| 标准编号 | GA/T 682-2007 (GA/T682-2007) | | 中文名称 | 信息安全技术 路由器安全技术要求 | | 英文名称 | Information security technology--Technical requirements for router security | | 行业 | 公安行业标准 (推荐) | | 中标分类 | A90 | | 国际标准分类 | 35.040 | | 字数估计 | 16,123 | | 发布日期 | 2007-03-20 | | 实施日期 | 2007-05-01 | | 引用标准 | GB 17859-1999; GB/T 18336.1-2001 | | 发布机构 | 公安部 | | 范围 | 本标准分等级规定了路由器的安全功能要求和安全保证要求。本标准适用于路由器产品安全性的设计和实现, 对路由器产品进行的测试、评估和管理也可参照使用。 | GA/T 682-2007
Information security technology--Technical requirements for router security
ICS ３５．０４０
A９０
中华人民共和国公共安全行业标准
GA／T６８２-２００７
信息安全技术
路由器安全技术要求
２００７-０３-２０发布
２００７-０５-０１实施
中华人民共和国公安部 发 布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 规范性引用文件 １
３ 术语、定义和缩略语 １
４ 第一级安全要求 ２
４．１ 安全功能要求 ２
４．１．１ 自主访问控制 ２
４．１．２ 身份鉴别 ２
４．１．３ 安全管理 ２
４．２ 安全保证要求 ２
４．２．１ 配置管理 ２
４．２．２ 交付和运行 ２
４．２．３ 开发 ２
４．２．４ 指导性文档 ２
４．２．５ 生命周期支持 ３
４．２．６ 测试 ３
５ 第二级安全要求 ３
５．１ 安全功能要求 ３
５．１．１ 自主访问控制 ３
５．１．２ 身份鉴别 ３
５．１．３ 安全管理 ３
５．１．４ 审计 ４
５．１．５ 简单网络管理协议的保护 ４
５．１．６ 单播逆向路径转发功能 ４
５．１．７ 可靠性 ４
５．１．８ 路由认证 ４
５．２ 安全保证要求 ４
５．２．１ 配置管理 ４
５．２．２ 交付和运行 ４
５．２．３ 开发 ５
５．２．４ 指导性文档 ５
５．２．５ 生命周期支持 ５
５．２．６ 测试 ５
５．２．７ 脆弱性评定 ５
６ 第三级安全要求 ６
６．１ 安全功能要求 ６
６．１．１ 自主访问控制 ６
GA／T６８２-２００７
６．１．２ 身份鉴别 ６
６．１．３ 数据保护 ６
６．１．４ 安全管理 ６
６．１．５ 审计 ６
６．１．６ 简单网络管理协议的保护 ７
６．１．７ 单播逆向路径转发功能 ７
６．１．８ 远程管理安全 ７
６．１．９ 可靠性 ７
６．１．１０ 路由认证 ７
６．２ 安全保证要求 ７
６．２．１ 配置管理 ７
６．２．２ 交付和运行 ８
６．２．３ 开发 ８
６．２．４ 指导性文档 ８
６．２．５ 生命周期支持 ８
６．２．６ 测试 ９
６．２．７ 脆弱性评定 ９
７ 附加安全功能 ９
７．１ 网络访问控制功能 ９
７．２ 虚拟专网功能 ９
７．３ 防火墙防护功能 ９
７．４ 入侵检测功能 ９
附录Ａ（资料性附录） 安全要求对照表 １０
参考文献 １１
GA／T６８２-２００７
前言
本标准与GB/T ２００１１-２００５《信息安全技术 路由器安全评估准则》均为与路由器有关的信息安
全标准，两者的基本区别是，前者主要适用于指导路由器产品安全性的设计和实现，后者主要适用于路
由器安全等级的评估。
本标准的附录Ａ为资料性附录。
本标准由公安部公共信息网络安全监察局提出。
本标准由公安部信息系统安全标准化技术委员会归口。
本标准起草单位：中国科学院研究生院信息安全国家重点实验室。
本标准主要起草人：戴英侠、左晓栋、何申。
GA／T６８２-２００７
引 言
路由器是重要的网络互连设备，制定路由器安全技术要求对于指导路由器产品安全性的设计和实
现，保障网络安全具有重要的意义。
本标准分三个等级规定了路由器的安全技术要求。安全等级由低到高，安全要求逐级增强。
本标准与GB １７８５９-１９９９《计算机信息系统 安全保护等级划分准则》的对应关系是，第一级对
应用户自主保护级，第二级对应系统审计保护级，第三级对应安全标记保护级。
本标准文本中，加粗字体表示较低等级中没有出现或增强的技术要求。
GA／T６８２-２００７
信息安全技术
路由器安全技术要求
１ 范围
本标准分等级规定了路由器的安全功能要求和安全保证要求。
本标准适用于路由器产品安全性的设计和实现，对路由器产品进行的测试、评估和管理也可参照
使用。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB １７８５９-１９９９ 计算机信息系统 安全保护等级划分准则
GB/T １８３３６．１-２００１ 信息技术 安全技术 信息技术安全性评估准则 第１部分：简介和一般
模型
３ 术语、定义和缩略语
３．１ 术语和定义
GB １７８５９-１９９９和GB/T １８３３６．１-２００１确立的以及下列术语和定义适用于本标准。
３．１．１
网络节点设备，工作在网络层，通过路由选择算法决定流经数据的存储转发，并具备访问控制和安
全扩展功能。
３．１．２
简单网络管理协议（ＳＮＭＰ）是一系列协议组和规范，提供了一种从网络上的设备中收集网络管理
信息的方法，也为设备向网络管理工作站报告问题和错误提供了一种方法。
３．１．３
单播逆向路径转发（ＵＲＰＦ）通过获取包的源地址和入接口，以源地址为目的地址，在转发表中查找
源地址对应的接口是否与入接口匹配，如果不匹配，则认为源地址是伪装的，丢弃该包。其功能是防止
基于源地址欺骗的网络攻击行为。
３．２ 缩略语
下列缩略语适用于本标准。
ＡＣＬ ＡｃｃｅｓｓＣｏｎ......
|