ICS3304050

M33..

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T38799—2020

基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)設(shè)備

安全技術(shù)要求寬帶客戶網(wǎng)關(guān)

Technicalrequirementforsecurityofbroadbandcustomernetworkequipment

basedonpublictelecommunicationnetwork—Broadbandcustomergateway

2020-04-28發(fā)布2020-11-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T38799—2020

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

縮略語(yǔ)

3……………………1

用戶平面安全要求

4………………………2

安全管理功能

4.1………………………2

訪問(wèn)控制列表

4.2………………………2

功能

4.3VPN……………3

功能

4.4NAT……………3

防火墻功能

4.5…………………………3

防攻擊功能

4.6…………………………4

網(wǎng)絡(luò)訪問(wèn)的安全性

4.7…………………4

安全性

4.8WLAN………………………4

控制平面安全要求

5………………………4

用戶認(rèn)證

5.1PPP………………………4

日志功能

5.2……………5

管理平面安全要求

6………………………5

訪問(wèn)

6.1Telnet…………………………5

管理

6.2Web……………5

連接認(rèn)證功能

6.3………………………5

可靠性要求

7………………6

電氣安全要求

8……………6

GB/T38799—2020

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由中華人民共和國(guó)工業(yè)和信息化部提出

。

本標(biāo)準(zhǔn)由全國(guó)通信標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC485)。

本標(biāo)準(zhǔn)起草單位中國(guó)信息通信研究院

:。

本標(biāo)準(zhǔn)主要起草人沈天珺程強(qiáng)

:、。

Ⅰ

GB/T38799—2020

基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)設(shè)備

安全技術(shù)要求寬帶客戶網(wǎng)關(guān)

1范圍

本標(biāo)準(zhǔn)規(guī)定了基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)中寬帶客戶網(wǎng)關(guān)設(shè)備的用戶平面安全要求控制平

、

面安全要求管理平面安全要求設(shè)備可靠性和電氣安全要求

、、。

本標(biāo)準(zhǔn)適用于基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)中的網(wǎng)關(guān)

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

電信終端設(shè)備的安全要求和試驗(yàn)方法

YD/T965

互聯(lián)網(wǎng)私有地址分配

IETFRFC1918(Addressallocationforprivateinternets)

3縮略語(yǔ)

下列縮略語(yǔ)適用于本文件

。

地址解析協(xié)議

ARP:(AddressResolutionProtocol)

邊界路由協(xié)議

BGP:(BorderGatewayProtocol)

質(zhì)詢握手認(rèn)證協(xié)議

CHAP:(Challenge-HandshakeAuthenticationProtocol)

動(dòng)態(tài)主機(jī)控制協(xié)議

DHCP:(DynamicHostConfigurationProtocol)

隔離區(qū)

DMZ:(DemilitarizedZone)

域名系統(tǒng)

DNS:(DomainNameSystem)

拒絕服務(wù)

DoS:(DenialofService)

外部網(wǎng)關(guān)協(xié)議

EGP:(ExternalGatwayProtocol)

文件傳輸協(xié)議

FTP:(FileTransferProtocol)

超文本傳輸協(xié)議

HTTP:(HypertextTransferProtocol)

因特網(wǎng)控制報(bào)文協(xié)議

ICMP:(InternetControlMessagesProtocol)

互聯(lián)網(wǎng)組管理協(xié)議

IGMP:(InternetGroupManagementProtocol)