GB/T 38799-2020基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)設(shè)備安全技術(shù)要求寬帶客戶網(wǎng)關(guān)

ICS3304050

M33..

中華人民共和國國家標(biāo)準(zhǔn)

GB/T38799—2020

基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)設(shè)備

安全技術(shù)要求寬帶客戶網(wǎng)關(guān)

Technicalrequirementforsecurityofbroadbandcustomernetworkequipment

basedonpublictelecommunicationnetwork—Broadbandcustomergateway

2020-04-28發(fā)布2020-11-01實(shí)施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T38799—2020

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

縮略語

3……………………1

用戶平面安全要求

4………………………2

安全管理功能

4.1………………………2

訪問控制列表

4.2………………………2

功能

4.3VPN……………3

功能

4.4NAT……………3

防火墻功能

4.5…………………………3

防攻擊功能

4.6…………………………4

網(wǎng)絡(luò)訪問的安全性

4.7…………………4

安全性

4.8WLAN………………………4

控制平面安全要求

5………………………4

用戶認(rèn)證

5.1PPP………………………4

日志功能

5.2……………5

管理平面安全要求

6………………………5

訪問

6.1Telnet…………………………5

管理

6.2Web……………5

連接認(rèn)證功能

6.3………………………5

可靠性要求

7………………6

電氣安全要求

8……………6

GB/T38799—2020

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由中華人民共和國工業(yè)和信息化部提出

。

本標(biāo)準(zhǔn)由全國通信標(biāo)準(zhǔn)化技術(shù)委員會歸口

(SAC/TC485)。

本標(biāo)準(zhǔn)起草單位中國信息通信研究院

:。

本標(biāo)準(zhǔn)主要起草人沈天珺程強(qiáng)

:、。

Ⅰ

GB/T38799—2020

基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)設(shè)備

安全技術(shù)要求寬帶客戶網(wǎng)關(guān)

1范圍

本標(biāo)準(zhǔn)規(guī)定了基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)中寬帶客戶網(wǎng)關(guān)設(shè)備的用戶平面安全要求控制平

、

面安全要求管理平面安全要求設(shè)備可靠性和電氣安全要求

、、。

本標(biāo)準(zhǔn)適用于基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)中的網(wǎng)關(guān)

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

電信終端設(shè)備的安全要求和試驗(yàn)方法

YD/T965

互聯(lián)網(wǎng)私有地址分配

IETFRFC1918(Addressallocationforprivateinternets)

3縮略語

下列縮略語適用于本文件

。

地址解析協(xié)議

ARP:(AddressResolutionProtocol)

邊界路由協(xié)議

BGP:(BorderGatewayProtocol)

質(zhì)詢握手認(rèn)證協(xié)議

CHAP:(Challenge-HandshakeAuthenticationProtocol)

動態(tài)主機(jī)控制協(xié)議

DHCP:(DynamicHostConfigurationProtocol)

隔離區(qū)

DMZ:(DemilitarizedZone)

域名系統(tǒng)

DNS:(DomainNameSystem)

拒絕服務(wù)

DoS:(DenialofService)

外部網(wǎng)關(guān)協(xié)議

EGP:(ExternalGatwayProtocol)

文件傳輸協(xié)議

FTP:(FileTransferProtocol)

超文本傳輸協(xié)議

HTTP:(HypertextTransferProtocol)

因特網(wǎng)控制報文協(xié)議

ICMP:(InternetControlMessagesProtocol)

互聯(lián)網(wǎng)組管理協(xié)議

IGMP:(InternetGroupManagementProtocol)