物联网基础安全 基于公用电信网的宽带客户智能网关安全分级分类管理评估方法.pdfVIP

YD/T XXXX—XXXX 物联网基础安全 基于公用电信网的宽带客户智能网关安全分级分 类管理评估方法 1 范围 本文件规定了宽带客户智能网关各安全等级的安全功能要求和安全保障要求的评估方法。 本文件适用于安全测评服务机构、基于公用电信网的宽带客户智能网关设备的运营使用单位对智能 网关设备的安全状况进行安全测评，也适用于网络安全职能部门进行网关安全等级保护监督检查时参考 使用。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 YD/T xxxx-xxxx 基于公用电信网的宽带客户智能网关测试方法 第8部分：家庭用智能网关设备安 全 3 术语和定义 本文件没有需要界定的术语和定义。 4 缩略语 下列缩略语适用于本文件。 AH：IPSEC认证头（Authentication Head） APP：应用程序（Application） CPU：中央处理器（Central Processing Unit） DoS：拒绝服务攻击（Denial of Service） DDoS：分布式拒绝服务攻击（Distributed Denial of Service） DMZ：隔离区（Demilitarized Zone） DNS：域名服务器（Domain Name Server） DoS：拒绝服务攻击（Denial of Service） EOFS：停止全面支持（End of Full Support） EOM：停止销售（End of Marketing） EOS：停止服务和支持（End of Service and Support） ESP： 封装安全净荷（Encapsulating Security Payload） FTP：文件传输协议（File Transfer Protocol） HTTPS：超文本传输安全协议（HTTP over SSL） ICMP：互联网控制消息协议（Internet Control Message Protocol） 1 YD/T XXXX—XXXX IGMP：互联网组管理协议（Internent Group Management Protocol） IP：互联网协议（Internet Protocol） IPv4：互联网协议第4版（Internet Protocol version 4） IPv6：互联网协议第6版（Internet Protocol version 6） IT：信息技术（Information Technology） ISN：初始序列号（Initial Sequence Number） JTAG：联合测试执行组（Joint Test Action Group） LAN：局域网（Local Area Network） LTS：长期支持版本（Long Time Support） MAC：媒体访问控制（Media Access Control） NAPT：网络地址端口转换（Network Address Port Translation） OAM：操作维护管理（Operation Administration and Maintenance） OMCI：ONU管理控制接口（ONU Management and Control Interface） PCB：丝印电路板（Printed Circuit Board） SFTP：安全文件传输协议（Secure File Transfer Protocol） SHA：安全哈希函数（Secure Hash Algorith