GB/T 18018-2007信息安全技術路由器安全技術要求

犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜１８０１８—２００７

代替ＧＢ／Ｔ１８０１８—１９９９

信息安全技術路由器安全技術要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犜犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉狉狅狌狋犲狉狊犲犮狌狉犻狋狔

２００７０６１３發(fā)布２００７１２０１實施

中華人民共和國國家質量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜１８０１８—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義、縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４第一級安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．１自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．２交付和運行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．３開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．４指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．６測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５第二級安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．１自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．３安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．４審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．５簡單網(wǎng)絡管理協(xié)議的保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．６單播逆向路徑轉發(fā)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．７可靠性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．８路由認證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．２交付和運行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．３開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．４指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．６測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．７脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６第三級安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

Ⅰ

書

犌犅／犜１８０１８—２００７

６．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．１自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．２身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．３數(shù)據(jù)保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．４安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．５審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１．６簡單網(wǎng)絡管理協(xié)議的保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．７單播逆向路徑轉發(fā)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．８遠程管理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．９可靠性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１．１０路由認證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２．２交付和運行!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．３開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．４指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．５生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２．６測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

６．２．７脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７附加安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１附加安全功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１．１網(wǎng)絡訪問控制功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１．２虛擬專網(wǎng)功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１．３防火墻防護功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１．４入侵檢測（ＩＤＳ）功能!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

附錄Ａ（資料性附錄）安全要求對照表!!!!!!!!!!!!!!!!!!!!!!!!!１０

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ⅱ

犌犅／犜１８０１８—２００７

前言

本標準代替ＧＢ／Ｔ１８０１８—１９９９《路由器安全技術要求》。

本標準的附錄Ａ是資料性附錄。

本標準由全國信息安全標準化技術委員會提出并歸口。

本標準起草單位：信息安全國家重點實驗室、中國電子技術標準化研究所。

本標準主要起草人：戴英俠，左曉棟，何申，羅鋒盈。

Ⅲ

犌犅／犜１８０１８—２００７

引言

路由器是重要的網(wǎng)絡互連設備，制定路由器安全技術要求對于指導路由器產品安全性的設計和實

現(xiàn)，保障網(wǎng)絡安全具有重要的意義。

本標準分三個等級規(guī)定了路由器的安全技術要求。安全等級由低到高，安全要求逐級增強。

本標準與ＧＢ１７８５９—１９９９《計算機信息系統(tǒng)安全保護等級劃分準則》的對應關系是，第一級對應用

戶自主保護級，第二級對應系統(tǒng)審計保護級，第三級對應安全標記保護級。

本標準與ＧＢ／Ｔ２００１１—２００５《信息安全技術路由器安全評估準則》均為與路由器有關的信息安

全標準，兩者的基本區(qū)別是，前者主要適用于指導路由器產品安全性的設計和實現(xiàn)，后者主要適用于路

由器安全等級的評估。本標準適用于一般的路由器。

本標準文本中，加粗字體表示較低等級中沒有出現(xiàn)或增強的技術要求。

Ⅳ

犌犅／犜１８０１８—２００７

信息安全技術路由器安全技術要求

１范圍

本標準分等級規(guī)定了路由器的安全功能要求和安全保證要求。

本標準適用于指導路由器產品安全性的設計和實現(xiàn)，對路由器產品進行的測試、評估和管理也可參

照使用。

２規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內容）或修訂版均不適用