GB/T 18018-2007信息安全技術(shù)路由器安全技術(shù)要求

犐犆犛３５．０４０

犔８０

中華人民共和國國家標(biāo)準(zhǔn)

犌犅／犜１８０１８—２００７

代替ＧＢ／Ｔ１８０１８—１９９９

信息安全技術(shù)路由器安全技術(shù)要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犜犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉狉狅狌狋犲狉狊犲犮狌狉犻狋狔

２００７０６１３發(fā)布２００７１２０１實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會(huì)

書

犌犅／犜１８０１８—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義、縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４第一級安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．１自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．２交付和運(yùn)行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．３開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．４指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．６測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５第二級安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．１自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．４審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．５簡單網(wǎng)絡(luò)管理協(xié)議的保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．６單播逆向路徑轉(zhuǎn)發(fā)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．７可靠性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．８路由認(rèn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．２交付和運(yùn)行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．３開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．４指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．６測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．７脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６第三級安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ⅰ

書

犌犅／犜１８０１８—２００７

６．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．１自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．３數(shù)據(jù)保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．４安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．５審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．６簡單網(wǎng)絡(luò)管理協(xié)議的保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．７單播逆向路徑轉(zhuǎn)發(fā)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．８遠(yuǎn)程管理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．９可靠性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．１０路由認(rèn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２．２交付和運(yùn)行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．３開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．４指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．６測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

６．２．７脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７附加安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１附加安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１．１網(wǎng)絡(luò)訪問控制功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１．２虛擬專網(wǎng)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１．３防火墻防護(hù)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１．４入侵檢測（ＩＤＳ）功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

附錄Ａ（資料性附錄）安全要求對照表!!!!!!!!!!!!!!!!!!!!!!!!!１０

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ⅱ

犌犅／犜１８０１８—２００７

前言

本標(biāo)準(zhǔn)代替ＧＢ／Ｔ１８０１８—１９９９《路由器安全技術(shù)要求》。

本標(biāo)準(zhǔn)的附錄Ａ是資料性附錄。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。

本標(biāo)準(zhǔn)起草單位：信息安全國家重點(diǎn)實(shí)驗(yàn)室、中國電子技術(shù)標(biāo)準(zhǔn)化研究所。

本標(biāo)準(zhǔn)主要起草人：戴英俠，左曉棟，何申，羅鋒盈。

Ⅲ

犌犅／犜１８０１８—２００７

引言

路由器是重要的網(wǎng)絡(luò)互連設(shè)備，制定路由器安全技術(shù)要求對于指導(dǎo)路由器產(chǎn)品安全性的設(shè)計(jì)和實(shí)

現(xiàn)，保障網(wǎng)絡(luò)安全具有重要的意義。

本標(biāo)準(zhǔn)分三個(gè)等級規(guī)定了路由器的安全技術(shù)要求。安全等級由低到高，安全要求逐級增強(qiáng)。

本標(biāo)準(zhǔn)與ＧＢ１７８５９—１９９９《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》的對應(yīng)關(guān)系是，第一級對應(yīng)用

戶自主保護(hù)級，第二級對應(yīng)系統(tǒng)審計(jì)保護(hù)級，第三級對應(yīng)安全標(biāo)記保護(hù)級。

本標(biāo)準(zhǔn)與ＧＢ／Ｔ２００１１—２００５《信息安全技術(shù)路由器安全評估準(zhǔn)則》均為與路由器有關(guān)的信息安

全標(biāo)準(zhǔn)，兩者的基本區(qū)別是，前者主要適用于指導(dǎo)路由器產(chǎn)品安全性的設(shè)計(jì)和實(shí)現(xiàn)，后者主要適用于路

由器安全等級的評估。本標(biāo)準(zhǔn)適用于一般的路由器。

本標(biāo)準(zhǔn)文本中，加粗字體表示較低等級中沒有出現(xiàn)或增強(qiáng)的技術(shù)要求。

Ⅳ

犌犅／犜１８０１８—２００７

信息安全技術(shù)路由器安全技術(shù)要求

１范圍

本標(biāo)準(zhǔn)分等級規(guī)定了路由器的安全功能要求和安全保證要求。

本標(biāo)準(zhǔn)適用于指導(dǎo)路由器產(chǎn)品安全性的設(shè)計(jì)和實(shí)現(xiàn)，對路由器產(chǎn)品進(jìn)行的測試、評估和管理也可參

照使用。

２規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用