标准解读

GB/T 18018-1999《路由器安全技术要求》是中国关于路由器安全技术的一套国家标准，旨在规范和指导路由器产品的安全设计、实施与评估。此标准详细阐述了路由器在安全性方面应满足的具体要求，以确保网络通信的可靠性和数据的保护。下面是该标准的一些关键点：

  1. 安全功能要求：标准规定了路由器应具备的基本安全功能，包括但不限于访问控制、身份认证、数据加密、审计日志记录以及安全配置管理等。这些功能有助于防止未经授权的访问，保护数据传输的机密性与完整性。

  2. 访问控制机制：要求路由器实现细致的访问控制列表（ACL），能够根据源地址、目的地址、端口号等信息对数据包进行过滤，从而限制或允许特定流量通过，增强网络安全边界防护。

  3. 身份认证与授权：标准强调了对管理访问和远程登录实施严格的身份验证机制，如支持多种认证协议，确保只有经过验证的用户才能进行设备管理和配置更改。

  4. 数据加密：鼓励在管理界面访问、敏感信息传输等场景中采用加密技术，以保护信息在传输过程中的安全，避免数据被截取或篡改。

  5. 审计与日志管理：要求路由器系统能生成详细的审计日志，记录包括但不限于登录尝试、配置变更、安全事件等信息，便于事后分析和追踪异常行为。

  6. 安全配置管理：强调了路由器出厂默认设置应避免使用弱口令，并提供用户友好的界面来引导管理员实施安全配置，包括定期更新固件、禁用不必要的服务等最佳实践。

  7. 抗攻击能力：标准还涉及路由器对于常见网络攻击（如DDoS攻击、IP Spoofing等）的防范能力，要求设备能识别并有效抵御这些威胁，保障网络服务的连续性和稳定性。

  8. 符合性评测与认证：虽然标准未直接提及，但隐含了路由器产品在推向市场前应通过相应的安全评测和认证，确保其符合国家安全标准和技术要求。

该标准为路由器制造商、网络服务提供商以及网络安全管理人员提供了具体的安全技术遵循准则，旨在提升整个网络基础设施的安全水平。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 被代替
  • 已被新标准代替，建议下载现行标准GB/T 18018-2007
  • 1999-11-11 颁布
  • 2000-05-01 实施
©正版授权
GB/T 18018-1999路由器安全技术要求_第1页
GB/T 18018-1999路由器安全技术要求_第2页
GB/T 18018-1999路由器安全技术要求_第3页
GB/T 18018-1999路由器安全技术要求_第4页
免费预览已结束，剩余16页可下载查看

下载本文档

GB/T 18018-1999路由器安全技术要求-免费下载试读页

文档简介

ICS35.020L80中华人民共和国国家标准GB/T18018—1999路由器安全技术要求Securityrequirementsforrouter1999-11-11发布2000-05-01实施国家质量技术监督局发布

GB/T18018-1999二前言范围引用标准定义A概述加密功能类鉴别功能类7审计功能类8路由器管理安全功能类9路由信息安全功能类10）服务访问安全功能类…包过滤功能类……12虚拟专网功能类……33路由器初始化安全功能类路由器安全级别的划分附录A(提示的附录）路由器安全级别划分的建议规则附录B(提示的附录）参考文献

GB/T18018-1999本标准规定了传输控制协议/网间协议（TCP/IP)互联网络设备-路由器的安全功能要求本标准的附录A和附录B均是提示的附录。本标准由国家信息化办公室提出。本标准由全国信息技术标准化技术委员会归口本标准起草单位：电子部第30研究所、中国国家信息安全测评认证中心本标准主要起草人：张建军、龚奇敏、吴世忠、吴娅若、杜明钰。

中华人民共和国国家标准GB/T18018路由器安全技术要求-1999Securityrequirementsforrouter1范围本标准规定了采用传输控制协议/网间协议(TCP/IP)协议路由器的安全功能技术要求。本标准适用于路由器安全功能的设计、研制、评估和路由器产品的选购。引用标准下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文。本标准出版时.所示版本均为有效。所有标准都会被修订.使用本标准的各方应探讨使用下列标准最新版本的可能性。GB/T9387.2—1995信息处理系统开放系统互连基本参考模型第2部分：安全体系结构3定义下列定义与GB/T9387.2中的定义相同：审订audit鉴别authentication密钥管理keymanagement概述4.1路由器使用环境路由器是一类专用的网络设备.它连接两个或更多的计算机网络，在这些网络之间转发数据包。路由器使用数据包中的目的地址选择该数据包的下一个发往地点。路由器的典型使用环境如图1所示网络1路由器网络2网络

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论