YD_T 2376.3-2011传送网设备安全技术要求 第3部分：基于SDH的MSTP设备.pdf

ICS 33.040.20M 33YD中华人民共和国通信行业标准YD/T 2376.3-2011传送网设备安全技术要求第3部分：基于SDH的MSTP设备Technical requirementsfor security oftransport network equipmentpart3: SDH-based MSTP equipment2011-12-20发布2012-02-01实施中华人民共和国工业和信息化部发布 YD/T 2376.3-2011目次范围规范性引用文件缩略语·概述·设备接口安全要求5.1物理接口安全要求5.2数据功能安全要求.6设备组网安全要求·6.1保护要求6.2时钟要求.6.3传输性能安全要求·设备可靠性要求….7.1系统可靠性基本要求7.2电源及电气安全要求.网络管理安全要求·8.1基本安全要求8.2安全管理要求8.3连接安全要求…8.4数据安全要求·8.5管理功能要求· YD/T 2376.320118网络管理安全要求8.1基本安全要求基于SDH的MSTP设备网管系统应支持元余备份功能，包括网管系统的软/硬件冷/热元余备份、网管数据通信网络（DCN）的元余备份等。8.2安全管理要求基于SDH的MSTP设备网管系统应支持以下安全管理功能：支持用户操作级别及权限划分：可划分为系统管理用户、系统维护用户、系统操作用户和系统监视用户等，应能按系统功能和管理域细分操作权限，具体要求见YD/T1289.2-20036.1.6.2条规范；支持用户安全管理：为用户分配系统中唯一的账户和密码，具体要求见YD/T1289.2-20036.1.6.2条规范；一支持用户权限控制：包括用户登录鉴权和用户操作鉴权等，具体要求见YD/T1289.2-20036.1.6.3条规范：支持操作日志管理：记录、显示查御操作人员的登录信息和操作信息：操作日志的备份与删险等功能，具体要求见YD/T1289.2-20036.1.6.4条规范；一支持登录日志管理：包括查询、备份和剩除登录日志功能，具体要求见YD/T1289.2-20036.1.6.4条规范。其中操作日志和登录日志管理功能还应满足以下安全要求：日志查看：提供日志的查看功能，只有授权的用户才能上载和查看日志，其他用户不能查看日志内容：完整性检查：系统对日志文件进行完整性校验，保证只能由系统修改，禁止人工修改：—日志保存：当设备掉电重新启动后，日志内容不会丢失；一日绕接：日志按时间顺序记录，存储区满后，会按照时间顺序接盖，最早的会优先妥盖。存请区每满一次，上报一次事件，提醒用户日志信息已满。8.3连接安全要求基于SDH的MSTP设备的本地物理管理接口（串口、以太网口等）应缺省关闭，并支持根据用户权限在本地或远程启用和关闭物理管理接口。若本地用户和远程用户权限相同，则本地用户优先级高。基于SDH的MSTP设备网管系统客户端、服务器等应关闭不必要物理接口、软件进程服务等，并支持根据用户权限在本地启用和关闭物理接口，8.4数据安全要求基于SDH的MSTP设备网管系统应支持配置数据、性能数据、告警数据等关键数据的定期和手动亢余备份功能。基于SDH的MSTP设备网管系统系统应支持配置数据合法性检查功能。8.5管理功能要求管理功能包括配置管理、性能管理、故障管理等，对于基于SDH的MSTP设备、内嵌弹性分组环（RPR）的基于SDH的MSTP设备、内缺MPLS的基于SDH的MSTP设备等不同的MSTP设备，具体要求分别见YD/YD/YD/T1474-2006.8 YD/T 2376.3-2011中华人民共和国通信行业标准传送网设备安全技术要求第3部分：基于SDH的MSTP设备YD/T 2376.32011*人民邮电出版社出版发行北京市崇文区少照街14号A座邮政编码：100061*版权所有不得翻印*本书如有印装质量问晒，请与本社联系电话：(010 YD/T 2376.32011前言《传送网设备安全技术要求》预计分为以下几个部分：第1部分：SDH设备；—第2部分：WDM设备：第3部分：基于SDH的MSTP设备；第4部分：基于SDH的ASON设备：—第5部分：OTN设备；一第6部分：PTN设备；—第7部分：基于OTN的ASON设备；一第8部分：基于PTN的ASON设备。本部分为《传送网设备安全技术要求》第3部分。本部分按照GB/T1.1-2009给出的规定起草。本部分由中国通信标准化协会提出并归口，本部分起草单位：工业和信息化部电信研究院、上海贝尔股份有限公司、华为技术有限公司、中兴通讯股份有限公司、武汉邮电科学研究院。本部分主要起草人：徐一军、胡昌军、郭灏、李阳军、李泉、杨剑、周志强。II YD/T 2376.32011传送网设备安