网络安全技术 网络安全试验平台 体系架构 编制说明.docx

1

《网络安全技术网络安全试验平台体系架构》

（征求意见稿）编制说明

一、工作简况

1.1任务来源

根据国家标准化管理委员会2024年下达的国家标准制修订计划，《网络安全技术网络安全试验平台体系架构》由鹏城实验室负责承办，计划号：T-469。本标准由全国网络安全标准化技术委员会归口管理。

1.2制定背景

目前网络安全试验平台种类繁多，功能差异大，技术要求混乱，导致应用场景以及实践质量参差不齐。通过该标准的制定，有助于规范网络安全试验平台的主要功能、组成模块以及应用场景等，方便用户更有效的建设和使用网络安全试验平台以及分系统，同时也指导厂家正确的开发网络安全试验平台的功能，通过进一步完善网络安全试验平台的功能，为推动网络安全行业的教育、科研、应用发挥重要作用。

1.3起草过程

本标准起草过程分为四个阶段。第一阶段为基础调研与研究，包括组建标准编制项目组，从相关政策法规、标准规范、典型行业等角度对国内外网络安全试验平台的现状进行调研梳理，为标准编制工作提供借鉴。第二阶段为编制标准草案阶段，包括根据调研结果，编制标准框架和初稿，邀请国家网络安全相关主管部门、重点行业应用单位、安全厂商等，组织召开意见征询会，根据征询意见，调整框架并编制标准草案。第三阶段为按照要求进行各阶段推进，包括按照标准编制修订工作程序，完成标准草案、征求意见稿。第四阶段为试点验证，包括选取有代表性的应用场景，在重点行业领域（网络通信、电力、网络安全）等开展试点应用，根据试点反馈的意见，进一步修改完善标准文本。

二、标准编制原则、主要内容及其确定依据

2.1标准编制原则

本标准拟解决国内网络安全试验平台建设技术标准参差不齐、不规范的问题，制定标准用于指导网络安全试验平台的架构设计、建议及运营。

2

2.2主要内容及其确定依据

本标准定义网络安全试验平台标准的总体体系架构，规范不同角色的基本功能、交互关系，以及安全试验平台的安全性保障建议，给出试验平台中的多方角色（例如黄、白、红、蓝、绿），规范不同角色承担的主要任务分工。

基于网络安全试验前、中、后等不同阶段，定义各方角色及其相应分系统之间的交互关系，平台内部数据的交互关系，明确各方协同工作的机制。

定义网络安全试验平台分系统的基本功能需求，提出不同角色对应分系统功能的参考设计，明确主要功能模块的作用。根据网络安全试验平台自身的安全保障需求，从内部和外部安全方面，提出网络安全保障要求。

2.3修订前后技术内容的对比[仅适用于国家标准修订项目]

无

三、试验验证的分析、综述报告，技术经济论证，预期的经济效益、社会

效益和生态效益

3.1试验验证的分析、综述报告

网络空间对抗形势日趋严峻，网络攻防已成为各国网络攻防对抗的主要内容。世界各国均高度重视网络安全试验平台（网络靶场）建设，将其作为支撑网络空间安全技术验证、网络武器试验、攻防对抗演练和网络风险评估的重要手段。网络安全试验平台已成为各国家进行网络空间安全研究、学习、测试、验证、演练等必不可少的网络空间安全核心基础设施。

网络安全试验平台可以协助我国在国家层面上及时、准确、全面地掌握互联网、泛在网和移动互联网等网络空间的安全状况，针对网络空间安全的整体情况及时准确地做出威胁评估、预警和应对方案的选择，针对网络安全危机事件，及时有效地采取相应的危机控制措施等将网络攻击的破坏降低到最小。网络安全试验平台还可为我国军队及相关安全部门研究网络攻防技术、进行网络攻防试验、验证攻防工具效果、攻防演练对抗等提供平台支持；同时可为我国培养网络安全的高层次技术人才提供学习平台、技术支撑平台、培训平台、攻防技术课程体系等，从而为国家重大网络安全决策提供重要依据，为维护我国网络主权提供技术和能力支撑。因此，为了保证国家安全，为了加快向网络强国迈进的步伐，为了在未来的网络战中占据有利的位置，建立大型的网络安全试验平台项目，对网络

3

安全试验平台和网络战从理论和实践上进行深入研究，具有重要的现实意义。

目前网络安全试验平台种类繁多，鱼目混杂，技术要求胡乱，导致质量层次不齐。建立网络安全试验平台技术标准后，有助于划分功能模块、方便厂家研发相应功能，从而进一步完善网络安全试验平台的功能，具有很大的必要性。

3.2技术经济论证

通过网络安全测评、网络安全攻防演练等常态化的试验工作，提升各单位网络安全能力。

3.3预期的经济效益、社会效益和生态效益

完善各行业建设网络安全试验平台的系统功能，促进各行业试验平台的互联互通，支持大规模、跨行业的安全仿真、技术验证和人才培养。

四、与国际、国外同类标准技术内容的对比情况，或者与测试的国外样品、

样机的有关数据对比