美利体育登录入口官网:YD/T 1359-2005
路由器美利体育官网首页网址安全技术要求—高端路由器(基于IPv4)
Security requirements of high-end router
YDT1359-2005, YD1359-2005
- 标准号
- YD/T 1359-2005
- 别名
- YDT1359-2005, YD1359-2005
- 发布
- 2005年
- 国际标准分类(ICS)
- 33.050.01 电信终端美利体育官网首页网址综合
- 总页数
- 28页
- 发布单位
- 行业标准-邮电通信
- 当前最新
- YD/T 1359-2005
- 引用标准
- GB 4943-2001 ITU-T X.509 ITU-T X.800 YD/T 1097-2001 YD/T 1156-2001 YD/T 1162.2-2001 YD/T 1162.3-2001 YD/T 1163-2001 YD/T 1190-2002 YD/T 1260-2003
- 本体
- 控制平面
- 适用范围
- 本标准规定了支持IPv4协议的单播应用的高端路由器美利体育官网首页网址的安全技术要求，包括数据转发、管理和控制3个平面的标识和验证等8个安全功能要求。 本标准适用于支持IPv4协议的单播应用的高端路由器美利体育官网首页网址，实现路由器的路由和转发功能的高端防火墙美利体育官网首页网址，以及位于核心网络的边缘充当PE美利体育官网首页网址，实现VPN的接入和控制的高端路由器也可以参考使用本标准。
| 术语 | 描述 |
|---|---|
| 访问控制 Access control | 防止未经授权使用资源。 |
| 授权 Authorization | 授予权限，包括根据访问权进行访问的权限。 |
| 密钥管理 Key Management | 根据安全策略产生、分发、存储、使用、更换、销毁和恢复密钥。 |
| 安全审计 Security Audit | 对系统的记录及活动独立的复查与检查，以便美利体育登录入口官网系统控制是否充分，确保系统控制与现行策略和操作程序保持一致，探测违背安全性的行为，并介绍控制、策略和程序中所显示的任何变化。 |
| 数字签名 Digital Signature | 附在数据单元后面的数据或对数据单元进行密码变换得到的数据。允许数据的接收者证明数据的来源和完整性，保护数据不被伪造，并保证数据的不可否认性。 |
| 否认 Repudiation | 参与通信的实体否认参与了全部或部分通信过程。 |
| 可用性 Availability | 根据需要，信息允许有权实体访问和使用的特性。 |
| 保密性 Confidentiality | 信息对非授权个人、实体、或进程是不可知、不可用的特性。 |
| 数据完整性 Data Integrity | 数据免遭非法更改或破坏的特性。 |
| 安全服务 Security Service | 由通信的系统提供的，对系统或数据传递提供充分的安全保障的一种服务。 |
| 安全策略 Security Policy | 提供安全服务的一套规则。 |
| 安全机制 Security Mechanism | 实现安全服务的过程。 |
| 拒绝服务 Denial of Service | 阻止授权访问资源或延迟时间敏感操作。 |
| 防重放 Anti-replay | 防止对数据的重放攻击。 |
| 信息泄露 Information Disclosure | 指信息被泄露或透露给非授权的个人或实体。 |
| 完整性损坏 Integrity compromise(damage) | 数据的一致性通过对数据进行非授权的增加、修改、重排序或伪造而受到损害。 |
美利体育登录入口官网: YD/T 1359-2005 中提到的仪器美利体育官网首页网址
| PE 美利体育官网首页网址 位于核心网络边缘 | 实现 VPN 的接入和控制的高端路由器，可参考本标准。 |
| 高端路由器 基于 IPv4 协议 | 位于网络核心，承担数据转发，需具备抗攻击能力，支持数据转发、控制和管理三个平面的安全功能。 |
| 高端防火墙美利体育官网首页网址 实现路由器的路由和转发功能 | 实现路由器的路由和转发功能，可参考本标准。 |