YD/T 4591-2023 标准解读

一、标准适用场景与实施阶段

• 业务类型适配范围：本标准适用于电信网、互联网及专用通信网络中部署的仿真类安全测评管理系统，重点面向具备网络拓扑模拟、攻击行为建模、防御策略验证功能的产品安全测评平台。
• 实施环节覆盖：涵盖系统设计、开发集成、部署配置、运行测试、结果分析等全生命周期环节，重点规范测评管理系统的功能性、安全性、可审计性与互操作性要求。
• 验收阶段定位：适用于第三方检测机构或建设单位组织的现场验收测试（FAT），以及系统上线前的最终验收（SAT），验收内容包括系统架构合规性、核心模块功能完整性、数据交互安全性与日志审计可追溯性。

二、现场实操合规规范

1. 系统部署环境配置：测评管理系统应部署于独立安全域，与生产网络逻辑隔离。服务器操作系统须为通过国家认证的安全加固版本，数据库启用强制访问控制策略，网络通信端口仅开放443、8443、9090（HTTPS/TLS 1.2+）。
2. 身份鉴别执行流程：管理员登录需采用双因素认证，其中至少包含基于国密SM2算法的数字证书认证。会话超时阈值设置不得超过30分钟，连续5次登录失败后账户锁定不少于15分钟。
3. 测评任务执行工艺：每项仿真测评任务启动前，须通过系统生成唯一任务ID，并记录任务创建时间、操作员身份、目标资产IP范围、仿真攻击向量类型。任务执行过程中，系统应实时采集CPU利用率、内存占用率、网络吞吐量三类性能指标，采样周期≤1秒。
4. 数据安全传输控制：所有测评结果数据在传输过程中必须采用TLS 1.3协议加密，静态存储时使用SM4-GCM模式加密，密钥由硬件安全模块（HSM）统一生成与托管，密钥轮换周期不超过7天。
5. 现场质量管控要求：每次测评任务结束后，系统自动生成结构化报告，包含原始日志哈希值（SHA-256）、测评过程截图、异常中断标记。报告文件须经电子签章（SM2签名）后归档，保留期限不少于5年。

三、成果验收核验标准

整体验收流程须遵循“先分项后总体”原则：完成全部分项核验且单项合格率100%后，方可进入整体功能联调测试；联调测试需模拟不少于3类典型攻击场景（如DDoS、APT、中间人攻击），每类场景重复执行5次，成功率不低于96%。

四、实操常见问题与质控方案

• 问题一：身份认证未启用硬件令牌 部分系统仍采用短信验证码作为第二因子，不符合GM/T 0034-2014中对动态口令设备的物理安全要求。 整改方案：替换为支持国密算法的USB Key或智能密码钥匙，重新配置认证服务端策略，并通过CFCA认证的RADIUS服务器进行鉴权对接。

---

• 问题二：测评日志时间不同步 多节点集群环境下，各服务器系统时间偏差超过500ms，导致事件关联分析失效。 整改方案：部署基于NTPv4的统一时间同步服务，主时钟源接入北斗卫星授时信号，辅以PTP精密时间协议保障微秒级同步精度，每日自动校准时钟并生成同步日志。

---

• 问题三：加密密钥明文存储于配置文件 发现application.yml中存在base64编码的SM4密钥字符串，违反YD/T 4591第7.3.2条密钥保护规定。 整改方案：立即清除配置文件中的密钥信息，集成KMS密钥管理系统，通过API动态获取会话密钥，实施密钥使用前后自动销毁机制。

---

• 问题四：仿真攻击向量库更新滞后 系统内置攻击模板版本停留在2022年Q3，缺失Log4j RCE（CVE-2021-44228）等新型漏洞利用载荷。 整改方案：建立每月更新机制，从CNVD、CNNVD同步最新漏洞特征，经沙箱验证后导入攻击向量库，更新过程需留存版本变更记录与审批签字文件。

---

• 问题五：验收文档缺失电子签章 提交的《测评结果汇总表》为PDF格式但无数字签名，无法验证文件完整性与来源真实性。 整改方案：使用国家认可的电子认证服务机构颁发的代码签名证书，对所有输出文档实施SM2数字签名，签名信息嵌入PDF/P7S容器，支持Adobe Reader和国产办公软件双重验证。