ICS35.030 CCSL70 T/NJCESS 团 体 标 准 T/NJCESS003-2024 内生安全网络控制器技术规范 Technicalspecificationofendogenoussecuritynetwork controller 2024-12-26发布 2025-6-30实施 南京市网络空间内生安全协会发布 全国团体标准信息平台 I目录 前言.............................................................................................................................................II 1范围........................................................................................................................................1 2规范性引用文件....................................................................................................................1 3术语和定义............................................................................................................................1 4缩略语....................................................................................................................................1 5内生安全网络控制器总体架构要求....................................................................................2 6内生安全网络控制器内部接口技术要求............................................................................3 6.1内生安全网络控制器内部接口功能要求.................................................................3 6.2内生安全网络控制器内部接口安全要求.................................................................4 7异构冗余控制器执行体组要求............................................................................................4 7.1功能等价要求..............................................................................................................4 7.2异构性要求..................................................................................................................4 7.3异构执行体数量要求.................................................................................................5 8内生安全网络控制器模块功能要求....................................................................................5 8.1北向协议代理功能要求.............................................................................................5 8.2南向协议代理功能要求.............................................................................................6 8.3协议语义级裁决功能要求.........................................................................................6 8.4控制器数据和状态裁决功能要求.............................................................................7 8.5调度功能要求.............................................................................................................7 9内生安全网络控制器性能要求............................................................................................8 9.1清洗时间.....................................................................................................................8 9.2执行体状态收敛时间.................................................................................................8 10内生安全网络控制器安全要求..........................................................................................8 10.1差模注入情况安全要求...........................................................................................8 10.2N-1模注入情况安全要求.........................................................................................8 10.3N模注入情况安全要求.............................................................................................9 全国团体标准信息平台 II前言 本文件按照GB/T1.1-2020《标准化工作导则第一部分：标准化文件的结构和起草规则》 的规定起草。 本文件的发布机构提请注意，本标准涉及以下专利申请号对应专利的使用： 1、CN202410439731.X一种数据传输方法、系统、设备、计算机存储介质及产品 2、CN202310760842.6网元业务接口创建方法、装置及相关设备 3、CN202211548444.X一种开放虚拟网络系统、一种通信方法及设备和存储介质 4、CN202210728335.X一种基于BGP-LS裁决的拟态路由方法、装置及存储介质 5、CN202310813240.2一种报文处理方法、装置、设备及可读存储介质 6、CN202311264807.1拟态控制器与外部设备的通信方法、装置、设备及介质 7、CN202410211753.0一种裁决方法、装置、设备及介质 8、CN202310690290.6一种PCEP协议代理方法、装置、设备及可读存储介质 9、CN202310723811.3拟态设备的构件池分配方法、设备及可读存储介质 本文件的发布机构对于该专利的真实性、有效性和范围无任何立场。 该专利权人已向本文件的发布机构承诺,他愿意同任何申请人在合理且无歧视的条款和 条件下，就专利授权许可进行谈判。该专利权人的声明已在本文件的发布机构备案。 请注意除上述专利外，本文件的某些内容仍可能涉及专利。本文件的发布机构不承担识 别专利的责任。 本文件起草单位：紫金山实验室，战略支援部队信息工程大学，嵩山实验室，南京市网 络空间内生安全协会 本文件主要起草人：唐寅、张进、江逸茗 全国团体标准信息平台 11范围 本文件给出了内生安全网络控制器总体架构，包括内部接口、异构性、功能、性能，安 全等方面技术要求。 本文件适用于支持拟态防御能力的网络控制器的设计、开发、测试、部署和维护。 2规范性引用文件 YD/T4223-2023支持拟态防御功能设备的总体技术指南。 3术语和定义 YD/T4223-2023《支持拟态防御功能设备的总体技术指南》确立的术语