GA/T 682-2007信息安全技術(shù)路由器安全技術(shù)要求

犐犆犛３５．０４０

犃９０

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜６８２—２００７

信息安全技術(shù)

路由器安全技術(shù)要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犜犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉狉狅狌狋犲狉狊犲犮狌狉犻狋狔

２００７０３２０發(fā)布２００７０５０１實(shí)施

中華人民共和國(guó)公安部發(fā)布

書

犌犃／犜６８２—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)、定義和縮略語(yǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４第一級(jí)安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．１自主訪問(wèn)控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．２交付和運(yùn)行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．３開(kāi)發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．４指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．６測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５第二級(jí)安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．１自主訪問(wèn)控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．４審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．５簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議的保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．６單播逆向路徑轉(zhuǎn)發(fā)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．７可靠性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．８路由認(rèn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．２交付和運(yùn)行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．３開(kāi)發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．４指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．６測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．７脆弱性評(píng)定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６第三級(jí)安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．１自主訪問(wèn)控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ⅰ

書

犌犃／犜６８２—２００７

６．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．３數(shù)據(jù)保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．４安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．５審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．６簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議的保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．７單播逆向路徑轉(zhuǎn)發(fā)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．８遠(yuǎn)程管理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．９可靠性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．１０路由認(rèn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２．２交付和運(yùn)行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．３開(kāi)發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．４指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．６測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

６．２．７脆弱性評(píng)定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７附加安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１網(wǎng)絡(luò)訪問(wèn)控制功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．２虛擬專網(wǎng)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．３防火墻防護(hù)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．４入侵檢測(cè)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

附錄Ａ（資料性附錄）安全要求對(duì)照表!!!!!!!!!!!!!!!!!!!!!!!!!１０

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ⅱ

犌犃／犜６８２—２００７

前言

本標(biāo)準(zhǔn)與ＧＢ／Ｔ２００１１—２００５《信息安全技術(shù)路由器安全評(píng)估準(zhǔn)則》均為與路由器有關(guān)的信息安

全標(biāo)準(zhǔn)，兩者的基本區(qū)別是，前者主要適用于指導(dǎo)路由器產(chǎn)品安全性的設(shè)計(jì)和實(shí)現(xiàn)，后者主要適用于路

由器安全等級(jí)的評(píng)估。

本標(biāo)準(zhǔn)的附錄Ａ為資料性附錄。

本標(biāo)準(zhǔn)由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)起草單位：中國(guó)科學(xué)院研究生院信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室。

本標(biāo)準(zhǔn)主要起草人：戴英俠、左曉棟、何申。

Ⅲ

犌犃／犜６８２—２００７

引言

路由器是重要的網(wǎng)絡(luò)互連設(shè)備，制定路由器安全技術(shù)要求對(duì)于指導(dǎo)路由器產(chǎn)品安全性的設(shè)計(jì)和實(shí)

現(xiàn)，保障網(wǎng)絡(luò)安全具有重要的意義。

本標(biāo)準(zhǔn)分三個(gè)等級(jí)規(guī)定了路由器的安全技術(shù)要求。安全等級(jí)由低到高，安全要求逐級(jí)增強(qiáng)。

本標(biāo)準(zhǔn)與ＧＢ１７８５９—１９９９《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》的對(duì)應(yīng)關(guān)系是，第一級(jí)對(duì)

應(yīng)用戶自主保護(hù)級(jí)，第二級(jí)對(duì)應(yīng)系統(tǒng)審計(jì)保護(hù)級(jí)，第三級(jí)對(duì)應(yīng)安全標(biāo)記保護(hù)級(jí)。

本標(biāo)準(zhǔn)文本中，加粗字體表示較低等級(jí)中沒(méi)有出現(xiàn)或增強(qiáng)的技術(shù)要求。

Ⅳ

犌犃／犜６８２—２００７

信息安全技術(shù)

路由器安全技術(shù)要求

１范圍

本標(biāo)準(zhǔn)分等級(jí)規(guī)定了路由器的安全功能要求和安全保證要求。

本標(biāo)準(zhǔn)適用于路由器產(chǎn)品安全性的設(shè)計(jì)和實(shí)現(xiàn)，對(duì)路由器產(chǎn)品進(jìn)行