetwork）

VxLAN：虚拟可扩展局域网（VirtualeXtensibleLocalAreaNetwork）

WAN：广域网（WideAreaNetwork）

5分布式网络空间安全仿真互联

5.1概述

2

分布式网络空间安全仿真平台又称为分布式网络靶场。针对分布式网络空间安全仿真平台内的互联

需求，需要对多个网络安全仿真平台间的数据格式、通信协议、组成结构、资源类型、业务能力、安全

防护等方面进行统一设计，避免因设计不同而造成的无法互联互通的问题。分布式网络空间安全仿真平

台内的互联问题，是构建分布式网络空间安全仿真平台的基础问题，只有解决了这一问题，才能为后续

开展统一调度、统一控制的联合试验提供基础。分布式网络空间安全仿真的互联架构参见附录A。

5.2互联模型

5.2.1互联模型组成

根据分布式网络空间安全仿真平台的技术体系架构，分布式网络空间安全仿真的互联模型从基础网

络互联、业