主要技术内容
本文件提出网络设备的安全分级要求,包括安全功能要求和安全保障要求,其中安全功能要求分为安全功能通用要求和具体网络设备类型的安全功能扩展要求。网络设备安全技术要求分为三级,第一级是基础要求,网络通信设备和安全设备分别要符合国标GB 40050和GB 42250中的相关规定;第二级要求在第一级要求基础上,增加默认支持安全的密码算法、启动时支持数字签名检验启动软件包等80余项要求,第三级要求在第二级要求基础上,增加不应默认使用不安全密码算法、升级时支持数字签名检验软件包或者补丁包、主机入侵检测等90余项要求。本文件适用于指导网络设备生产企业进行产品设计、开发和测试,设备选型和第三方评测也可参照使用。
适用范围
本文件提出了网络设备的安全功能和安全保障的分级要求。
本文件适用于指导网络设备生产企业进行产品设计、开发和测试,设备用户选型与第三方评测也可参照使用。
注:本文件所指网络设备包含路由器设备、数据中心交换机设备、园区交换机设备、无线接入AP设备、无线接入AC设备、防火墙设备、抗拒绝服务攻击设备。
是否包含专利
否