信息安全风险评估脆弱性识别路由器脆弱性表格GBT18018.docVIP

路由器脆弱性识别表格 本表格参照GB/T 18018-2007《路由器安全技术要求》中路由器第三级安全技术要求所列举规范内容制定。 项目 子项 内容 是否符合 备注 安全功能要求 自主访问控制 路由器应执行自主访问控制策略，通过管理员属性表，控制不同管理员对路由器的配置数据和其它数据的查看、修改，以及对路由器上程序的执行，阻止非授权人员进行上述活动。 身份鉴别---管理员鉴别 在管理员进入系统会话之前，路由器应鉴别管理员身份。鉴别时除采用口令机制，还应有更加严格的身份鉴别，如采用智能IC卡、指纹等机制，并在每次登录系统时进行。口令应是不可见的，并在存储和传输时加密保护。 当进行鉴别时，路由器应仅将最少的反馈（如：打入的字符数，鉴别的成功或失败）提供给被鉴别人员。 身份鉴别---鉴别失败处理 在经过一定次数的鉴别失败以后，路由器应锁定该帐号。最多失败次数仅由授权管理员设定。 身份鉴别---超时锁定 路由器应具有登录超时锁定功能。在设定的时间段内没有任何操作的情况下终止会话，需要再次进 行身份鉴别才能够重新操作。最大超时时间仅由授权管理员设定。 身份鉴别---会话锁定 路由器应为管理员提供锁定自己的交互会话的功能，锁定后需要再次进行身份鉴别才能够重新管理路由器。 身份鉴别---登录历史 路由器应具有登录历史功能，为登录人员提供系统登录活动的有关信息，使登录人员