电信级ip承载网安全框架

《电信级ip承载网安全框架》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、YD/TXXXX-2004YD中华人民共和国通信行业标准YD/TXXXX—200x电信级IP承载网安全框架SecurityArchitectureofCarrier-classIPNetwork（征求意见稿）200X－XX－XX发布200X－XX－XX实施中华人民共和国信息产业部发布YD/TXXXX-2004前言本标准采用了ITU-TX.805《端到端通讯系统安全框架》作为基础，对电信级IP承载网的安全框架进行了分析。本标准的附录为规范性附录。本标准由中国通讯标准化协会提出并归口。本标准起草单位：本标准主要起草人：YD/TXXXX-2

2、004目录前言21范围52引用标准53术语和缩略语63.1术语63.2缩略语74简介84.1电信级IP承载网84.2X.80585基础设施层85.1端用户平面85.1.1访问控制85.1.2验证95.1.3不可抵赖95.1.4数据保密性105.1.5通讯安全105.1.6数据完整性105.1.7可用性105.1.8隐私115.2控制平面115.2.1访问控制115.2.2验证115.2.3不可抵赖115.2.4数据保密性125.2.5通讯安全125.2.6数据完整性125.2.7可用性125.2.8隐私135.3管理平面135.3.1

3、访问控制135.3.2验证135.3.3不可抵赖145.3.4数据保密性145.3.5通讯安全145.3.6数据完整性145.3.7可用性155.3.8隐私15YD/TXXXX-20046业务层156.1端用户平面156.1.1访问控制156.1.2验证166.1.3不可抵赖166.1.4数据保密性166.1.5通讯安全166.1.6数据完整性166.1.7可用性166.1.8隐私166.2控制平面166.2.1访问控制166.2.2验证176.2.3不可抵赖176.2.4数据保密性176.2.5通讯安全176.2.6数据完整性176

4、.2.7可用性176.2.8隐私176.3管理平面176.3.1访问控制176.3.2验证176.3.3不可抵赖186.3.4数据保密性186.3.5通讯安全186.3.6数据完整性186.3.7可用性186.3.8隐私187应用层18YD/TXXXX-2004中华人民共和国通信行业标准YD/TXXXX-200X电信级IP承载网安全框架SecurityArchitectureofCarrier-classIPNetwork1范围本标准参照ITU-TX.805《端到端通讯系统安全框架》定义了电信级IP承载网络的安全框架，包括对电信级IP

5、网络的基础设施层、业务层和应用层的端用户、控制和管理三个平面的访问控制、验证、不可抵赖、数据保密性、通讯安全、数据完整性、可用性和隐私八个安全维度进行分析。本标准适用于各种承载电信业务的IP专用网络。2引用标准SecurityarchitectureforsystemprovidingendtoendcommunicationsX.805SecurityarchitectureforopensystemsinterconnectionforCCITTapplicationX.800InformationTechnology–OpenS

6、ystemsInterconnection–SecurityFrameworksforOpenSystems:OverviewX.810InformationTechnology–OpenSystemInterconnection–TheDirectory:AuthenticationFrameworkITU-TX.509IP网络安全技术要求——安全框架YD/T1163-2001信息技术安全性评估准则GB/T18336-2001信息技术设备的安全GB4943-2001多协议标记交换(MPLS)总体技术要求YD/T1162.1-.3基于

7、端口的虚拟局域网（VLAN）技术要求和测试方法YD/T1260-2003IPsec技术要求YD/Txxxx-2003基于网络的虚拟IP专用网（IP-VPN）框架YD/T1190-2002MPLS/BGPVPN技术要求YD/Txxxx-2003MPLS/BGPVPN组网技术要求YD/Txxxx-2003SNMPSecurityProtoclRFC1352SecurityProtocolsforSNMPv2RFC1446PPPLCPExtensionsRFC1570TheIPNetworkAddressTranslatorRFC1631T

8、hePPPCompressionControlProtocolRFC1962ThePPPEncryptionControlProtocolRFC196818YD/TXXXX-2004GenericSecurityServ