國(guó)家標(biāo)準(zhǔn)報(bào)批材料

國(guó)家標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)體系架構(gòu)》

（征求意見(jiàn)稿）編制說(shuō)明

一、工作簡(jiǎn)況

1.1任務(wù)來(lái)源

根據(jù)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)2024年下達(dá)的國(guó)家標(biāo)準(zhǔn)制修訂計(jì)劃，《網(wǎng)絡(luò)安全

技術(shù)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)體系架構(gòu)》由鵬城實(shí)驗(yàn)室負(fù)責(zé)承辦，計(jì)劃號(hào)：

20240895-T-469。本標(biāo)準(zhǔn)由全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口管理。

1.2制定背景

目前網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)種類繁多，功能差異大，技術(shù)要求混亂，導(dǎo)致應(yīng)用場(chǎng)

景以及實(shí)踐質(zhì)量參差不齊。通過(guò)該標(biāo)準(zhǔn)的制定，有助于規(guī)范網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)的

主要功能、組成模塊以及應(yīng)用場(chǎng)景等，方便用戶更有效的建設(shè)和使用網(wǎng)絡(luò)安全試

驗(yàn)平臺(tái)以及分系統(tǒng)，同時(shí)也指導(dǎo)廠家正確的開發(fā)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)的功能，通過(guò)

進(jìn)一步完善網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)的功能，為推動(dòng)網(wǎng)絡(luò)安全行業(yè)的教育、科研、應(yīng)用

發(fā)揮重要作用。

1.3起草過(guò)程

本標(biāo)準(zhǔn)起草過(guò)程分為四個(gè)階段。第一階段為基礎(chǔ)調(diào)研與研究，包括組建標(biāo)準(zhǔn)

編制項(xiàng)目組，從相關(guān)政策法規(guī)、標(biāo)準(zhǔn)規(guī)范、典型行業(yè)等角度對(duì)國(guó)內(nèi)外網(wǎng)絡(luò)安全試

驗(yàn)平臺(tái)的現(xiàn)狀進(jìn)行調(diào)研梳理，為標(biāo)準(zhǔn)編制工作提供借鑒。第二階段為編制標(biāo)準(zhǔn)草

案階段，包括根據(jù)調(diào)研結(jié)果，編制標(biāo)準(zhǔn)框架和初稿，邀請(qǐng)國(guó)家網(wǎng)絡(luò)安全相關(guān)主管

部門、重點(diǎn)行業(yè)應(yīng)用單位、安全廠商等，組織召開意見(jiàn)征詢會(huì)，根據(jù)征詢意見(jiàn)，

調(diào)整框架并編制標(biāo)準(zhǔn)草案。第三階段為按照要求進(jìn)行各階段推進(jìn)，包括按照標(biāo)準(zhǔn)

編制修訂工作程序，完成標(biāo)準(zhǔn)草案、征求意見(jiàn)稿。第四階段為試點(diǎn)驗(yàn)證，包括選

取有代表性的應(yīng)用場(chǎng)景，在重點(diǎn)行業(yè)領(lǐng)域（網(wǎng)絡(luò)通信、電力、網(wǎng)絡(luò)安全）等開展

試點(diǎn)應(yīng)用，根據(jù)試點(diǎn)反饋的意見(jiàn)，進(jìn)一步修改完善標(biāo)準(zhǔn)文本。

二、標(biāo)準(zhǔn)編制原則、主要內(nèi)容及其確定依據(jù)

2.1標(biāo)準(zhǔn)編制原則

本標(biāo)準(zhǔn)擬解決國(guó)內(nèi)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)建設(shè)技術(shù)標(biāo)準(zhǔn)參差不齊、不規(guī)范的問(wèn)題，

制定標(biāo)準(zhǔn)用于指導(dǎo)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)的架構(gòu)設(shè)計(jì)、建議及運(yùn)營(yíng)。

1

國(guó)家標(biāo)準(zhǔn)報(bào)批材料

2.2主要內(nèi)容及其確定依據(jù)

本標(biāo)準(zhǔn)定義網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)標(biāo)準(zhǔn)的總體體系架構(gòu)，規(guī)范不同角色的基本功

能、交互關(guān)系，以及安全試驗(yàn)平臺(tái)的安全性保障建議，給出試驗(yàn)平臺(tái)中的多方角

色（例如黃、白、紅、藍(lán)、綠），規(guī)范不同角色承擔(dān)的主要任務(wù)分工。

基于網(wǎng)絡(luò)安全試驗(yàn)前、中、后等不同階段，定義各方角色及其相應(yīng)分系統(tǒng)之

間的交互關(guān)系，平臺(tái)內(nèi)部數(shù)據(jù)的交互關(guān)系，明確各方協(xié)同工作的機(jī)制。

定義網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)分系統(tǒng)的基本功能需求，提出不同角色對(duì)應(yīng)分系統(tǒng)功

能的參考設(shè)計(jì)，明確主要功能模塊的作用。根據(jù)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)自身的安全保

障需求，從內(nèi)部和外部安全方面，提出網(wǎng)絡(luò)安全保障要求。

2.3修訂前后技術(shù)內(nèi)容的對(duì)比[僅適用于國(guó)家標(biāo)準(zhǔn)修訂項(xiàng)目]

無(wú)

三、試驗(yàn)驗(yàn)證的分析、綜述報(bào)告，技術(shù)經(jīng)濟(jì)論證，預(yù)期的經(jīng)濟(jì)效益、社會(huì)

效益和生態(tài)效益

3.1試驗(yàn)驗(yàn)證的分析、綜述報(bào)告

網(wǎng)絡(luò)空間對(duì)抗形勢(shì)日趨嚴(yán)峻，網(wǎng)絡(luò)攻防已成為各國(guó)網(wǎng)絡(luò)攻防對(duì)抗的主要內(nèi)容。

世界各國(guó)均高度重視網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)（網(wǎng)絡(luò)靶場(chǎng)）建設(shè)，將其作為支撐網(wǎng)絡(luò)空

間安全技術(shù)驗(yàn)證、網(wǎng)絡(luò)武器試驗(yàn)、攻防對(duì)抗演練和網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估的重要手段。網(wǎng)

絡(luò)安全試驗(yàn)平臺(tái)已成為各國(guó)家進(jìn)行網(wǎng)絡(luò)空間安全研究、學(xué)習(xí)、測(cè)試、驗(yàn)證、演練

等必不可少的網(wǎng)絡(luò)空間安全核心基礎(chǔ)設(shè)施。

網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)可以協(xié)助我國(guó)在國(guó)家層面上及時(shí)、準(zhǔn)確、全面地掌握互聯(lián)

網(wǎng)、泛在網(wǎng)和移動(dòng)互聯(lián)網(wǎng)等網(wǎng)絡(luò)空間的安全狀況，針對(duì)網(wǎng)絡(luò)空間安全的整體情況

及時(shí)準(zhǔn)確地做出威脅評(píng)估、預(yù)警和應(yīng)對(duì)方案的選擇，針對(duì)網(wǎng)絡(luò)安全危機(jī)事件，及

時(shí)有效地采取相應(yīng)的危機(jī)控制措施等將網(wǎng)絡(luò)攻擊的破壞降低到最小。網(wǎng)絡(luò)安全試

驗(yàn)平臺(tái)還可為我國(guó)軍隊(duì)及相關(guān)安全部門研究網(wǎng)絡(luò)攻防技術(shù)、進(jìn)行網(wǎng)絡(luò)攻防試驗(yàn)、

驗(yàn)證攻防工具效果、攻防演練對(duì)抗等提供平臺(tái)支持；同時(shí)可為我國(guó)培養(yǎng)網(wǎng)絡(luò)安全

的高層次技術(shù)人才提供學(xué)習(xí)平臺(tái)、技術(shù)支撐平臺(tái)、培訓(xùn)平臺(tái)、攻防技術(shù)課程體系

等，從而為國(guó)家重大網(wǎng)絡(luò)安全決策提供重要依據(jù)，為維護(hù)我國(guó)網(wǎng)絡(luò)主權(quán)提供技術(shù)

和能力支撐。因此，為了保證國(guó)家安全，為了加快向網(wǎng)絡(luò)強(qiáng)國(guó)邁進(jìn)的步伐，為了

在未來(lái)的網(wǎng)絡(luò)戰(zhàn)中占據(jù)有利的位置，建立大型的網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)項(xiàng)目，對(duì)網(wǎng)絡(luò)

2

國(guó)家標(biāo)準(zhǔn)報(bào)批材料

安全試驗(yàn)平臺(tái)和網(wǎng)絡(luò)戰(zhàn)從理論和實(shí)踐上進(jìn)行深入研究，具有重要的現(xiàn)實(shí)意義。

目前網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)種類繁多，魚目混雜，技術(shù)要求胡亂，導(dǎo)致質(zhì)量層次不齊。

建立網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)技術(shù)標(biāo)準(zhǔn)后，有助于劃分功能模塊、方便廠家研發(fā)相應(yīng)功

能，從而進(jìn)一步完善網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)的功能，具有很大的必要性。

3.2技術(shù)經(jīng)濟(jì)論證

通過(guò)網(wǎng)絡(luò)安全測(cè)評(píng)、網(wǎng)絡(luò)安全攻防演練等常態(tài)化的試驗(yàn)工作，提升各單位網(wǎng)

絡(luò)安全能力。

3.3預(yù)期的經(jīng)濟(jì)效益、社會(huì)效益和生態(tài)效益

完善各行業(yè)建設(shè)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)的系統(tǒng)功能，促進(jìn)各行業(yè)試驗(yàn)平臺(tái)的互聯(lián)

互通，支持大規(guī)模、跨行業(yè)的安全仿真、技術(shù)驗(yàn)證和人才培養(yǎng)。

四、與國(guó)際、國(guó)外同類標(biāo)準(zhǔn)技術(shù)內(nèi)容的對(duì)比情況，或者與測(cè)試的國(guó)外樣品、

樣機(jī)的有關(guān)數(shù)據(jù)對(duì)比情況

美國(guó)“國(guó)家網(wǎng)絡(luò)靶場(chǎng)”項(xiàng)目（NationalCyberRange,NCR）。美軍網(wǎng)絡(luò)靶場(chǎng)

是“曼哈頓計(jì)劃”的五個(gè)組成部分之一。“國(guó)家網(wǎng)絡(luò)靶場(chǎng)”項(xiàng)目由美國(guó)國(guó)防高級(jí)

研究計(jì)劃局(DARPA）負(fù)責(zé)組建，通過(guò)構(gòu)建可伸縮的互聯(lián)網(wǎng)模型，用來(lái)進(jìn)行網(wǎng)絡(luò)戰(zhàn)

爭(zhēng)推演。“國(guó)家網(wǎng)絡(luò)靶場(chǎng)”成為一種測(cè)試涉密與非涉密網(wǎng)絡(luò)項(xiàng)目的國(guó)家資源。獲

得授權(quán)進(jìn)行網(wǎng)絡(luò)試驗(yàn)的政府及政府資助的測(cè)試組織可與“國(guó)家網(wǎng)絡(luò)靶場(chǎng)”執(zhí)行

機(jī)構(gòu)協(xié)調(diào)，安排靶場(chǎng)時(shí)間與資源。該項(xiàng)目于2009年1月啟動(dòng)，2011年10月完

成原型開發(fā)。這是一項(xiàng)多年計(jì)劃，由多個(gè)部門參加并分步驟實(shí)施，其最終目的是

保護(hù)美國(guó)的網(wǎng)絡(luò)安全，防止美國(guó)遭受敵對(duì)電子攻擊，并能對(duì)敵方展開在線攻擊。

該靶場(chǎng)的建設(shè)目標(biāo)是，模擬真實(shí)的網(wǎng)絡(luò)攻防作戰(zhàn)提供虛擬環(huán)境，針對(duì)敵對(duì)電子攻

擊和網(wǎng)絡(luò)攻擊等電子作戰(zhàn)手段進(jìn)行試驗(yàn)，以實(shí)現(xiàn)網(wǎng)絡(luò)戰(zhàn)能力的重大變革，打贏網(wǎng)

絡(luò)戰(zhàn)爭(zhēng)。

美國(guó)的網(wǎng)絡(luò)攻防實(shí)驗(yàn)床Emulab、DETERlab及PlanetLab。美國(guó)猶他大學(xué)也

對(duì)網(wǎng)絡(luò)安全測(cè)試平臺(tái)有著長(zhǎng)期的研究。Emulab是由猶他大學(xué)計(jì)算機(jī)學(xué)院Flux研

究團(tuán)隊(duì)開發(fā)的一個(gè)網(wǎng)絡(luò)實(shí)驗(yàn)床。該網(wǎng)絡(luò)實(shí)驗(yàn)床由一定數(shù)量的計(jì)算機(jī)、服務(wù)器和路

由器等硬件設(shè)施和一套專用的管理運(yùn)營(yíng)的軟件系統(tǒng)組成。從2002年開始，Emulab

的使用以及影響越來(lái)越廣泛，國(guó)內(nèi)研究機(jī)構(gòu)中，臺(tái)灣的成功大學(xué)搭建的網(wǎng)絡(luò)安全

測(cè)試平臺(tái)（Testbed@TWISC）是規(guī)模比較大的一個(gè)實(shí)驗(yàn)床，是與Emulab類似的一

3

國(guó)家標(biāo)準(zhǔn)報(bào)批材料

個(gè)網(wǎng)絡(luò)安全測(cè)試平臺(tái)。

英國(guó)聯(lián)邦網(wǎng)絡(luò)實(shí)驗(yàn)靶場(chǎng)及Breakingpoint靶場(chǎng)。英國(guó)聯(lián)邦網(wǎng)絡(luò)實(shí)驗(yàn)靶場(chǎng)

（federatedcybertestrange）由NorthropGrumman公司于2010年10月建

立，是英國(guó)第一個(gè)商業(yè)的網(wǎng)絡(luò)實(shí)驗(yàn)平臺(tái)。聯(lián)邦網(wǎng)絡(luò)實(shí)驗(yàn)靶場(chǎng)是將已有的網(wǎng)絡(luò)靶場(chǎng)

聯(lián)邦而成的網(wǎng)絡(luò)實(shí)驗(yàn)平臺(tái)，被用來(lái)模擬大型復(fù)雜網(wǎng)絡(luò)，并在安全可控的試驗(yàn)環(huán)境

下進(jìn)行基礎(chǔ)設(shè)施生存能力和可靠性方面的網(wǎng)絡(luò)試驗(yàn)及評(píng)估，以評(píng)價(jià)它們對(duì)網(wǎng)絡(luò)攻

擊的承受能力。

Breakingpoint是英國(guó)Ixia公司的網(wǎng)絡(luò)靶場(chǎng)系統(tǒng)。它支持流量生成和仿真，

以創(chuàng)建一個(gè)互聯(lián)網(wǎng)規(guī)模的網(wǎng)絡(luò)靶場(chǎng)環(huán)境。Breakingpoint中對(duì)互聯(lián)網(wǎng)環(huán)境仿真

包括目標(biāo)仿真、漏洞仿真、逃避仿真和流量仿真。并且還包括互聯(lián)網(wǎng)IPV4和IPV6

基礎(chǔ)架構(gòu)、企業(yè)和IT服務(wù)、人口和國(guó)家用戶群，用于數(shù)據(jù)丟失預(yù)防（DLP）的相

關(guān)數(shù)據(jù)、移動(dòng)用戶群等仿真。

日本情報(bào)通信研究機(jī)構(gòu)（NICT）主導(dǎo)的StarBed。StarBed由日本情報(bào)通信

研究機(jī)構(gòu)（NICT）于2002年建立，主要提供大規(guī)模的網(wǎng)絡(luò)試驗(yàn)環(huán)境用于評(píng)估真

實(shí)場(chǎng)景下的新技術(shù)。目前已經(jīng)發(fā)展到StarBed的第三個(gè)版本。第三代StarBed

將研究范圍擴(kuò)大，研究領(lǐng)域擴(kuò)展到了安全性和服務(wù)質(zhì)量，復(fù)雜的有線無(wú)線網(wǎng)絡(luò)的

擴(kuò)展和構(gòu)建信息安全物理系統(tǒng)的方法，提供軟件實(shí)現(xiàn)以實(shí)現(xiàn)大規(guī)模網(wǎng)絡(luò)仿真。截

止到2014年，在用的實(shí)驗(yàn)組總節(jié)點(diǎn)數(shù)達(dá)到1398個(gè)/11.7K個(gè)核，以及60TB的存

儲(chǔ)。

國(guó)內(nèi)在網(wǎng)絡(luò)靶場(chǎng)建設(shè)工作方面起步較晚，但在快速跟進(jìn)。2012年國(guó)防科技

大學(xué)等單位負(fù)責(zé)研發(fā)了總裝215靶場(chǎng)，并在2015年進(jìn)一步為總裝研制了第一個(gè)

互聯(lián)網(wǎng)測(cè)試床，實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)攻擊技術(shù)驗(yàn)證和裝備試驗(yàn)；合天網(wǎng)安實(shí)驗(yàn)室合作開

發(fā)了互聯(lián)網(wǎng)教學(xué)靶場(chǎng)，用戶遍及300余高校3萬(wàn)余人；支撐了XP挑戰(zhàn)賽、暴

恐音視頻挑戰(zhàn)賽、強(qiáng)網(wǎng)杯挑戰(zhàn)賽等全國(guó)性系列網(wǎng)絡(luò)安全競(jìng)賽。除此之外，國(guó)內(nèi)科

研院所中中科院計(jì)算所、北京郵電大學(xué)均建設(shè)了自己的網(wǎng)絡(luò)靶場(chǎng)，國(guó)內(nèi)i春秋也

建設(shè)了網(wǎng)絡(luò)攻防試驗(yàn)靶場(chǎng)。

鵬城網(wǎng)絡(luò)靶場(chǎng)在國(guó)家系列重大項(xiàng)目支持下開展研究，是國(guó)內(nèi)首個(gè)5方角色齊

全、覆蓋全國(guó)28個(gè)省份的聯(lián)邦靶場(chǎng)，針對(duì)靶場(chǎng)研制的目標(biāo)網(wǎng)絡(luò)逼真仿真和靶場(chǎng)

任務(wù)科學(xué)評(píng)估兩大世界性難題開展研究，創(chuàng)新了多維關(guān)聯(lián)認(rèn)知模型MDATA，突破

4

國(guó)家標(biāo)準(zhǔn)報(bào)批材料

了目標(biāo)網(wǎng)絡(luò)仿真、跨域目標(biāo)網(wǎng)絡(luò)融合、網(wǎng)絡(luò)安全事件準(zhǔn)確研判、信息系統(tǒng)全生命

周期安全性評(píng)估等關(guān)鍵技術(shù)，成功研制鵬城網(wǎng)絡(luò)靶場(chǎng)。首創(chuàng)了聯(lián)邦靶場(chǎng)體系結(jié)構(gòu)，

遵循互聯(lián)網(wǎng)發(fā)展模式，打造了國(guó)家實(shí)驗(yàn)室與行業(yè)領(lǐng)域協(xié)同攻關(guān)研制的良性生態(tài)。

鵬城網(wǎng)絡(luò)靶場(chǎng)應(yīng)用覆蓋了互聯(lián)網(wǎng)、能源、交通、水務(wù)、通信和金融等國(guó)家關(guān)鍵基

礎(chǔ)設(shè)施領(lǐng)域；在安全技術(shù)研究和驗(yàn)證、信息系統(tǒng)安全性評(píng)測(cè)、網(wǎng)絡(luò)攻防演訓(xùn)、以

及網(wǎng)絡(luò)新技術(shù)驗(yàn)證等方面成功應(yīng)用。

五、以國(guó)際標(biāo)準(zhǔn)為基礎(chǔ)的起草情況，以及是否合規(guī)引用或者采用國(guó)際國(guó)外

標(biāo)準(zhǔn)，并說(shuō)明未采用國(guó)際標(biāo)準(zhǔn)的原因

由于國(guó)際標(biāo)準(zhǔn)制定不合適，因此未采用國(guó)際國(guó)外標(biāo)準(zhǔn)。

六、與有關(guān)法律、行政法規(guī)及相關(guān)標(biāo)準(zhǔn)的關(guān)系

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第三十八條關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者應(yīng)

當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險(xiǎn)每年至

少進(jìn)行一次檢測(cè)評(píng)估，并將檢測(cè)評(píng)估情況和改進(jìn)措施報(bào)送相關(guān)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)

設(shè)施安全保護(hù)工作的部門。第三十四條關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者還應(yīng)當(dāng)履行下

列安全保護(hù)義務(wù)：（四）制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，并定期進(jìn)行演練。

《中華人民共和國(guó)數(shù)據(jù)安全法》第十八條國(guó)家促進(jìn)數(shù)據(jù)安全檢測(cè)評(píng)估、認(rèn)

證等服務(wù)的發(fā)展，支持?jǐn)?shù)據(jù)安全檢測(cè)評(píng)估、認(rèn)證等專業(yè)機(jī)構(gòu)依法開展服務(wù)活動(dòng)。

七、重大分歧意見(jiàn)的處理經(jīng)過(guò)和依據(jù)

本標(biāo)準(zhǔn)根據(jù)2023年標(biāo)準(zhǔn)周上會(huì)討論、2024年標(biāo)準(zhǔn)周上會(huì)討論，修訂了標(biāo)準(zhǔn)

文本，對(duì)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)體系架構(gòu)文本進(jìn)行了更清晰、完整的撰寫。

八、涉及專利的有關(guān)說(shuō)明

無(wú)

九、實(shí)施國(guó)家標(biāo)準(zhǔn)的要求，以及組織措施、技術(shù)措施、過(guò)渡期和實(shí)施日期

的建議等措施建議

無(wú)

十、其他應(yīng)當(dāng)說(shuō)明的事項(xiàng)

無(wú)

《網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)體系架構(gòu)》標(biāo)準(zhǔn)編制組

2024年8月7日

5

國(guó)家標(biāo)準(zhǔn)報(bào)批材料

國(guó)家標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)體系架構(gòu)》

（征求意見(jiàn)稿）編制說(shuō)明

一、工作簡(jiǎn)況

1.1任務(wù)來(lái)源

根據(jù)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)2024年下達(dá)的國(guó)家標(biāo)準(zhǔn)制修訂計(jì)劃，《網(wǎng)絡(luò)安全

技術(shù)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)體系架構(gòu)》由鵬城實(shí)驗(yàn)室負(fù)責(zé)承辦，計(jì)劃號(hào)：

20240895-T-469。本標(biāo)準(zhǔn)由全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口管理。

1.2制定背景

目前網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)種類繁多，功能差異大，技術(shù)要求混亂，導(dǎo)致應(yīng)用場(chǎng)

景以及實(shí)踐質(zhì)量參差不齊。通過(guò)該標(biāo)準(zhǔn)的制定，有助于規(guī)范網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)的

主要功能、組成模塊以及應(yīng)用場(chǎng)景等，方便用戶更有效的建設(shè)和使用網(wǎng)絡(luò)安全試

驗(yàn)平臺(tái)以及分系統(tǒng)，同時(shí)也指導(dǎo)廠家正確的開發(fā)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)的功能，通過(guò)

進(jìn)一步完善網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)的功能，為推動(dòng)網(wǎng)絡(luò)安全行業(yè)的教育、科研、應(yīng)用

發(fā)揮重要作用。

1.3起草過(guò)程

本標(biāo)準(zhǔn)起草過(guò)程分為四個(gè)階段。第一階段為基礎(chǔ)調(diào)研與研究，包括組建標(biāo)準(zhǔn)

編制項(xiàng)目組，從相關(guān)政策法規(guī)、標(biāo)準(zhǔn)規(guī)范、典型行業(yè)等角度對(duì)國(guó)內(nèi)外網(wǎng)絡(luò)安全試

驗(yàn)平臺(tái)的現(xiàn)狀進(jìn)行調(diào)研梳理，為標(biāo)準(zhǔn)編制工作提供借鑒。第二階段為編制標(biāo)準(zhǔn)草

案階段，包括根據(jù)調(diào)研結(jié)果，編制標(biāo)準(zhǔn)框架和初稿，邀請(qǐng)國(guó)家網(wǎng)絡(luò)安全相關(guān)主管

部門、重點(diǎn)行業(yè)應(yīng)用單位、安全廠商等，組織召開意見(jiàn)征詢會(huì)，根據(jù)征詢意見(jiàn)，

調(diào)整框架并編制標(biāo)準(zhǔn)草案。第三階段為按照要求進(jìn)行各階段推進(jìn)，包括按照標(biāo)準(zhǔn)

編制修訂工作程序，完成標(biāo)準(zhǔn)草案、征求意見(jiàn)稿。第四階段為試點(diǎn)驗(yàn)證，包括選

取有代表性的應(yīng)用場(chǎng)景，在重點(diǎn)行業(yè)領(lǐng)域（網(wǎng)絡(luò)通信、電力、網(wǎng)絡(luò)安全）等開展

試點(diǎn)應(yīng)用，根據(jù)試點(diǎn)反饋的意見(jiàn)，進(jìn)一步修改完善標(biāo)準(zhǔn)文本。

二、標(biāo)準(zhǔn)編制原則、主要內(nèi)容及其確定依據(jù)

2.1標(biāo)準(zhǔn)編制原則

本標(biāo)準(zhǔn)擬解決國(guó)內(nèi)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)建設(shè)技術(shù)標(biāo)準(zhǔn)參差不齊、不規(guī)范的問(wèn)題，

制定標(biāo)準(zhǔn)用于指導(dǎo)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)的架構(gòu)設(shè)計(jì)、建議及運(yùn)營(yíng)。

1

國(guó)家標(biāo)準(zhǔn)報(bào)批材料

2.2主要內(nèi)容及其確定依據(jù)

本標(biāo)準(zhǔn)定義網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)標(biāo)準(zhǔn)的總體體系架構(gòu)，規(guī)范不同角色的基本功

能、交互關(guān)系，以及安全試驗(yàn)平臺(tái)的安全性保障建議，給出試驗(yàn)平臺(tái)中的多方角

色（例如黃、白、紅、藍(lán)、綠），規(guī)范不同角色承擔(dān)的主要任務(wù)分工。

基于網(wǎng)絡(luò)安全試驗(yàn)前、中、后等不同階段，定義各方角色及其相應(yīng)分系統(tǒng)之

間的交互關(guān)系，平臺(tái)內(nèi)部數(shù)據(jù)的交互關(guān)系，明確各方協(xié)同工作的機(jī)制。

定義網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)分系統(tǒng)的基本功能需求，提出不同角色對(duì)應(yīng)分系統(tǒng)功

能的參考設(shè)計(jì)，明確主要功能模塊的作用。根據(jù)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)自身的安全保

障需求，從內(nèi)部和外部安全方面，提出網(wǎng)絡(luò)安全保障要求。

2.3修訂前后技術(shù)內(nèi)容的對(duì)比[僅適用于國(guó)家標(biāo)準(zhǔn)修訂項(xiàng)目]

無(wú)

三、試驗(yàn)驗(yàn)證的分析、綜述報(bào)告，技術(shù)經(jīng)濟(jì)論證，預(yù)期的經(jīng)濟(jì)效益、社會(huì)

效益和生態(tài)效益

3.1試驗(yàn)驗(yàn)證的分析、綜述報(bào)告

網(wǎng)絡(luò)空間對(duì)抗形勢(shì)日趨嚴(yán)峻，網(wǎng)絡(luò)攻防已成為各國(guó)網(wǎng)絡(luò)攻防對(duì)抗的主要內(nèi)容。

世界各國(guó)均高度重視網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)（網(wǎng)絡(luò)靶場(chǎng)）建設(shè)，將其作為支撐網(wǎng)絡(luò)空

間安全技術(shù)驗(yàn)證、網(wǎng)絡(luò)武器試驗(yàn)、攻防對(duì)抗演練和網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估的重要手段。網(wǎng)

絡(luò)安全試驗(yàn)平臺(tái)已成為各國(guó)家進(jìn)行網(wǎng)絡(luò)空間安全研究、學(xué)習(xí)、測(cè)試、驗(yàn)證、演練

等必不可少的網(wǎng)絡(luò)空間安全核心基礎(chǔ)設(shè)施。

網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)可以協(xié)助我國(guó)在國(guó)家層面上及時(shí)、準(zhǔn)確、全面地掌握互聯(lián)

網(wǎng)、泛在網(wǎng)和移動(dòng)互聯(lián)網(wǎng)等網(wǎng)絡(luò)空間的安全狀況，針對(duì)網(wǎng)絡(luò)空間安全的整體情況

及時(shí)準(zhǔn)確地做出威脅評(píng)估、預(yù)警和應(yīng)對(duì)方案的選擇，針對(duì)網(wǎng)絡(luò)安全危機(jī)事件，及

時(shí)有效地采取相應(yīng)的危機(jī)控制措施等將網(wǎng)絡(luò)攻擊的破壞降低到最小。網(wǎng)絡(luò)安全試

驗(yàn)平臺(tái)還可為我國(guó)軍隊(duì)及相關(guān)安全部門研究網(wǎng)絡(luò)攻防技術(shù)、進(jìn)行網(wǎng)絡(luò)攻防試驗(yàn)、

驗(yàn)證攻防工具效果、攻防演練對(duì)抗等提供平臺(tái)支持；同時(shí)可為我國(guó)培養(yǎng)網(wǎng)絡(luò)安全

的高層次技術(shù)人才提供學(xué)習(xí)平臺(tái)、技術(shù)支撐平臺(tái)、培訓(xùn)平臺(tái)、攻防技術(shù)課程體系

等，從而為國(guó)家重大網(wǎng)絡(luò)安全決策提供重要依據(jù)，為維護(hù)我國(guó)網(wǎng)絡(luò)主權(quán)提供技術(shù)

和能力支撐。因此，為了保證國(guó)家安全，為了加快向網(wǎng)絡(luò)強(qiáng)國(guó)邁進(jìn)的步伐，為了

在未來(lái)的網(wǎng)絡(luò)戰(zhàn)中占據(jù)有利的位置，建立大型的網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)項(xiàng)目，對(duì)網(wǎng)絡(luò)

2

國(guó)家標(biāo)準(zhǔn)報(bào)批材料

安全試驗(yàn)平臺(tái)和網(wǎng)絡(luò)戰(zhàn)從理論和實(shí)踐上進(jìn)行深入研究，具有重要的現(xiàn)實(shí)意義。

目前網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)種類繁多，魚目混雜，技術(shù)要求胡亂，導(dǎo)致質(zhì)量層次不齊。

建立網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)技術(shù)標(biāo)準(zhǔn)后，有助于劃分功能模塊、方便廠家研發(fā)相應(yīng)功

能，從而進(jìn)一步完善網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)的功能，具有很大的必要性。

3.2技術(shù)經(jīng)濟(jì)論證

通過(guò)網(wǎng)絡(luò)安全測(cè)評(píng)、網(wǎng)絡(luò)安全攻防演練等常態(tài)化的試驗(yàn)工作，提升各單位網(wǎng)

絡(luò)安全能力。

3.3預(yù)期的經(jīng)濟(jì)效益、社會(huì)效益和生態(tài)效益

完善各行業(yè)建設(shè)網(wǎng)絡(luò)安全試驗(yàn)平臺(tái)的系統(tǒng)功能，促進(jìn)各行業(yè)試驗(yàn)平臺(tái)的互聯(lián)

互通，支持