T/TAF 088-2023 网络关键设备安全通用检测方法

T/TAF088-2023

ICS33.050

CCSM30

团体标准

T/TAF088-2023

代替T/TAF088-2021

网络关键设备安全通用检测方法

Generalsecuritytestingmethodsforcriticalnetworkdevices

2023-09-11发布2023-09咱们实施

电信终端产业协会发布

T/TAF088-2023

目次

前言．..............................................II

l范围．．．......•...•...•...•...•..•..•..............l

2规范性引用文件．．．．．．．．．．．．．．．．．．．．．．．．．．．．..............l

3术语和定义．．．...•...•...•...•...•...•..•..............l

4缩略语．．...•...•...•...•...•...•..•..•..............l

5测试环娩..........................................2

6安全功能检测方法．．...•...•...•...•...•...•..............3

6.l设备标识安全．．.........•...•...•...•..............3

6.2冗余、备份恢复与异常检测..•..•..•..•..............4

6.3漏洞和恶意程序防范．....•..•..•..•..............7

6.4预装软件启动及更新安全．．..•..•..•..•..............9

6.5用户身份标识与鉴别．.....•..•..•..•.............12

6.6访问控制安全．．......•...•...•...•...•.............16

6.7日志审计安全．．．．．．．．．．．．．．．．．．．．．．．．．．．.............19

6.8通信安全．.......•...•...•...•...•..•.............22

6.9数据安全．......•...•...•...•...•..•.............25

7安全保障要求评估方法．．．．．．．．．．．．．．．．．．．．．．．．．．．...........26

7.l设计和开发．．．...•...•...•...•...•...•.............26

7.2生产和交付．．．．．．．．．．．．．．．．．．．．．．．．．．．．.............29

7.3运行和维护．．．.........•...•...•...•.............31

附录A（资料性〉主要部件消单．．..•..•..•..•.............37

参考文献．．...............•...•..•..•.............38

II

T/TAF088-2023

目lj~

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件代替T/TAF088-2021《网络关键设备安全通用检测方法》，与T/TAF088-2021相比，除

结构调整和编辑’性改动外，主要技术变化如下：

a)增加了检测方法、预期结果、判定原则中引用GB/T41266一2022和GB/T41268-2022的内容：

b)补充了“PLC”的缩略语并删除了“IV四”缩略语〈见第4京缩略语）：

c)修改了测试环境l中数据模拟测试仪和被测设备间的连线〈见第5京测试环境1);

d)修改了6.5.6预期结果的描述，改为“具备保障传输用户身份鉴别信息保密性和完整性能力。”

〈见6.5.肘。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的贡任。

本文件由电信终端产业协会（TAF）提出并归口。

本文件起草单位：中国信息通信研究院、国家计算机网络应急技术处理协调中心、国家工业信息安

全发展研究中心、北京通和实直在电信科学技术研究所有限公司、上海泰di革检测认i.iE有限公司、西安通和

电信设备检测有限公司、信息产业有线通信产品质量监督检验中心、武汉网锐检测科技有限公司、中国

电信股份有限公司研究院＜r·东〉、中汽研软件测评（天津）有限公司、华为技术有限公司、中兴通讯

股份有限公司、新华三技术有限公司、浪潮〈北京〉电子信息有限公司、宁波和利时信息安全研究院有

限公司、浙江中控技术股份有限公司、上海诺基亚贝尔股份有限公司、联想、（北京〉有限公司、郑州信

大捷安信息技术股份有限公司、国网新疆电力有限公司。

本文件主要起草人：张治兵、刘欣东、张亚薇、袁玉东、张2月、徐耀宗、丁雪、高金君、王文磊、

龚志红、王雪荣、李晓平、叶郁柏、周继华、万晓兰、宋桂香、沈瓷、李汝鑫、2宫维、刘伟、陈鹏、i草

栋、石新聪i。

本文件所代替标准的历次版本发布情况为：

一一2021年首次发布为T/TAF088-2021《网络关键设备安全通用检测方法卜

一一本次为第一次修订。

II

T/TAF088-2023

网络关键设备安全通用检测方法

1范围

本文件规定了网络关键设备安全通用检测方法。

本文件适用于网络关键设备的检测，还可用于指导网络关键设备的研发、测试等工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注目期的引用文件，

仅该日期对应的版本适用于本文件：不注日期的引用文件，其放新版本（包括所有的修改单〉适用于本

文件。

GB/T25069信息安全技术术语

GB/T39680-2020信息安全技术服务器安全技术要求和测评准则

GB40050-2021网络关键设备安全通用要求

GB/T41266-2022网络关键设备安全检测方法交换机设备

GB/T41268-2022网络关键设备安全检测方法路由器设备

3GPPTS33.117通用安全保障要求（Catalogueofgeneralsecurityassurancerequirements)

3术语和定义

GB/T25069和GB40050-2021中界定的以及下列术语和定义适用于本文件。

3.1

网络关键设备criticalnetworkdevice

支持连同功能，在同类网络设备中具有较高性能的设备，通常应用于重要网络节点、重要部位或重

要系统中，一旦遭到破坏，可能引发重大网络安全风险。

注：具有较高性能是指设备的性能指标或规格符合《网络关键设备和网络安余专用产品目录》中规定的范剧。

［来源：GB40050-2021.3.7]

4缩赂i吾

下列缩回叶i击适用于本文件。

ASCII：美国信息交换标准代码（AmericanStandardCodeforInformationInterchange)

CPU：中央处理器（CentralProcessingUnit)

HTTP：超文本传输协议（HyperTextTransferProtocol)

IP：互联网协议（InternetProtocol)

IPv4：互联网通信协议第四版（InternetProtocolVersio日的

IPv6：互联网通信协议第六版（InternetProtocolVersio日的

山C：媒体访问控制（MediaAccessControl)

T/TAF088-2023

MD5：消息摘要算法（MessageDigestAlgorithm5)

NTP：网络时间协议（'letworkTimeProtocol)

PLC：可编程逻辑控制器（ProgrammableLogicController)

SN州P：简单网络管理协议（SimpleNetworkManagementProtocol)

SSH：安全究协议（SecureShell)

TCP：传输控制协议（TransmissionControlProtocol)

UDP：用户数据报协议（UserDatagramProtocol)

5测试环镜

测试环境如l型所示。

安全测试工臭

戴据模拟测试仪

管理终草草

图1测试环境1

被测滨备1

被混股备2

量~~模拟测试仪

图2测试环境2

数据模拟测试仪一般连接到被测设备的业务接口，用于模拟发送网络数据包、工业控制数据包等数

据。安全测试工具一般连接到设备的业务接口或管理接口，用于进行漏洞扫描、端口扫描等安全测试。

2

T/TAF088-2023

管理终端一般连接到被测设备的管理接口，用于对被测设备进行配置管理或状态监控。数据转发用于连

接数据模拟测试仪与被测设备，实现二者之间网络数据或工业控制数据的互通。

6安全功能检测方法

6.1设备标识安全

6.1.1硬件标识安全

该检测项包括如下内容：

a)安全要求：

硬件标识安全要求见GB40050-20215.1a）。

硬件控机和主要部件应具备唯一位标识。

注：路自然、交换机常见的主主：－：古自件：主控板卡、业务板卡、交换l叫板、风扇模块、电源、存储系统软件的饭卡、

b史盘或闪存卡等．服务然常见的主主：－：古自件：中央处理缆、创盘、内存、风扇模块、电源等．

b)预置条件：

厂商提供设备硬件配置说明材料。

c)检测方法：

交换机安全检测方法见GB/T41266-20226.1.1c)1)2):

路由器安全检测方法见GB/T41268一20226.l.lc)1)2）。

其他网络关键设备按照以下步骤进行检测：

1)检查硬件搭机是否具备唯一性标识，

2)检查设备的主要音~件是否具备唯一性标识，主要部件消单参考附录A。

d)预期结果：

交换机安全检测预期结果见GB/T41266-20226.1.1d)1)2):

路由{lg安全检测预期结果见GB/T41268-20226.1.1d)1)2）。

其他网络关键设备检测预期结果如下：

1)硬件整机具备唯一性标识；

2)主要部件具备唯一性标识。

e)判定原则：

交换机安全检测判定原则见GB/T41266-20226.1.1e)1)2):

路由{lg安全检测判定原则见GB/T41268-20226.1.1e)1)2）。

其他网络关键设备检测判定原则如下：

1)测试结果应与预期结果相符，否则不符合要求。

2)硬件、部件唯一性标识可以是序列号等标识信息。

6.1.2软件标识安全

该检测项包括如下内容：

a)安全要求：

软件标识安全要求见GB40050-20215.1b）。

应对预装软件、补丁包／升级包的不同版本进行唯一性标识。

注：常见的版本II在－··t生标识方式：版本号等．

b)预置条件：

厂商提供设备运行所需的预装软件／固件，以及可用的补丁包／升级包。

3

T/TAF088-2023

c)检测方法：

交换机安全检测方法见GB/T41266-20226.1.2c);

路由器安全检测方法见GB/T41268-20226.1.2c）。

其他网络关键设备按照以下步骤进行检测：

1)检查预装软件／固件是否具备唯一性标识；

2)检查补丁包／升级包是否具备唯一性标识。

d)预期结果：

交换机安全检测预期结果见GB/T41266-20226.l.2d);

路由器安全检测预期结果见GB/T41268-20226.l.2d）。

其他网络关键设备检测预期结果如下：

1)预装软件／固件具备唯一性标识；

2)补丁包／升级包具备l唯一性标识。

e)判定原则：

交换机安全检测判定原则见GB/T41266-20226.l.2e);

路由器安全检测判定原则见GB/T41268-20226.l.2e）。

其他网络关键设备检测判定原则如｜下：

1)测试结果应与预期结果相符，否则不符合要求：

2)软件H住一性标识可以是分配的唯一版本号、软件H古希值等标坝、信息中的一个或多个。

6.2冗余、备份恢复与异常检测

6.2.1设备冗余和自动切换功能

网络关键设备整机应支持主备切换功能或关键部件应支持冗余功能。网络关键设备应至少通过

6.2.l.l设备冗余和自q］切换功能（整机冗余）和I6.2.l.2设备冗余和自动切换功能（部件冗余〉中的

一项测试。

6.2.1.1设备冗余和自动切换功能（整机冗余〉

该检测项包括如下内容：

a)安全要求：

设备冗余和自动切换功能（整t!L冗余〉安全要求见GB40050-20215.2a）。

设备整机应支持主备切换功能或关键部件应支持冗余功能，应提供自动切换功能，在设备或关

键部件运行状态异常时，切换到冗余设备或冗余部件以降低安全风险。

注：路由导器、交换机常见的支持冗余功能的关键部件·主控扳卡、交换网饭、电源丰且块、风扇模块等．服务部常见

的支持冗余功能的关键部件：硬毅、电源！模块、风扇模块等．

b)预置条件：

1）按测试环境2搭建好测试环榄：

2）两台设备分别配置为主用设备与备用设备或负载分担模式。

c)检测方法：

交换机安全检测方法见GB/T41266-20226.2.1c);

路由器安全检测方法见GB/T41268-20226.2.lc）。

其他网络关键设备按照以下步骤进行检测：

1)测试仪表两对端口之间发送背景流量或与多台设备进行输入输出控制：

2)下线主用设备或负载分担模式下的被测设备l;

4

T/TAF088-2023

3)查看’数据流量或输入输出控制是否自动切换到备用设备或负载分担筷式下的被测设备2;

4)重新上线主用设备或负载分担模式下的被测设备1;

5)主用设备或负载分担模式下的被测设备l恢复正常运行后，查看数据流量状态或输入输出

控制状态是否正常。

d)预期结果：

交换机安全检测预期结果见GB/T41266-20226.2.1d);

路由ii＊安全检测预期结果见GB/T41268-20226.2.1d）。

其他网络关键设备检测预期结果如下：

1)在步骤3中，备用设备或负载分担模式下的被测设备2能自动启用，数据流量或输入输出

控制能切换到备用设备或负载分担模式下的被测设备2上，

2)在步骤5中，主用设备或负载分担模式下的被测设备l能正常运行，且数据流量状态或输

入输出控制状态正常。

e)判定原则：

交换机安全检测判定原则见GB/T41266-20226.2.1e);

路由ii＊安全检测判定原则见GB/T41268-20226.2.1e）。

其他网络关键设备检测判定原则如下：

1)测试结果应与预期结果相符，否则不符合要求；

2)主备模式和负载分担模式支持一种即可。

6.2.1.2设备冗余和自动切换功能（部件冗余〉

该检测项包括如下内容：

a)安全要求：

设备冗余和自动切换功能（部件冗余〉安全要求见GB40050-20215.2a）。

设备接机应支持主备切换功能或关键部件应支持冗余功能，应提供自动切换功能，在设备或关

键部件运行状态异常时，切换到冗余设备或冗余音~件以降低安全风险。

注：路自然、交换机常见的支捋冗余功能的关键部件·主j空扳卡、交换网饭、也派1笑块、风扇楼块古字．服务都常见

的支捋冗余功能的关键部件：倾盆、电器草模块、风扇模块古罪．

b)预置条件：

1）厂商提供支持冗余和自动切换的部件消单；

2）按测试环境l搭建好测试环域，

3）被测设备关键部件配置冗余。

c)检测方法：

服务ii＊安全检测方法见GB/T39680-20206.2.5a)1)2);

交换机安全检测方法见GB/T41266-20226.2.2c);

路由器安全检测方法见GB/T41268-20226.2.2c）。

其他网络关键设备按照以下步骤进行检测：

1)按照厂商提供的关键冗余部件说明文档，分别拔掉或关闭处于运行状态的关键部件，等待

一段时间并观察被测设备的工作状态；

2)查看’被测设备是否能够自动启用备用关键部件。

d)预期结果：

服务ii＊安全检测预期结果见GB/T39680-20206.2.5b)1)2);

交换机安全检测预期结果见GB/T41266-20226.2.2d);

路由ii＊安全检测预期结果见GB/T41268-20226.2.2d）。

5

T/TAF088-2023

其他网络关键设备检测预期结果如下：

被测设备可以自动启用备用关键部件，工作正常。

e)判定原则：

服务ii＊安全检测判定原则见GB/T39680-20206.2.5c);

交换机安全检测判定原则见GB/T41266-20226.2.2e);

路由ii＊安全检测判定原则见GB/T41268-20226.2.2e）。

其他网络关键设备检测判定原则如下：

测试结果应与预期结果相符，否则不符合要求。

6.2.2备份与恢复功能

该检测项包括如下内容：

a)安全要求：

备份与恢复功能安全要求见GB40050-20215.2b）。

应支持对预装软件、配置文件的备份与恢复功能，使用恢主4功能时支持对预装软件、配置文件

的完整性检查。

b)预置条件：

按测试环境l搭建好测试环域。

c)检测方法：

交换机安全检测方法见GB/T41266-20226.2.4c);

路由器安全检测方法见GB/T41268-20226.2.4c）。

其他网络关键设备按照以下步骤进行检测：

1)配置被测设备正常工作：

2)分别针对预装软件、配置文件执行备份操作：

3)清空或重直设备配置，保存并重启：

4)恢复预装软件到被测设备并重启，查看设备是否能够以预装软件启动，并恢复到正常工作

状态：

5)恢复自己置文件到被测设备，查看设备配置是否恢复到备份前工作状态；

6)修改备份的预装软件平II配置文件，并重复步骤4-5。

d)预期结果：

交换机安全检测预期结果见GB/T41266-20226.2.4d);

路由器安全检测预期结果见GB/T41268-20226.2.4d）。

其他网络关键设备检测预期结果如下：

1)步骤2中，软件和自己置文件备份成功：

2)步骤4中，恢复的软件工作正常：

3)步骤5中，设备配置与备份前一致：

4)步骤6中，设备能够检测到软件和自己置己被修改。

e)判定原则：

测试结果应与预期结果相符，否则不符合要求。

6.2.3异常状态识别与提示功能

该检测项包括如｜下内容：

a)安全要求：

异常状态识别与提示功能安全要求见GB40050-20215.2c）。

6

T/TAF088-2023

应支持识别异常状态，产生相关错误提示信息。

b)预置条件：

按测试环境l搭建好测试环域。

c)检测方法：

服务ii＊安全检测方法见GB/T39680-20206.2.5a)5);

交换机安全检测方法见GB/T41266-20226.2.5c);

路由器安全检测方法见GB/T41268-20226.2.5c）。

其他网络关键设备按照以下步骤进行检测：

根据设备使用说明触发设备处于异常的运行’状态并产生错误提示信息。

d)预期结果：

服务ii＊安全检测预期结果见GB/T39680-20206.2.5b）日，

交换机安全检测预期结果见GB/T41266-20226.2.5d);

路由ii＊安全检测预期结果见GB/T41268-20226.2.5d）。

其他网络关键设备检测预期结果如下：

其他网络关键设备检测预期结果如下：

被测设备支持识别异常状态，产生相应错误提示信息，提供故障的告警、定位等功能。

e)判定原则：

服务ii＊安全检测判定原则见GB/T39680-20206.2.5c);

交换机安全检测判定原则见GB/T41266-20226.2.5e);

路由ii＊安全检测判定原则见GB/T41268-20226.2.5e）。

其他网络关键设备检测判定原则如下：

测试结果应与预期结果相符，否则不符合要求。

6.3满洞和恶意程序防范

6.3.1漏洞扫描

a)安全要求：

漏洞扫描安全要求见GB40050-20215.3肘。

不应存在己公布的漏洞，或具备补救措施防范漏洞安全风险。

b)预置条件：

1)按测试环境l搭建好测试环挠，

2)厂商提供具有管理员权限的账号，用于登录设备，

3)按照产品说明书进行初始配置，并启用相关的协议和服务；

4)扫描所使用的工具及其知识库筒使用最新版本。

c)检测方法：

交换机安全检测方法见GB/T41266-20226.3.Ic);

路由器安全检测方法见GB/T41268-20226.3.Id。

其他网络关键设备按照以下步骤进行检测：

典型的漏洞扫描方式包括系统漏洞扫描、WEB应用漏洞扫描等，扫描应覆盖在具有网络通信功能

的各类接口。

1)系统漏洞扫描：

利用系统漏洞扫描工具通过业务接口和管理接口分别对被测设备系统进行扫描（包含登录

扫描和非登录扫描两种方式〉，查看扫描结果；

2)IVEB应用漏洞妇描（设备不支持WEB功能时不适用〉：

7

T/TAF088-2023

利用WEB应用漏洞扫描工具通过业务接口和管理接口分别对WEB应用进行扫描（包含登录

扫描和非登录扫描两种方式〉，查看扫描结果。

3)对于以上扫描发现的安全漏洞，检查是否具备补救措施，并确认补救措施是否能有效降低

漏洞风险。

d)预期结果：

交换机安全检测预期结果见GB/T41266-20226.3.1d);

路由ii＊安全检测预期结果见GB/T41268-20226.3.1d）。

其他网络关键设备检测预期结果如下