GB/T 41268-2022网络关键设备安全检测方法　路由器设备.pdf

ICS35.040

CCSL80GB

中华人民共和国国家标准

GB/T41268-2022

网络关键设备安全检测方法

路由器设备

Securitytestingmethodsforcriticalnetworkdevices-Router

2022-03-09发布2022-10-01实施

国家市场监督管理总局申＃

国家标准化管理委员会保叩

GB/T41268-2022

目次

前言……·…”…皿

1范围………”……·……”……1

2规范性引用文件……·”…………”1

3术语和定义……·”…………….1

4缩略语”……….1

5测试环境………·”…………2

6安全功能要求检测方法………“…………·…....•......................•••3

6.1设备标识安全……”…………”……3

6.2冗余、备份恢复与异常检测”…………”……5

6.3漏洞与缺陷管理安全……”…………”……8

6.4预装软件启动及更新安全”…………·……”……9

6.5默认状态安全…·……”……”…...••••.........13

6.6抵御常见攻击能力…………”…...••••.........14

6.7用户身份标识与鉴别……”……”…...••••.........21

6.8访问控制安全…………”…24

6.9日志审计安全”…·……………”……·“26

6.10通信安全…·………………”…….•••.........29

6.11数据安全……….33

7安全保障要求评估方法……….34

7.1设计和开发……“34

7.2生产和交付…·…………”…...••••.........36

7.3运行和维护…·……”…”…...••••.........39

参考文献………”……”…44

I

GB/T41268-2022

-‘

言

目u

本文件按照GB/T1.12020《标准化工作导则第1部分s标准化文件的结构和起草规则》的规定

起草。

GB40050-2021《网络关键设备安全通用要求》与GB/T41269-2022《网络关键设备安全技术要

求路由器设备》、GB/T41268-2022《网络关键设备安全检测方法路由器设备》共同构成支撑网络

关键设备的路由器设备安全标准体系。

请注意本文件的某些内容可能涉及专利．本文件的发布机构不承担识别专利的