T∕TAF 082.3-2021 網(wǎng)絡(luò)設(shè)備密碼應(yīng)用技術(shù)要求 交換機(jī)設(shè)備

Cryptographyapplicationtechnicalrequirem電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布I 1 1 1 2 2 2 2 3 3 3 4 55本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。1網(wǎng)絡(luò)設(shè)備密碼應(yīng)用技術(shù)要求交換機(jī)設(shè)備本文件規(guī)定了交換機(jī)設(shè)備在軟件/固件安全、身份鑒別、訪問控制、網(wǎng)絡(luò)通信安全、數(shù)據(jù)安全與計(jì)本文件適用于在我國(guó)境內(nèi)銷售或提供的交換機(jī)設(shè)備，也可為網(wǎng)絡(luò)運(yùn)營(yíng)者采購交換機(jī)設(shè)備時(shí)提供依據(jù)，還適用于指導(dǎo)交換機(jī)設(shè)備的研發(fā)、測(cè)試等GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)GB/T25069—2010信息安全技術(shù)術(shù)語GB/T32915-2016信息安全技術(shù)二元序列隨機(jī)性檢測(cè)GB/T37092—2018信息安全技術(shù)密碼模塊GB/T25069-2010與GB/T37092—2018中界定的以及下列術(shù)語和定義適用于本文交換機(jī)是一種用于連接各個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，能夠在通信系統(tǒng)中完成信息交換加密encipherment/enc解密decipherment/decry2重要數(shù)據(jù)包括認(rèn)證口令、管理指令、設(shè)備信息等，具體參見4交換機(jī)設(shè)備密碼應(yīng)用技術(shù)要求4.1軟件/固件安全d）遠(yuǎn)程升級(jí)時(shí)，應(yīng)使用密碼技術(shù)保證固件/軟件升級(jí)4.2身份鑒別a）應(yīng)使用密碼技術(shù)對(duì)訪問控制實(shí)體進(jìn)行身份鑒別，必要時(shí)使用密碼技術(shù)進(jìn)b）應(yīng)使用密碼技術(shù)保證身份鑒別信息傳輸過程中的保4.3訪問控制3b）應(yīng)使用密碼技術(shù)保證通信傳輸過程中數(shù)據(jù)的保d）在支持web管理時(shí)，應(yīng)支持HTTPS，并避免使用安全強(qiáng)度e）在支持SSH管理時(shí)，應(yīng)支持SSHv2，并避免使用安全f）在支持SNMP管理時(shí)，應(yīng)支持SNMPv3，應(yīng)使g）在支持Netconf管理時(shí)，安全傳輸層應(yīng)避免使用安全強(qiáng)度弱的密h）在支持路由功能時(shí)，應(yīng)使用密碼技術(shù)保證非明文路由認(rèn)證4.5數(shù)據(jù)安全b）可使用密碼技術(shù)保證重要數(shù)據(jù)在傳輸過程4.6計(jì)算安全a）應(yīng)使用符合GB/T32915-2016標(biāo)準(zhǔn)的隨機(jī)數(shù)生成器，顯著性水平指標(biāo)參考GM/c）可使用密碼技術(shù)對(duì)重要可執(zhí)行程序進(jìn)行完整性保護(hù)，并對(duì)45[2]GB/T