支持拟态防御功能的Web服务器检测规范 Test specification for Web server supported mimic architectureICS 35.030 CCS L70 YD 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T ××××—×××× ××××-××-××发布 ××××-××-××实施 中华人民共和国工业和信息化部 发布YD/T ××××—×××× I目次 前言 ................................................................................... II 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语和定义 ............................................................................ 1 4 缩略语 ................................................................................ 1 5 支持拟态防御功能的 Web服务器白盒测试环境 ............................................. 1 5.1 概述 ................................................................................ 1 5.2 测试 API组件实现 ................................................................... 2 6 支持拟态防御功能的 Web服务器功能测试 ................................................. 3 6.1 概述 ................................................................................ 3 6.2 拟态分发表决器 ...................................................................... 3 6.3 非相似 Web虚拟机池 ................................................................. 4 6.4 动态执行体调度器 .................................................................... 4 6.5 数据库指令异构化模块 ................................................................ 4 6.6 主动防御功能测试 .................................................................... 5 6.7 日志接口功能测试 .................................................................... 5 7 支持拟态防御功能的 Web服务器性能测试 ................................................. 5 7.1 概述 ................................................................................ 5 7.2 执行体清洗时间 ...................................................................... 6 7.3 调度周期 ............................................................................ 6 7.4 系统恢复时间 ........................................................................ 6 7.5 服务响应时延 ........................................................................ 7 8 支持拟态防御功能的 Web服务器安全测试 ................................................. 7 8.1 概述 ................................................................................ 7 8.2 差模安全测试 ........................................................................ 7 8.3 N-1模安全测试 ...................................................................... 8 8.4 N模安全测试 ........................................................................ 8 YD/T ××××—×××× II前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是 “支持拟态防御功能的设备 ”系列标准之一，该系列标准的结构和名称预计如下： 1) 支持拟态防御功能设备的总体技术指南 2) 支持拟态防御功能的 Web服务器技术要求 3) 支持拟态防御功能的 Web服务器检测规范 4) 支持拟态防御功能的路由器技术要求 5) 支持拟态防御功能的路由器检测规范 6) 支持拟态防御功能的域名服务器技术要求 7) 支持拟态防御功能的域名服务器检测规范 8) 支持拟态防御功能的交换机技术要求 9) 支持拟态防御功能的交换机检测规范 10) 支持拟态防御功能的防火墙技术要求 11) 支持拟态防御功能的防火墙检测规范 12) 支持拟态防御功能的分布式存储系统技术要求 13) 支持拟态防御功能的分布式存储系统检测规范 14) 支持拟态防御功能的安全网关技术要求 15) 支持拟态防御功能的安全网关检测规范 16) 支持拟态防御功能的云组件技术要求和测试方法 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院， 中国人民解放军战略支援部队信息工程大学 ，郑州昂视信 息科技有限公司。 YD/T ××××—×××× III本文件主要起草人 ：张铮，魏亮，谢玮，崔涛，贺倩， 马博林，王晓梅，马海龙，邰铭，姚远，张 鹏，韩首魁，刘浩，贺磊。YD/T ××××—×××× 1支持拟态防御功能的 Web服务器检测规范 1　范围 本文件描述 了支持拟态防御功能的 Web服务器检测规范，包括功能测试、性能测试、 安全性测试等。 本文件适用于支持拟态防御功能的 Web服务器系统的研制、生产、认证和实际环境部 署。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期 的引用文件， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括 所有的修改单）适用于本文件。 YD/T XXXX -XXXX 支持拟态防御功能的 Web服务器技术要求 YD/T XXXX-XXXX 支持拟态防御功能设备总体技术指南 3　术语和定义 YD/T XXXX-XXXX 《支持拟态防御功能设备的总体技术指南 》和YD/T XXXX-XXXX 《支持拟态防御功能的 Web服务器技术要求》界定的术语和定义适用于本文件。 4　缩略语 下列缩略语适用于本文件。 API 应用程序接口 Application Programming Interface CPU 中央处理器 Central Processing Unit SQL 结构化查询语言 Structured Query Language URL 统一资源定位器 Uniform Resource Locator 5　支持拟态防御功能的 Web服务器白盒测试环境 5.1　概述 支持拟态防御功能的 Web服务器（以下简称“ 拟态 Web服务器”）通过测试 API组件YD/T ××××—××