GB/T 38797-2020基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)設(shè)備安全測試方法寬帶客戶網(wǎng)關(guān)

ICS3304050

M33..

中華人民共和國國家標(biāo)準(zhǔn)

GB/T38797—2020

基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)設(shè)備

安全測試方法寬帶客戶網(wǎng)關(guān)

Testmethodforsecurityofbroadbandcustomernetworkequipmentbased

onpublictelecommunicationnetwork—Broadbandcustomergateway

2020-04-28發(fā)布2020-11-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T38797—2020

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

縮略語

3……………………1

用戶平面安全測試

4………………………2

安全管理

4.1……………2

訪問控制列表

4.2………………………3

功能

4.3VPN……………4

功能

4.4NAT……………4

防火墻功能

4.5…………………………4

防攻擊功能

4.6…………………………5

網(wǎng)絡(luò)訪問的安全性

4.7…………………7

安全性

4.8WLAN………………………9

控制平面安全測試

5………………………11

鑒別和認(rèn)證

5.1…………………………11

日志功能

5.2……………11

管理平面安全測試

6………………………11

測試目的

6.1……………11

測試配置

6.2……………11

測試步驟

6.3……………11

預(yù)期結(jié)果

6.4……………12

可靠性測試

7………………12

升級功能

7.1……………12

遠(yuǎn)程重啟功能

7.2………………………12

遠(yuǎn)程診斷功能

7.3………………………13

電氣安全測試

8……………13

電源測試

8.1……………13

過壓過流保護(hù)測試

8.2、………………13

Ⅰ

GB/T38797—2020

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由中華人民共和國工業(yè)和信息化部提出

。

本標(biāo)準(zhǔn)由全國通信標(biāo)準(zhǔn)化技術(shù)委員會歸口

(SAC/TC485)。

本標(biāo)準(zhǔn)起草單位中國信息通信研究院

:。

本標(biāo)準(zhǔn)主要起草人沈天珺程強

:、。

Ⅲ

GB/T38797—2020

基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)設(shè)備

安全測試方法寬帶客戶網(wǎng)關(guān)

1范圍

本標(biāo)準(zhǔn)規(guī)定了基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)中寬帶客戶網(wǎng)關(guān)的用戶平面安全控制平面安全管

、、

理平面安全設(shè)備可靠性和電氣安全的測試方法

、。

本標(biāo)準(zhǔn)適用于基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)中的寬帶客戶網(wǎng)關(guān)

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

接入網(wǎng)設(shè)備測試方法不對稱數(shù)字用戶線

YD/T1055—2005———(ADSL)

接入網(wǎng)設(shè)備過電壓過電流防護(hù)及基本環(huán)境適應(yīng)性技術(shù)要求和試驗方法

YD/T1082—2011

路由器設(shè)備安全測試方法中低端路由器基于

YD/T1440—2006———(IPv4)

3縮略語

下列縮略語適用于本文件

。

無線接入節(jié)點

AP:(AccessPoint)

地址解析協(xié)議

ARP:(AddressResolutionProtocol)

寬帶接入服務(wù)器

BRAS:(BroadbandRemoteAccesServer)

隔離區(qū)

DMZ:(DemilitarizedZone)

拒絕服務(wù)

DoS:(DenialofService)

文件傳輸協(xié)議

FTP:(FileTransferProtocol)

超文本傳輸協(xié)議

HTTP:(HypertextTransferProtocol)

安全超文本傳輸協(xié)議

HTTPS:(HypertextTransferProtocolSecurity)

因特網(wǎng)

INTERNET:(InterconnectedNetwork)

互聯(lián)網(wǎng)組管理協(xié)議

IGMP:(InternetGroupManagementProtocol)

互聯(lián)網(wǎng)協(xié)議

IP: