GA/T 682-2007信息安全技術(shù)路由器安全技術(shù)要求

犐犆犛３５．０４０

犃９０

中華人民共和國公共安全行業(yè)標準

犌犃／犜６８２—２００７

信息安全技術(shù)

路由器安全技術(shù)要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犜犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉狉狅狌狋犲狉狊犲犮狌狉犻狋狔

２００７０３２０發(fā)布２００７０５０１實施

中華人民共和國公安部發(fā)布

書

犌犃／犜６８２—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４第一級安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．１自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．２交付和運行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．３開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．４指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．６測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５第二級安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．１自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．４審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．５簡單網(wǎng)絡(luò)管理協(xié)議的保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．６單播逆向路徑轉(zhuǎn)發(fā)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．７可靠性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．８路由認證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．２交付和運行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．３開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．４指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．６測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．７脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６第三級安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．１自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ⅰ

書

犌犃／犜６８２—２００７

６．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．３數(shù)據(jù)保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．４安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．５審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．６簡單網(wǎng)絡(luò)管理協(xié)議的保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．７單播逆向路徑轉(zhuǎn)發(fā)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．８遠程管理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．９可靠性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．１０路由認證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２．２交付和運行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．３開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．４指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．６測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

６．２．７脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７附加安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１網(wǎng)絡(luò)訪問控制功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．２虛擬專網(wǎng)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．３防火墻防護功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．４入侵檢測功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

附錄Ａ（資料性附錄）安全要求對照表!!!!!!!!!!!!!!!!!!!!!!!!!１０

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ⅱ

犌犃／犜６８２—２００７

前言

本標準與ＧＢ／Ｔ２００１１—２００５《信息安全技術(shù)路由器安全評估準則》均為與路由器有關(guān)的信息安

全標準，兩者的基本區(qū)別是，前者主要適用于指導(dǎo)路由器產(chǎn)品安全性的設(shè)計和實現(xiàn)，后者主要適用于路

由器安全等級的評估。

本標準的附錄Ａ為資料性附錄。

本標準由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。

本標準由公安部信息系統(tǒng)安全標準化技術(shù)委員會歸口。

本標準起草單位：中國科學(xué)院研究生院信息安全國家重點實驗室。

本標準主要起草人：戴英俠、左曉棟、何申。

Ⅲ

犌犃／犜６８２—２００７

引言

路由器是重要的網(wǎng)絡(luò)互連設(shè)備，制定路由器安全技術(shù)要求對于指導(dǎo)路由器產(chǎn)品安全性的設(shè)計和實

現(xiàn)，保障網(wǎng)絡(luò)安全具有重要的意義。

本標準分三個等級規(guī)定了路由器的安全技術(shù)要求。安全等級由低到高，安全要求逐級增強。

本標準與ＧＢ１７８５９—１９９９《計算機信息系統(tǒng)安全保護等級劃分準則》的對應(yīng)關(guān)系是，第一級對

應(yīng)用戶自主保護級，第二級對應(yīng)系統(tǒng)審計保護級，第三級對應(yīng)安全標記保護級。

本標準文本中，加粗字體表示較低等級中沒有出現(xiàn)或增強的技術(shù)要求。

Ⅳ

犌犃／犜６８２—２００７

信息安全技術(shù)

路由器安全技術(shù)要求

１范圍

本標準分等級規(guī)定了路由器的安全功能要求和安全保證要求。

本標準適用于路由器產(chǎn)品安全性的設(shè)計和實現(xiàn)，對路由器產(chǎn)品進行