GB/T 41266-2022 网络关键设备安全检测方法 交换机设备

ICS35.040

CCSL80

中华人民共和国国家标准

/—

GBT412662022

网络关键设备安全检测方法

交换机设备

—

SecurittestinmethodsforcriticalnetworkdevicesSwitch

yg

2022-03-09发布2022-10-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT412662022

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5测试环境…………………2

6安全检测方法……………4

6.1设备标识安全………………………4

、…………

6.2冗余备份恢复与异常检测6

6.3漏洞与缺陷管理安全………………9

6.4预装软件启动及更新安全…………10

6.5默认状态安全………………………14

6.6抵御常见攻击能力…………………15

6.7用户身份标识与鉴别………………23

6.8访问控制安全………………………26

6.9日志审计安全………………………28

6.10通信安全…………………………30

6.11数据安全…………………………35

7安全保障要求评估方法…………………36

参考文献……………………37