ICS35.240.01 CCSL70 团 体 标 准 T/NJCESS002-2025T/NJCESS 内生安全云服务平台 技术规范 EndogenoussecuritytechnicalspecificationforCloudservicesystem 2025-02-28发布 2025-08-28实施 南京市网络空间内生安全协会发布 全国团体标准信息平台 T/NJCESS002-2025 I目录 前 言............................................................................II 1范围.................................................................................1 2规范性引用文件.......................................................................1 3术语和定义...........................................................................1 4概述.................................................................................2 5功能要求.............................................................................3 5.1内生安全云管理系统功能要求.......................................................3 5.1.1概述.........................................................................3 5.1.2拟态化管理...................................................................3 5.1.3拟态组件控制.................................................................3 5.1.4日志接口.....................................................................3 5.2云基础设施功能要求...............................................................3 5.2.1概述.........................................................................3 5.2.2异构计算资源池...............................................................4 5.2.3云存储.......................................................................4 5.2.4云交换网络...................................................................4 5.2.5云应用拟态化组件.............................................................4 5.3拟态云应用功能要求...............................................................4 5.3.1概述.........................................................................4 5.3.2云应用执行体异构性...........................................................4 5.3.3云应用执行体可标识...........................................................5 5.3.4云应用执行体隔离性...........................................................5 6性能要求.............................................................................5 6.1内生安全云管平台性能要求.........................................................5 6.1.1拟态云应用部署时间...........................................................5 6.2拟态云应用性能要求...............................................................5 6.2.1概述.........................................................................5 6.2.2执行体间处理性能相对差异.....................................................5 6.2.3云应用执行体定时调度时间.....................................................6 6.2.4云应用执行体轮换时间.........................................................6 6.2.5云应用执行体清洗还原时间.....................................................6 7安全要求.............................................................................6 7.1拟态云应用安全要求...............................................................6 7.1.1概述.........................................................................6 7.1.2差模注入情况安全要求.........................................................6 7.1.3N-1模注入情况安全要求.......................................................7 7.1.4N模注入情况安全要求.........................................................7 全国团体标准信息平台 T/NJCESS002-2025 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由南京市网络空间内生安全协会提出并归口。 本文件起草单位：紫金山实验室、战略支援部队信息工程大学、河南信大网御科技有限公司。 本文件主要起草人：刘明、程国振、刘文彦、张帅、沙磊、汤成、孔飞、史雪静、沈娟、郭晓晨、 胡艺、池瑞清、张校辉。 全国团体标准信息平台 T/NJCESS002-2025 1内生安全云服务平台技术规范 1范围 本文件详细规定了内生安全云服务平台的技术规范，包含系统架构及其功能、性能、安全要求。 本文件适用于内生安全云服务平台产品的设计、开发和部署。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T31916.1-2015信息技术云数据存储和管理第1部分：总则 GB/T31916.2-2015信息技术云数据存储和管理第2部分：基于对象的云存储应用接口 GB/T31916.3-2018信息技术云数据存储和管理第3部分：分布式文件存储应用接口 GB/T31916.5-2015信息技术云数据存储和管理第5部分：基于键值（Key-Value）的云数据管理 应用接口 YD/T1099-2013以太网交换机技术要求 YD/T4223-2023支持拟态防御功能设备总体技术指南 YD/T4965-2024支持拟态防御功能的云组件技术要求和测试方法 3术语和定义 YD/T4223-2023界定的术语和定义及下列术语和定义适用于本文件。 3.1 内生安全云服务平台EndogenousSecurityCloudServicePlatform 内生安全云服务平台是一种具备内生安全能力的云服务系统，主要包括云基础设施、拟态云应用和 内生安全云管理系统，为用户提供内