ICS35040

CCSL.80

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T41266—2022

網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測(cè)方法

交換機(jī)設(shè)備

Securitytestingmethodsforcriticalnetworkdevices—Switch

2022-03-09發(fā)布2022-10-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T41266—2022

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………1

測(cè)試環(huán)境

5…………………2

安全檢測(cè)方法

6……………4

設(shè)備標(biāo)識(shí)安全

6.1………………………4

冗余備份恢復(fù)與異常檢測(cè)

6.2、…………6

漏洞與缺陷管理安全

6.3………………9

預(yù)裝軟件啟動(dòng)及更新安全

6.4…………10

默認(rèn)狀態(tài)安全

6.5………………………14

抵御常見(jiàn)攻擊能力

6.6…………………15

用戶身份標(biāo)識(shí)與鑒別

6.7………………23

訪問(wèn)控制安全

6.8………………………26

日志審計(jì)安全

6.9………………………28

通信安全

6.10…………………………30

數(shù)據(jù)安全

6.11…………………………35

安全保障要求評(píng)估方法

7…………………36

參考文獻(xiàn)

……………………37

Ⅰ

GB/T41266—2022

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求與網(wǎng)絡(luò)關(guān)鍵設(shè)備安全技術(shù)要

GB40050—2021《》GB/T41267—2022《

求交換機(jī)設(shè)備網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測(cè)方法交換機(jī)設(shè)備共同構(gòu)成支撐網(wǎng)絡(luò)

》、GB/T41266—2022《》

關(guān)鍵設(shè)備的交換機(jī)設(shè)備安全標(biāo)準(zhǔn)體系

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本文件由中華人民共和國(guó)工業(yè)和信息化部提出

。

本文件由全國(guó)通信標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC485)。

本文件起草單位中國(guó)信息通信研究院上海諾基亞貝爾股份有限公司華為技術(shù)有限公司中興通

:、、、

訊股份有限公司新華三技術(shù)有限公司北京通和實(shí)益電信科學(xué)技術(shù)研究所有限公司啟明星辰信息技

、、、

術(shù)集團(tuán)股份有限公司中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司北京奇虎科技有限公司阿里云計(jì)算有限公司

、、、、

烽火通信科技股份有限公司中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)

、。

本文件主要起草人張治兵周開波沈蕾程小平趙建風(fēng)萬(wàn)曉蘭王衛(wèi)東孫薇郭新海張屹

:、、、、、、、、、、

薄菁邱林海葉郁柏周繼華吳榮春卜玉玲劉欣東袁玉東許雯馬錚張亞薇姚一楠楊廣賀

、、、、、、、、、、、、、

柳揚(yáng)鄧科席永青

、、。

Ⅲ

GB/T41266—2022

網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測(cè)方法

交換機(jī)設(shè)備

1范圍

本文件規(guī)定了列入網(wǎng)絡(luò)關(guān)鍵設(shè)備的交換機(jī)設(shè)備在標(biāo)識(shí)安全冗余備份恢復(fù)與異常檢測(cè)漏洞與缺

、、、

陷管理預(yù)裝軟件啟動(dòng)及更新安全默認(rèn)狀態(tài)安全抵御常見(jiàn)攻擊能力用戶身份標(biāo)識(shí)與鑒別安全訪問(wèn)

、、、、、

控制安全日志審計(jì)安全通信安全數(shù)據(jù)安全等方面的安全檢測(cè)方法并規(guī)定了上述設(shè)備的安全保障要

、、、,

求評(píng)估方法

。

本文件適用于列入網(wǎng)絡(luò)關(guān)鍵設(shè)備目錄的交換機(jī)設(shè)備也可為網(wǎng)絡(luò)運(yùn)營(yíng)者采購(gòu)交換機(jī)設(shè)備時(shí)提供依

,

據(jù)還適用于指導(dǎo)交換機(jī)設(shè)備的研發(fā)測(cè)試等工作

,、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069

網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測(cè)方法路由器設(shè)備

GB/T41268—2022

通用安全保障要求

3GPPTS33.117(Catalogueofgeneralsecurityassurancerequirements)

3術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T25069。

31

.

交換機(jī)switch

利用內(nèi)部交換機(jī)制來(lái)提供聯(lián)網(wǎng)設(shè)備之間連通性的設(shè)備

。

注交換機(jī)中的交換機(jī)制通常在參考模型的第層或第層實(shí)現(xiàn)

: