標準解讀

GB/T 18018-1999《路由器安全技術要求》是中國關于路由器安全技術的一套國家標準，旨在規(guī)范和指導路由器產品的安全設計、實施與評估。此標準詳細闡述了路由器在安全性方面應滿足的具體要求，以確保網絡通信的可靠性和數(shù)據的保護。下面是該標準的一些關鍵點：

  1. 安全功能要求：標準規(guī)定了路由器應具備的基本安全功能，包括但不限于訪問控制、身份認證、數(shù)據加密、審計日志記錄以及安全配置管理等。這些功能有助于防止未經授權的訪問，保護數(shù)據傳輸?shù)臋C密性與完整性。

  2. 訪問控制機制：要求路由器實現(xiàn)細致的訪問控制列表（ACL），能夠根據源地址、目的地址、端口號等信息對數(shù)據包進行過濾，從而限制或允許特定流量通過，增強網絡安全邊界防護。

  3. 身份認證與授權：標準強調了對管理訪問和遠程登錄實施嚴格的身份驗證機制，如支持多種認證協(xié)議，確保只有經過驗證的用戶才能進行設備管理和配置更改。

  4. 數(shù)據加密：鼓勵在管理界面訪問、敏感信息傳輸?shù)葓鼍爸胁捎眉用芗夹g，以保護信息在傳輸過程中的安全，避免數(shù)據被截取或篡改。

  5. 審計與日志管理：要求路由器系統(tǒng)能生成詳細的審計日志，記錄包括但不限于登錄嘗試、配置變更、安全事件等信息，便于事后分析和追蹤異常行為。

  6. 安全配置管理：強調了路由器出廠默認設置應避免使用弱口令，并提供用戶友好的界面來引導管理員實施安全配置，包括定期更新固件、禁用不必要的服務等最佳實踐。

  7. 抗攻擊能力：標準還涉及路由器對于常見網絡攻擊（如DDoS攻擊、IP Spoofing等）的防范能力，要求設備能識別并有效抵御這些威脅，保障網絡服務的連續(xù)性和穩(wěn)定性。

  8. 符合性評測與認證：雖然標準未直接提及，但隱含了路由器產品在推向市場前應通過相應的安全評測和認證，確保其符合國家安全標準和技術要求。

該標準為路由器制造商、網絡服務提供商以及網絡安全管理人員提供了具體的安全技術遵循準則，旨在提升整個網絡基礎設施的安全水平。


如需獲取更多詳盡信息，請直接參考下方經官方授權發(fā)布的權威標準文檔。

....

查看全部

  • 被代替
  • 已被新標準代替，建議下載現(xiàn)行標準GB/T 18018-2007
  • 1999-11-11 頒布
  • 2000-05-01 實施
?正版授權
GB/T 18018-1999路由器安全技術要求_第1頁
GB/T 18018-1999路由器安全技術要求_第2頁
GB/T 18018-1999路由器安全技術要求_第3頁
GB/T 18018-1999路由器安全技術要求_第4頁
免費預覽已結束，剩余16頁可下載查看

下載本文檔

GB/T 18018-1999路由器安全技術要求-免費下載試讀頁

文檔簡介

ICS35.020L80中華人民共和國國家標準GB/T18018—1999路由器安全技術要求Securityrequirementsforrouter1999-11-11發(fā)布2000-05-01實施國家質量技術監(jiān)督局發(fā)布

GB/T18018-1999二前言范圍引用標準定義A概述加密功能類鑒別功能類7審計功能類8路由器管理安全功能類9路由信息安全功能類10）服務訪問安全功能類…包過濾功能類……12虛擬專網功能類……33路由器初始化安全功能類路由器安全級別的劃分附錄A(提示的附錄）路由器安全級別劃分的建議規(guī)則附錄B(提示的附錄）參考文獻

GB/T18018-1999本標準規(guī)定了傳輸控制協(xié)議/網間協(xié)議（TCP/IP)互聯(lián)網絡設備-路由器的安全功能要求本標準的附錄A和附錄B均是提示的附錄。本標準由國家信息化辦公室提出。本標準由全國信息技術標準化技術委員會歸口本標準起草單位：電子部第30研究所、中國國家信息安全測評認證中心本標準主要起草人：張建軍、龔奇敏、吳世忠、吳婭若、杜明鈺。

中華人民共和國國家標準GB/T18018路由器安全技術要求-1999Securityrequirementsforrouter1范圍本標準規(guī)定了采用傳輸控制協(xié)議/網間協(xié)議(TCP/IP)協(xié)議路由器的安全功能技術要求。本標準適用于路由器安全功能的設計、研制、評估和路由器產品的選購。引用標準下列標準所包含的條文，通過在本標準中引用而構成為本標準的條文。本標準出版時.所示版本均為有效。所有標準都會被修訂.使用本標準的各方應探討使用下列標準最新版本的可能性。GB/T9387.2—1995信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第2部分：安全體系結構3定義下列定義與GB/T9387.2中的定義相同：審訂audit鑒別authentication密鑰管理keymanagement概述4.1路由器使用環(huán)境路由器是一類專用的網絡設備.它連接兩個或更多的計算機網絡，在這些網絡之間轉發(fā)數(shù)據包。路由器使用數(shù)據包中的目的地址選擇該數(shù)據包的下一個發(fā)往地點。路由器的典型使用環(huán)境如圖1所示網絡1路由器網絡2網絡

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經授權，嚴禁復制、發(fā)行、匯編、翻譯或網絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數(shù)字商品的特殊性，一經售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論