基于擬態(tài)防御的內生安全 電子郵件系統(tǒng)技術要求

3基于擬態(tài)防御的內生安全電子郵件系統(tǒng)技術要求本文件規(guī)定了基于擬態(tài)防御的內生安全電子郵件系統(tǒng)技術要求，包含系統(tǒng)架構及其功能、性能、安本文件適用于基于擬態(tài)防御的內生安全電子郵件系統(tǒng)的研制、生產、認證和實際環(huán)境部署2規(guī)范性引用文件下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款，其中，注日期的引用文件僅該日期對應的版本適用于本文件：不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T37002-2018信息安全技術-電子郵件系統(tǒng)安全技術要求YD/T4223-2023支持擬態(tài)防御功能設備總體技術指南YD/T4223-2023界定的以及下列術語和定義適用于本文件擬態(tài)電子郵件系統(tǒng)mimice-mailsystem將用戶電子郵件請求發(fā)送至多個異構執(zhí)行體進行處理，并對各響應結果進行擬態(tài)裁決反饋給用戶，同時根據裁決結果對異常執(zhí)行體進行動態(tài)調度和清洗的電子郵件系統(tǒng)。資源異構性最大化策略resourceheterogeneitymaximizationstrategy為了保持執(zhí)行體針對攻擊響應的不一致，將請求分發(fā)給互相之間異構性最大的多個執(zhí)行體的策略，以保證裁決結果的正確性。異構電子郵件執(zhí)行體heterogeneouse-mailexecutors功能等價的異構電子郵件服務單元，如異構的CPU、不同類型的操作系統(tǒng)、功能軟件等。異構電子郵件執(zhí)行體池heterogeneouse-mailexecutorspool異構電子郵件執(zhí)行體的集合。擬態(tài)分發(fā)表決器mimeticdistributionvoter用于用戶電子郵件請求動態(tài)分發(fā)、異構電子郵件執(zhí)行體響應信息裁決、異構電子郵件執(zhí)行體響應信息歸一、裁決異常信息上報的模塊。指令裁決器instructionarbiter用于異構電子郵件執(zhí)行體指令裁決、指令歸一化、裁決異常信息上報、指令響應信息分發(fā)的模塊。9(資料性)A.1執(zhí)行體清洗時間對于擬態(tài)電子郵件系統(tǒng)的執(zhí)行體清洗時間，其主要計算依據如下：——為異常電子郵件執(zhí)行體接收到清洗指令到執(zhí)行體恢復正常狀態(tài)的時間差：考慮到常用執(zhí)行體清洗恢復方法中，比如系統(tǒng)重啟、基于虛擬化的鏡像/快照恢復等，其最長時間一般不大于1分鐘，因此為保障擬態(tài)電子郵件系統(tǒng)能夠及時處理異常電子郵件執(zhí)行體，建議將擬態(tài)電子A.2調度周期對于擬態(tài)電子郵件系統(tǒng)的調度周期，其主要計算依據如下：——不小于在線異構電子郵件執(zhí)行體數(shù)量與異構電子郵件執(zhí)行體清洗時間的乘積：—在上面時間的基礎上至少預留一倍的冗余：——T=2×n×T考慮Te的參考閾值設為1分鐘，擬態(tài)電子郵件系統(tǒng)的在線異構電子郵件執(zhí)行體數(shù)量n,此建議將擬態(tài)電子郵件系統(tǒng)調度周期T的參考閥值設置為6T。此外，為避免頻繁調度對系統(tǒng)運行穩(wěn)定性產生影響，調度周期應高于參考閾值。A.3系統(tǒng)恢復時間對于擬態(tài)電子郵件系統(tǒng)的系統(tǒng)恢復時間，其主要計算依據如下；——按最長系統(tǒng)恢復時間計算，即擬態(tài)電子郵件系統(tǒng)所有異構電子郵件執(zhí)行體均出現(xiàn)一為，需要通過執(zhí)行體周期調度機制恢復。也就是系統(tǒng)周期性地逐個清洗執(zhí)行體——為逐個恢復全部執(zhí)行體的時間與期間所需的調度周期之和；構電子郵件執(zhí)行體池中總的異構電子郵件執(zhí)行體數(shù)量np一般為9個，因此建議將擬態(tài)電子郵件系統(tǒng)恢復A.4服務響應時延對于擬態(tài)電子郵件系統(tǒng)的服務響應時延，其主要計算依據如下——為擬態(tài)防御功能開啟前后，電子郵件系統(tǒng)響應的時間差；—Ta=Ta-T為保障擬態(tài)電子郵件系統(tǒng)響應正常，建議擬態(tài)電子郵件系統(tǒng)響應時延T的參考閱值不應高于秒級[1]鄔江興.網絡空間內生