支持拟态防御功能的路由器检测规范 Test specification for router supported mimic architectureICS 35.030 CCS L70 支持拟态防御功能的路由器检测规范 支持拟态防御功能的 路由器检测规范 Test specification for mimic router equipment 支持拟态防御功能的路由器检测规范 支持拟态防御功能的路由器检测规范 支持拟态防御功能的 路由器检测规范 Test specification for Router supported mimic architecture 支持拟态防御功能的 路由器检测规范 Test specification for mimic router equipment 支持拟态防御功能的路由器检测规范 支持拟态防御功能的路由器检测规范YD YD YD YD YD YD YD YD中 华 人 民 共 和 国 通 信 行 业 标 准 中 华 人 民 共 和 国 通 信 行 业 标 准 中 华 人 民 共 和 国 通 信 行 业 标 准 中 华 人 民 共 和 国 通 信 行 业 标 准 中 华 人 民 共 和 国 通 信 行 业 标 准 中 华 人 民 共 和 国 通 信 行 业 标 准 中 华 人 民 共 和 国 通 信 行 业 标 准 中 华 人 民 共 和 国 通 信 行 业 标 准YD/T ××××—×××× 中华人民共和国通信行业标准 YD/T ××××—×××× 中 华 人 民 共 和 国 通 信 行 业 标 准 中华人民共和国通信行业标准 YD/T ××××—×××× 中华人民共和国通信行业标准 YD/T ××××—×××× 中 华 人 民 共 和 国 通 信 行 业 标 准 中 华 人 民 共 和 国 通 信 行 业 标 准 中 华 人 民 共 和 国 通 信 行 业 标 准 中华人民共和国通信行业标准 YD/T ××××—×××× 中华人民共和国通信行业标准 YD/T ××××—×××× 中 华 人 民 共 和 国 通 信 行 业 标 准 中华人民共和国通信行业标准 YD/T ××××—×××× 中华人民共和国通信行业标准 YD/T ××××—××××××××-××-××发布 ××××-××-××发布 ××××-××-××发布 ××××-××-××发布 ××××-××-××发布 ××××-××-××发布 ××××-××-××发布 ××××-××-××发布××××-××-××实施 ××××-××-××实施 ××××-××-××实施 ××××-××-××实施 ××××-××-××实施 ××××-××-××实施 ××××-××-××实施 ××××-××-××实施中华人民共和国工业和信息化部 发布 息化部 发布 息化部 发布 息化部 发布 息化部 发布 息化部 发布 息化部 发布 息化部 发布YD/T ××××—×××× I目次 前言 ................................................................................... II 1. 范围 ................................................................................. 1 2. 规范性引用文件 ....................................................................... 1 3. 术语和定义 ........................................................................... 1 4. 缩略语 ............................................................................... 1 5. 测试环境 ............................................................................. 2 6. 测试接口 API准备 ..................................................................... 3 6.1. 测试接口 API——路由添加 ............................................................ 3 6.2. 测试接口 API——停止服务 ............................................................ 3 6.3. 测试接口 API——管理协议 SSH/Telnet/NetConf ........................................... 3 6.4. 测试接口 API——管理协议 SNMP ........................................................ 4 7. 支持拟态防御功能的路由器功能测试 ..................................................... 4 7.1. 执行体测试 .......................................................................... 4 7.2. 输入输出代理测试 .................................................................... 7 7.3. 拟态裁决测试 ........................................................................ 7 7.4. 调度器测试 .......................................................................... 9 7.5. 主动防御测试 ........................................................................ 9 7.6. 日志接口测试 ....................................................................... 10 8. 支持拟态防御功能的路由器性能测试 .................................................... 11 8.1. 清洗时间 ........................................................................... 11 8.2. 调度周期 ........................................................................... 11 8.3. 执行体状态收敛时间 ................................................................. 12 8.4. 系统恢复时间 ....................................................................... 12 9. 支持拟态防御功能的路由器安全测试 .................................................... 13 9.1. 差模注入测试 ....................................................................... 13 9.2. N-1 模注入测试 ..................................................................... 13 9.3. N 模注入测试 ....................................................................... 14 附录A （资料性） 拟态路由器测试环境设置 ............................................... 16 A.1 拟态路由器接口设置 ................................................................. 16 A.2 检测工具准备 ....................................................................... 16 A.3 调度原因编码列表 ................................................................... 17 YD/T ××××—×××× II前言 本文件按照 GB/T 1.1—2020《标准化工作