支持拟态防御功能的域名服务器检测规范 Test specification of DNS server supported mimic architectureICS 35.030 CCS L70 YD YD 中 华 人 民 共 和 国 通 信 行 业 标 准 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T ××××—×××× 中华人民共和国通信行业标准 YD/T ××××—×××× ××××-××-××发布 ××××-××-××发布××××-××-××实施 ××××-××-××实施中华人民共和国工业和信息化部 发布 息化部 发布YD/T ××××—×××× I目次 前言 .................................................................................. III 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语和定义 ............................................................................ 1 4 测试环境 .............................................................................. 1 5 拟态域名服务器功能要求测试方法 ........................................................ 3 5.1 概述 ................................................................................ 3 5.2 域名协议执行体功能评测 .............................................................. 3 5.3 输入分配器功能评测 .................................................................. 3 5.4 输出裁决器功能评测 .................................................................. 4 5.5 反馈控制器功能评测 .................................................................. 4 5.6 告警接口功能评测 .................................................................... 5 6 拟态域名服务器性能要求测试方法 ........................................................ 5 6.1 概述 ................................................................................ 5 6.2 执行体清洗时间性能评测 .............................................................. 5 6.3 系统调度周期性能评测 ................................................................ 6 6.4 系统恢复时间性能评测 ................................................................ 6 7 拟态域名服务器安全要求测试方法 ........................................................ 6 7.1 概述 ................................................................................ 7 7.2 差模注入测试 ........................................................................ 7 7.3 N-1模注入测试 ...................................................................... 7 7.4 N模注入测试 ........................................................................ 7 7.5 时间协同差模安全评测 ................................................................ 8 YD/T ××××—×××× II前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规 定起草。 本文件是“支持拟态防御功能的设备 ”系列标准之一，该系列标准的结构和名称预计如下： 1) 支持拟态防御功能设备的总体技术指南 2) 支持拟态防御功能的 Web服务器技术要求 3) 支持拟态防御功能的 Web服务器检测规范 4) 支持拟态防御功能的路由器技术要求 5) 支持拟态防御功能的路由器检测规范 6) 支持拟态防御功能的域名服务器技术要求 7) 支持拟态防御功能的域名服务器检测规范 8) 支持拟态防御功能的交换机技术要求 9) 支持拟态防御功能的交换机检测规范 10) 支持拟态防御功能的防火墙技术要求 11) 支持拟态防御功能的防火墙检测规范 12) 支持拟态防御功能的分布式存储系统技术要求 13) 支持拟态防御功能的分布式存储系统检测规范 14) 支持拟态防御功能的安全网关技术要求 15) 支持拟态防御功能的安全网关检测规范 16) 支持拟态防御功能的云组件技术要求和测试方法 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 YD/T ××××—×××× III本文件起草单位 ：中国信息通信研究院， 中国人民解放军战略支援部队信息工程大学 ，北京润通丰 华科技有限公司 ，中国联合网络通信集团有限公司 ，中国移动通信集团有限公司 ，珠海高凌信息科技股 份有限公司，河南信大网御科技有限公司。 本标准主要起草人 ：贺磊，陈福才，魏亮，谢玮，崔涛，贺倩，董永吉，张震，张帆，任权，丁瑞 浩，郭威，高彦钊，王立俊，孙萍，张若鸿，邱佳，姜岩，杨伟，张呈宇，贾捷，王宜科，李克利，毛 明凯，项朝君，王楠，陈美玲，鲍尚策，郭义伟。YD/T ××××—×××× 1支持拟态防御功能的域名服务器 检测规范 1　范围 本文件描述了支持拟态防御功能的域名服务器的检测规范 ，包括支持拟态防御功能的域 名服务器在功能、安全性等方面的测试流程和测试方法。 本文件适用于支持拟态防御功能的域名服务器的研制、生产、认证和实际环境部署。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期 的引用文件， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括 所有的修改单）适用于本文件。 YD/T XXXX-XXXX 支持拟态防御功能设备的总体技术指南 YD/T XXXX-XXXX 支持拟态防御功能的域名服务器技术要求 3　术语和定义 YD/T XXXX-XXXX 《支持拟态防御功能设备总体技术指南》和 YD/T XXXX-XXXX《支持拟态 防御功能的域名服务器技术要求》界定的术语和定义适用于本文件。 4　测试环境 测试环境包括差模 、N-1模和N模三种测试场景 ，分别通过管理接口进行不同的设置操作 或者通过发送指令选择不同数量的执行体进行攻击完成测试。差模注入测试环境如图 1所示。 YD/T ××××—×××× 2 图1 拟态域名服务器差模注入测试环境 N-1模注入测试环境如图 2所示。 图2 拟态域名服务器 N-1模注入测试环境 N模注入测试环境如图 3所示。 YD/T ××××—×××× 3 图3 拟态域名服务器 N模注入测试环境 5　拟态域名服务器功能要求测试方法 5.1　概述 本章规定了拟态域名服务器的功能测试 ，包括域名协议执行体 （简称为执行体 ）、输入 分配器、输出裁决器、反馈控制器、告警接口等功能测试内容。其中， N是拟态防御功能的 域名服务器的在线执行体数量， M是包括在线和备份执行体在内的执行体总数。 本章所提及的技术要求见 YD/T XXXX-XXXX 《支持拟态防御功能的域名服务器技术要 求》。 5.2　域名协议执行体功能评测