中国电信安全策略体系文档
文档编号: SOC 02-02-003
中国电信互联网及相关网络 路由器设备安全防护要求
版本号：1.0.0
发布日期：
中国电信集团公司 网络运行维护事业部
修订记录
修订日期 修订内容 修订人
目
1
次
前 言 ................................................................................................................................ 1
引言 ................................................................................................................................ 2 1.1 1.2 2 3
目的 ...................................................................................................................... 2 范围 ...................................................................................................................... 2
防护策略划分 ................................................................................................................ 3 管理平面防护策略 ........................................................................................................ 4 3.1 3.2 3.3 3.4 3.5 3.6 3.7 3.8 3.9
管理口防护 .......................................................................................................... 4 账号与口令 .......................................................................................................... 4 认证 ...................................................................................................................... 5 授权 ...................................................................................................................... 5 审计 .................................................................................... 错误！未定义书签。 远程管理 .............................................................................................................. 6 SNMP安全 ............................................................................................................. 6 系统日志 .............................................................................................................. 6 NTP ........................................................................................................................ 7
3.10 banner信息 ......................................................................................................... 7 3.11 未使用的管理平面服务 ...................................................................................... 7 4
数据转发平面防护策略 ................................................................................................ 8 4.1 4.2
流量控制 .............................................................................................................. 8 典型垃圾流量过滤 .............................................................................................. 8
4.3 ToFab ....................................................................................................................... 8 5
控制平面防护策略 ...................................................................................................... 10 5.1 5.2 5.3 5.4
ACL控制 ............................................................................................................. 10 路由安全防护 .................................................................................................... 10 协议报文防护 .................................................................................................... 10 引擎防护策略 .................................................................................................... 11