ICS35.020L09中華人民共和國國家標準GB/T20011—2005信息安全技術路由器安全評估準則InformationsecuritytechnologyRouterssecurityevaluationcriteria2005-11-11發布2006-05-01實施中華人民共和國國家質量監督檢驗檢疫總局發布中國國家標準化管理委員會

中華人民共和國國家標準信息安全技術路由器安全評估準則GB/T20011-2005中國標準出版社出版發行北京西城區復興門外三里河北街16號郵政編碼：100045電話：63787337637874472006年5月第一版2006年5月電子版制作書號：155066·1-27495版權專有侵權必究舉報電話：（010)68533533

GB/T20011-2005前言引言范圍2規范性引用文件3術語和定義4安全環境4.1物理方面4.2人員方面4.3連通性方面5評估內容5.1用戶自主保護級5.1.1自主訪問控制5.1.2身份鑒別5.1.3用戶數據保護5.1.4安全管理5.1.5配置管理5.1.6安全功能開發過程5.1.7指導性文檔5.1.8測試5.1.9交付和運行5.2系統審計保護級5.2.1自主訪問控制5.2.2身份鑒別5.2.3客體重用5.2.4審計5.2.5用戶數據保護5.2.6安全功能保護5.2.7安全管理5.2.8配置管理5.2.9安全功能開發過程5.2.10指導性文檔……5.2.11生存周期支持………5.2.12測試………5.2.13脆弱性分析…5.2.14交付和運行·5.3安全標記保護級5.3.1自主訪問控制5.3.2強制訪問控制

GB/T20011一20055.3.3標記5.3.4身份鑒別5.3.5客體重用5.3.6審計5.3.7用戶數據保護5.3.8可信路徑5.3.9安全功能保護5.3.10安全管理·5.3.11配置管理……5.3.12安全功能開發過程…55.3.13指導性文檔·……·………………15.3.14生存周期支持?··…···…·…·………·········5.3.15測試……………..55.3.16脆弱性分析·5.3.17交付和運行·附錄A（資料性附錄）路由器面臨的威脅和對策參考文獻

GB/T20011-2005前GB17859—1999《計算機信息系統安全保護等級劃分準則》是我國計算機信息系統安全等級管理的重要標準.已于1999年9月13日發布。為促進安全等級管理工作的正常有序開展，特制定一系列相關的標準。本標準是系列標準之一。本標準文本中.黑體字表示較低等級中沒有出現或增強的評估內容。本標準的附錄A中說明路由器面臨的主要威脅和對策。本標準的附錄A是資料性附錄。本標準由全國信息安全標準化技術委員會提出并歸口本標準起草單位：北京大學軟件工程國家工程中心、公安部公共信息網絡安全監察局本標準主要起草人：王立福，張晰，葛佳，趙學志.劉學洋。

GB/T20011-2005路由器是在開放系統互連參考模型（OSI/RM)第三層——網絡層上實現中繼的一種網絡互連設備。它根據網絡層的信息，采用某種路由算法，為在網絡上傳送的數據包從若干條路由中選擇一條到達目的地的通路為了淮確有效的轉發數據包.路由器應創建和維護路由表。路由表通過路由協議來獲得路由信息，以支持動態的路由選擇。常用的路由協議有：路由信息協議RIP、開放式最短路徑優先協議OSPF、邊界網關協議BGP等。路由器通過訪問控制表,按確定的一組訪問規則.允許或拒絕信息流通過一個或多個路由器接口。

GB/T20011-2005信息安全技術路由器安全評估準則1范圍本標準從信息技術方面規定了按照GB17859—1999的五個安全保護等級中的前三個等級,對路由器產品安全保護等級劃分所需要的評估內容。本標準適用于路由器安全保護等級的評估，對路由器的研制、開發、測試和產品采購也可參照使用規范性引用文件下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件,其隨后所有的修改單(不包括勒誤的內容)或修訂版均不適用于本標準,然而，鼓勵根據本標準達成協議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。GB17859—1999計算機信息系統安全保護等級劃分準則術語和定義GB17859—1999所確立的術語和定義適用于本標準。安全環境4.1物理方面對路由器資源的處理限定在一些可控制的訪問設備內，防止未授權的物理訪問。所有與實施路由器安全策略相關的硬件和軟件應受到保護以免于未授權的物理修改。4.2人員方面有一個或多個能勝任的授權用戶來管理路由器及所包含的信息。。管理員遵從管理員指南實施管理，可能有偶然的失誤，但不是惡意或敵對。4.3連通性方面用戶可以通過網絡使用路由器評估內容5.1用戶自主保護級5.1.1自主訪問控制安全功能將執行自主訪問控制策略。通過管理員屬性表，控制不同管理員對路由器的配置數據和其他數據的查看、修改，以及對路由器上程序的執行.阻止非授權管理員進行上述活動。5.1.2身份鑒別在管理員進入與系統會話之前，安全功能應鑒別管理員身份。對于遠程會話·需要被鑒別的信息包活網絡接入的管理員身