中国电信互联网及相关网络路由器设备安全防护要求v.docxVIP

日 日 中国电信安全策略体系文档 文档编号：SOC 02-02-003 中国电信互联网及相关网络 路由器设备安全防0护要求 发布 中国电彳信订记集录团公司 TOC \o 1-5 \h \z 目 次 前 言 2.. 引言 3... 目的 3.. 范围 3.. 防护策略划分 4.. 管理平面防护策略 5.. 管理口防护 5.. 账号与口令 5.. 认证 6.. 授权 6.. 审计 错误!未定义书签。 远程管理 6.. SNM安全 7.. 系统日志 7.. NTP 8.. banner 信息 8.. 未使用的管理平面服务 8. 数据转发平面防护策略 9. 流量控制 9.. 典型垃圾流量过滤 9. ToFab 9.. 控制平面防护策略 10 ACL 控制9 10 路由安全防护 10 协议报文防护 10 引擎防护策略 1.1 为进一步落实《中国电信互联网及相关网络安全策略总纲》要求，促进中国电信互联 网及相关网络在路由器设备选型、工程验收以及运维阶段等环节的规范化运作，明确路由 器设备必须满足的基本安全防护要求（相关安全防护要求独立于具体厂家），特制定本防 护要求（以下简称“要求”）。 各省公司可以根据实际情况，在本要求的基础上制定相应的实施细则并具体实施。 本文档起草单位：中国电信集团公司网络运行维护事业部 本文档解释单位：中国电信集团公司网络运行维护事业部 引言 目的 为促进中国