Securitytechnicalrequirements電信終端產業協會發布I II III 1 1 1 2 3 3 3 4 4 4 4 4 6請注意本文件中的某些內容可能涉及專利。本文件的發布1政企網關設備安全技術要求防ARP攻擊、日志功能方面的安全技術要求。本文件適用于政GB/T25069-2010信息安全技術RFC3145L2TP斷鏈原因信息（L2TPDisconnectCauseInforRFC3193L2TPoverIPSec（SecuringL2TPusingIPseRFC3931L2TP協議3.0版本（LayerTwoTunnelingProtocol-VersRFC3972地址加密生成（CryptographicallyGeneratedAddresses(CGA)）政企網關設備enterprisegatewayde墻、VPN互聯等業務功能。政企網關的典型應用2鄰居發現協議neighbordiscoverypro4縮略語ARP：地址解析協議（AddressResolutionProtocol）CHAP：挑戰握手身份認證協議（ChallengeHandshakeAuthenticationProtDHCP：動態主機配置協議（DynamicHostConfigurationProtocol）DoS：拒絕服務（DenialofServFTP：文件傳送協議（FileTransferProtocoHTTP：超文本傳輸協議（HypertextTransferProtocHTTPS：超文本傳輸安全協議（HypertextTransferProtocolSecuICMP:因特網控制消息協議（InternetControlMessageProtocoIKE：因特網密鑰交換（InternetKeyExchanIP：因特網協議（InternetProtIPSec：互聯網絡層安全協議（InternetProtocolSecuriL2TP：二層隧道協議（Layer2TunnelingProtocoMAC：介質訪問控制（MediumAccessContNTP：網絡時間協議（NetworkTimeProtocol）POP3：郵局協議版本3（PostOfficeProtocol-VersionRADIUS：遠程用戶撥號認證系統（RemoteAuthenticationDialInUserServiRTSP：實時流協議（Real-timeStrSIP：會話初始協議（SessionInitiaSMTP：簡單郵件傳送協議（SimpleMailTransfeSNMP：簡單網絡管理協議（SimpleNetworkManagemenTCP：傳輸控制協議（TransmissionControlProUDP：用戶數據報協議（UserDatagramProtocol）VPN：虛擬專用網（VirtualPrivateNetwork）3VxLAN：虛擬可擴展局域網（VirtualxLocalAreaNetwork）b)應支持基于源MAC/IP地址、時間段等參數實現相應的訪問控制策略。d)應支持對IPv6的TC（Traffia)應支持基于URL（UniformResourceLocator，統一資源定位）關鍵字的過濾功能。ServerPages）等類型的腳本程序進行過濾，具備向管理a)應支持根據源IP地址及范圍段、目的IP地址及范圍段進行報文過濾。b)應支持根據IP源端口及范圍段、目的端口及范圍段進行報文過濾。c)應支持根據IP包的傳輸層協議類型進行報文過濾，并至少具有TCP/Ud)應支持對匹配規則的報文進行處理模式的選擇，默認為禁止模式。f)宜支持協議狀態檢測防火墻功能，可支持對ICMP、HTTP、HTTPS、FTP、SMTP、POP3、5.2.1L2TP），a)應支持ESP(Encapsulatingsecutiypayload)或者AH(A4c)應支持預共享密鑰方式和X.509數字證書等認證方式來進f)應支持PFS（PerfectForwardSecrecy，完e)宜支持傳輸層密碼協議TLCP（Trb)應支持ARP抑制功能，防止網絡中出現大量BUM（Broadcast&Unknown-unicast&Multicast）b)應支持路由通告RA（RouterAdvertisement）攻擊檢測功能。c)應支持鄰居發現協議NDP（NeighborDiscd)宜支持安全鄰居發現SND（SecureNeb)宜支持通過DHCP分配地址時自動進行Ic)應支持ARP廣播風暴抑制功能，可設置廣播報文限制的閾