美利体育登录入口官网:YD/T 2095-2010
基于公用电信网的宽带客户网络安全技术要求
Security technical requirements for broadband customer network based on telecommunication network
YDT2095-2010, YD2095-2010
- 标准号
- YD/T 2095-2010
- 别名
- YDT2095-2010, YD2095-2010
- 发布
- 2010年
- 国际标准分类(ICS)
- 33.040.99 其他电信系统用美利体育官网首页网址
- 总页数
- 17页
- 发布单位
- 行业标准-邮电通信
- 当前最新
- YD/T 2095-2010
- 引用标准
- ITU-T X.1121 ITU-T X.805 YD/T 1448-2006
- 本体
- 安全威胁
- 适用范围
- 本标准规定了基于公用电信网的宽带客户网络的安全威胁、安全需求、安全机制和安全算法、美利体育官网首页网址认证证书轮廓以及安全功能。 本标准适用于电信网络提供的业务和应用通过网关在宽带客户网络内部实现的情况，对仅在宽带客户网络内部美利体育官网首页网址之间信息流通的情况也可参考使用。
| 术语 | 描述 |
|---|---|
| 授权证书 Authorization Certificate | 用于为对象授权的一个签名物。它至少包括一个发放者和一个对象。它可以包括有效性条件、授权和委托信息。通常证书可以分为身份证书、属性证书和授权证书。 |
| 身份证书 ID Certificate | 一段信息，其中至少声明了授权发放者名称、证书对象身份、该对象公钥、证书有效期、序号和认证中心的数字签名。 |
| 美利体育官网首页网址证书 Device Certificate | 身份证书的一种，在宽带客户网络中，它是一个符合ITU-T X.1109版本3的证书，用于认证宽带客户网络美利体育官网首页网址。它可以由宽带客户网络内部CA发放，也可由外部CA发放。 |
| 加盐 Salt | 在已执行哈希运算的密码中插入一个随机数字。这一策略有助于阻止潜在的攻击者利用预先计算的字典进行攻击。 |
| Smurf攻击 Smurf Attack | 一种拒绝服务攻击的方法，通过伪装成受害主机的源IP地址发送目的地址为广播地址的Ping包，利用大量的Ping响应攻击受害者。 |
| LAND攻击 LAND Attack | 一种拒绝服务攻击的方法，通过向受害主机发送源和目的地址相同且设为受害主机地址的IP报文，导致受害主机连续地向自身发送响应报文。 |
美利体育登录入口官网: YD/T 2095-2010 中提到的仪器美利体育官网首页网址
| 宽带客户网关 未提及 | 作为宽带客户网络与公众网络的边界美利体育官网首页网址，支持防火墙、访问控制、网络防护等功能，实现内部网络与公众网络的隔离和保护。 |
| 远程管理服务器 未提及 | 对宽带客户网络进行远程管理的服务器，美利体育官网首页网址需对其进行认证以获取管理配置信息。 |