支持拟态防御功能的防火墙技术要求 Technical requirements of firewall supported mimic architectureICS 35.030 CCS L70 YD YD 中 华 人 民 共 和 国 通 信 行 业 标 准 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T ××××—×××× 中华人民共和国通信行业标准 YD/T ××××—×××× ××××-××-××发布 ××××-××-××发布××××-××-××实施 ××××-××-××实施中华人民共和国工业和信息化部 发布 息化部 发布YD/T ××××—×××× I目次 前言 ................................................................................... II 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语和定义 ............................................................................ 1 4 缩略语 ................................................................................ 1 5 概述 .................................................................................. 1 6 支持拟态防御功能的防火墙通用技术要求 .................................................. 2 7 支持拟态防御功能的防火墙拟态功能要求 .................................................. 2 7.1 安全运维管理要求 .................................................................... 2 7.2 网络层控制要求 ...................................................................... 2 7.3 应用层控制要求 ...................................................................... 3 7.4 输入输出代理要求 .................................................................... 3 7.5 动态调度要求 ........................................................................ 3 7.6 拟态裁决要求 ........................................................................ 3 7.7 反馈控制要求 ........................................................................ 3 7.8 日志接口要求 ........................................................................ 4 8 支持拟态防御功能的防火墙性能要求 ...................................................... 4 8.1 清洗时间 ............................................................................ 4 8.2 调度周期 ............................................................................ 4 8.3 系统恢复时间 ........................................................................ 4 9 支持拟态防御功能的防火墙安全要求 ...................................................... 4 9.1 差模注入情况安全要求 ................................................................ 4 9.2 N-1模注入情况安全要求 .............................................................. 4 9.3 N模注入情况安全要求 ................................................................ 5 附录A （资料性） 性能指标计算依据和参考阈值 ............................................ 6 A.1清洗时间 ............................................................................ 6 A.2调度周期 ............................................................................ 6 A.3系统恢复时间 ........................................................................ 6 YD/T ××××—×××× II前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规 定起草。 本文件是 “支持拟态防御功能的设备 ”系列标准之一，该系列标准的结构和名称预计如下： 1) 支持拟态防御功能设备的总体技术指南 2) 支持拟态防御功能的 Web服务器技术要求 3) 支持拟态防御功能的 Web服务器检测规范 4) 支持拟态防御功能的路由器技术要求 5) 支持拟态防御功能的路由器检测规范 6) 支持拟态防御功能的域名服务器技术要求 7) 支持拟态防御功能的域名服务器检测规范 8) 支持拟态防御功能的交换机技术要求 9) 支持拟态防御功能的交换机检测规范 10) 支持拟态防御功能的防火墙技术要求 11) 支持拟态防御功能的防火墙检测规范 12) 支持拟态防御功能的分布式存储系统技术要求 13) 支持拟态防御功能的分布式存储系统检测规范 14) 支持拟态防御功能的安全网关技术要求 15) 支持拟态防御功能的安全网关检测规范 16) 支持拟态防御功能的云组件技术要求和测试方法 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院，北京天融信网络安全技术有限公司， 中国人民解放军战略 支援部队信息工程大学 ，中国联合网络通信集团有限公司。 YD/T ××××—×××× III本文件主要起草人 ：魏亮，谢玮，卜哲，崔涛，贺倩，石悦，姚磊，王龑，邹希良，张健，马海龙， 陈博，卜佑军，周锟，袁征，卢泓宇，马峥。YD/T ××××—×××× 1支持拟态防御功能的防火墙技术要求 1　范围 本文件规定了支持拟态防御功能的防火墙的技术要求 ，包括通用要求 、拟态功能要求和 安全要求。 本文件适用于支持拟态防御功能的防火墙产品的规划 、开发、测试、选型和部署等工作 。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期 的引用文件， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括 所有的修改单）适用于本文件。 GB/T 20281-2015 信息安全技术 防火墙安全技术要求和测试评价方法 YD/T XXXX-XXXX 支持拟态防御功能设备的总体技术指南 3　术语和定义 YD/T XXXX-XXXX 《支持拟态防御功能设备的总体技术指南 》确立的以及下列术语和 定义适用于本文件。 3.1.1 支持拟态防御功能的防火墙 mimic firewall 基于网络空间拟态防御理论设计 ，增强内外网的访问控制和自身运维管理安全防御能力 的防火墙。 4　缩略语 下列缩略语适用于本文件。 ACL 访问控制列表 Access Control List CPU 中央处理器 Cen