GB/T 41268-2022 网络关键设备安全检测方法 路由器设备

ICS35.040

CCSL80

中华人民共和国国家标准

/—

GBT412682022

网络关键设备安全检测方法

路由器设备

—

SecurittestinmethodsforcriticalnetworkdevicesRouter

yg

2022-03-09发布2022-10-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT412682022

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5测试环境…………………2

6安全功能要求检测方法…………………3

6.1设备标识安全………………………3

、…………

6.2冗余备份恢复与异常检测5

6.3漏洞与缺陷管理安全………………8

6.4预装软件启动及更新安全…………9

6.5默认状态安全………………………13

6.6抵御常见攻击能力…………………14

6.7用户身份标识与鉴别………………21

6.8访问控制安全………………………24

6.9日志审计安全………………………26

6.10通信安全…………………………29

6.11数据安全…………………………33

7安全保障要求评估方法…………………34

7.1设计