路径: 主页 > GB/T > 第211页 > GB/T 18018-2007 | 标准编号 | GB/T 18018-2007 (GB/T18018-2007) | | 中文名称 | 信息安全技术 路由器安全技术要求 | | 英文名称 | Information security technology -- Technical requirements for router security | | 行业 | 国家标准 (推荐) | | 中标分类 | L80 | | 国际标准分类 | 35.040 | | 字数估计 | 17,194 | | 发布日期 | 2007-06-13 | | 实施日期 | 2007-12-01 | | 旧标准 (被替代) | GB/T 18018-1999 | | 引用标准 | GB 17859-1999; GB/T 18336 | | 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 | | 范围 | 本标准分等级规定了路由器的安全功能要求和安全保证要求。本标准适用于指导路由器产品安全性的设计和实现, 对路由器产品进行的测试、评估和管理也可参照使用。 | GB/T 18018-2007
ICS ３５．０４０
L８０
中华人民共和国国家标准
GB/T １８０１８-２００７
代替GB/T １８０１８-１９９９
信息安全技术 路由器安全技术要求
２００７-０６-１３发布
２００７-１２-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义、缩略语 １
３．１ 术语和定义 １
３．２ 缩略语 １
４ 第一级安全要求 ２
４．１ 安全功能要求 ２
４．１．１ 自主访问控制 ２
４．１．２ 身份鉴别 ２
４．１．３ 安全管理 ２
４．２ 安全保证要求 ２
４．２．１ 配置管理 ２
４．２．２ 交付和运行 ２
４．２．３ 开发 ２
４．２．４ 指导性文档 ２
４．２．５ 生命周期支持 ３
４．２．６ 测试 ３
５ 第二级安全要求 ３
５．１ 安全功能要求 ３
５．１．１ 自主访问控制 ３
５．１．２ 身份鉴别 ３
５．１．３ 安全管理 ３
５．１．４ 审计 ４
５．１．５ 简单网络管理协议的保护 ４
５．１．６ 单播逆向路径转发功能 ４
５．１．７ 可靠性 ４
５．１．８ 路由认证 ４
５．２ 安全保证要求 ４
５．２．１ 配置管理 ４
５．２．２ 交付和运行 ４
５．２．３ 开发 ５
５．２．４ 指导性文档 ５
５．２．５ 生命周期支持 ５
５．２．６ 测试 ５
５．２．７ 脆弱性评定 ５
６ 第三级安全要求 ６
GB/T １８０１８-２００７
６．１ 安全功能要求 ６
６．１．１ 自主访问控制 ６
６．１．２ 身份鉴别 ６
６．１．３ 数据保护 ６
６．１．４ 安全管理 ６
６．１．５ 审计 ６
６．１．６ 简单网络管理协议的保护 ７
６．１．７ 单播逆向路径转发功能 ７
６．１．８ 远程管理安全 ７
６．１．９ 可靠性 ７
６．１．１０ 路由认证 ７
６．２ 安全保证要求 ７
６．２．１ 配置管理 ７
６．２．２ 交付和运行 ８
６．２．３ 开发 ８
６．２．４ 指导性文档 ８
６．２．５ 生命周期支持 ８
６．２．６ 测试 ９
６．２．７ 脆弱性评定 ９
７ 附加安全功能 ９
７．１ 附加安全功能 ９
７．１．１ 网络访问控制功能 ９
７．１．２ 虚拟专网功能 ９
７．１．３ 防火墙防护功能 ９
７．１．４ 入侵检测（ＩＤＳ）功能 ９
附录Ａ（资料性附录） 安全要求对照表 １０
参考文献 １１
GB/T １８０１８-２００７
前言
本标准代替GB/T １８０１８-１９９９《路由器安全技术要求》。
本标准的附录Ａ是资料性附录。
本标准由全国信息安全标准化技术委员会提出并归口。
本标准起草单位：信息安全国家重点实验室、中国电子技术标准化研究所。
本标准主要起草人：戴英侠，左晓栋，何申，罗锋盈。
GB/T １８０１８-２００７
引 言
路由器是重要的网络互连设备，制定路由器安全技术要求对于指导路由器产品安全性的设计和实
现，保障网络安全具有重要的意义。
本标准分三个等级规定了路由器的安全技术要求。安全等级由低到高，安全要求逐级增强。
本标准与GB １７８５９-１９９９《计算机信息系统安全保护等级划分准则》的对应关系是，第一级对应用
户自主保护级，第二级对应系统审计保护级，第三级对应安全标记保护级。
本标准与GB/T ２００１１-２００５《信息安全技术 路由器安全评估准则》均为与路由器有关的信息安
全标准，两者的基本区别是，前者主要适用于指导路由器产品安全性的设计和实现，后者主要适用于路
由器安全等级的评估。本标准适用于一般的路由器。
本标准文本中，加粗字体表示较低等级中没有出现或增强的技术要求。
GB/T １８０１８-２００７
信息安全技术 路由器安全技术要求
１ 范围
本标准分等级规定了路由器的安全功能要求和安全保证要求。
本标准适用于指导路由器产品安全性的设计和实现，对路由器产品进行的测试、评估和管理也可参
照使用。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB １７８５９-１９９９ 计算机信息系统安全保护等级划分准则
GB/T １８３３６ 信息技术 安全技术 信息技术安全性评估准则（GB/T １８３３６-２００１，idt ISO ／IEC
１５４０８：１９９９）
３ 术语和定义、缩略语
３．１ 术语和定义
GB １７８５９-１９９９和GB/T １８３３６确立的术语和定义适用于本标准。
３．１．１
路由器是主要的网络节点设备，工作在网络层，通过路由选择算法决定流经数据的存储转发，并具
备访问控制和安全扩展功能。
３．１．２
简单网络管理协议（ＳＮＭＰ）是一系列协议组和规范，提供了一种从网络上的设备中收集网络管理
信息的方法，也为设备向网络管理工作站报告问题和错误提供了一种方法。
３．１．３
单播逆向路径转发通过获取包的源地址和入接口，以源地址为目的地址，在转发表中查找源地址对
应的接口是否与入接口匹配，如果不匹配，则认为源地址是伪装的，丢弃该包。其功能是防止基于源地
址欺骗的网络攻击行为。
３．２ 缩略语
ＡＣＬ ＡｃｃｅｓｓＣｏｎｔｒｏｌＬｉｓｔ 访问控制列表
ＡＬＧ ＡｐｐｌｉｃａｔｉｏｎＬａｙｅｒＧａｔｅｗａｙ 应用网关
ＩＤＳ ＩｎｓｔｒｕｓｉｏｎＤｅｔｅｃｔｉｏｎＳｙｓｔｅｍ 入侵检测系统
ＩＰＳｅｃ ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌＳｅｃｕｒｉｔｙ Ｉｎ......
|