中国移动WLAN设备通用安全功能测试规范V2.docx

中国移动通信CHINA MOBILE 中国移动WLAN设备通用安全功能测试规范 Test ing Spec i f i c at i on for Security Basel i ne of WLAN Devi c es Used i n Chi na 版本号：2 . 0. 0 网络与信息安全规范编号： 【网络与信息安全规范】?【第二层：技术规范?网元类】? 2010-07-10 发布201 0- 08- 1 0 2010-07-10 发布 中国移动通信集团公司网络部发布 中国移动通信集团公司网络部 发布 本规范对中国移动中国移动通信网、业务系统和支撑系统的各类 WLAN 设备入网环节 涉及的设备安全功能测试提出要求。 本规范主要依据 《中国移动设备通用安全功能和配置要求》 ，针对账号管理及认证授权、 日志以及 IP 协议和其他四个方面每个功能要求，提出相应的测试要求。并对设备内核安全 补充提出了测试的内容。 本标准由中国移动通信有限公司网络部提出并归口。 本标准由标准提出并归口部门负责解释。 本标准起草单位：中国移动通信集团广东有限公司 本标准起草人：严晗、吴卓明 本标准解释单位：同提出单位 目录 TOC \o 1-5 \h \z 1 范围 4 2 引用标准 4 3 相关术语与缩略语解释 4 4 测试环境 4 测试工具和测试方法 5 \o Current Document 测试工具 5 测试方法 6 内部安全控制功能测试 6 账号口令、认证授权功能测试 6 账号功能 6 口令功能 9 授权功能 15 6.2 日志功能测试 17 IP 协议安全功能测试 22 其他安全功能测试 26 外部安全防护功能测试 30 设备内核安全评估测试 30 无线业务功能测试 31 无线标准支持测试 31 WLAN 认证功能测试 33 WLAN 数据加密功能 38 无线参数设定 41 设备管理功能 43 网络配置功能 46 接入控制功能 48 信息监控功能 51 编制历史 错误！未定义书签。 1范围 本规范适用于中国移动通信网、业务系统和支撑系统的各类 WLAN设备。本规范对测 试验证《中国移动设备通用安全功能和配置规范》 中功能要求项目，明确了基本的操作要求。 本规范作为实施设备入网安全功能测试的依据。 2引用标准 下列标准所包含的条文，通过在本标准中引用而成为本标准的条文。本标准出版时，所 示版本均为有效。所有标准都会被修订， 使用本标准的各方应探讨使用下列标准最新版本的 可能性。 《中国移动设备通用安全功能和配置规范》 《中国移动设备通用安全功能测试规范》 3相关术语与缩略语解释 4测试环境 无线客户端监听设备RADIUS 无线客户端 监听设备 RADIUS 4.1 无线风险说明 WLAN 面临的主要风险来自两个方面，一是 WLAN 设备自身所面临的安全风险，另一 是通过 WLAN 开展的业务所面临的风险。 WLAN 设备自身所面临的风险与其他设备类似，主要包括： 账号安全风险 包括账号被共享，窃取、盗用，口令被破解。 越权使用风险 主要指系统操作人员权限不当导致误操作。 日志安全风险 包括日志功能不完善导致日志完整性遭受破坏，日志信息记录不完整等。 协议安全风险 主要包括设备远程访问不加密导致管理账号口令泄露，远程管理地址不限制导致 WLAN 设备遭受任意源 IP 攻击尝试等。 其他风险 主要包括系统不能自动登出导致非法系统操作人员无认证登入以及不设密码的 console 口被随意进行物理访问。 在 WLAN 上开通的业务所面临的风险主要有： 无线嗅探 无线认证破解 无线加密破解 无线拒绝服务攻击 造成无线业务不安全的主要原因是无线认证和加密的强度不够， 若要解决上述无线业务 风险，必须采用高安全性和高强度的无线认证和加密方法。 本测试方案主要针对上述各种风险进行功能测试，确保 WLAN 设备具备抵御上述风险 的基本功能。 测试环境说明： PC 客户端主要用来模拟使用 AP/AC 账号进行远程登录和命令操作； PC 客户端与 AP/AC 应当配置为不同的网段，并通过交换机进行互连； 无线客户端主要用来模拟使用 Wi-Fi 网络的客户端； RADIUS 用来模拟认证服务器。 5 测试工具和测试方法 5.1 测试工具 可供参考选择的漏洞扫描工具。 测试单位可以根据实际情况审慎选择其它能够满足测试 工作需要扫描工具。 XSCAN （可从互联网下载的免费漏洞扫描软件，应当采用最新版本） ； 网络协议分析工具： （二者任选一种） wireshark （可从互联网下载的开源软件，应采用最新版本） Sniffer （付费软件，应采用最