YDT1911-2009 软交换业务接入控制设备安全技术要求和测试方法.pdf

《YDT1911-2009 软交换业务接入控制设备安全技术要求和测试方法.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS33．040．40M32Y口中华人民共和国通信行业标准YD厂r1911-2009软交换业务接入控制设备安全技术要求和测试方法SecurityTechnicalRequirementsandTestMethodsforSoftswitchServicesAccessControIDevice2009-06-15发布2009-09-Ol实施中华人民共和国工业和信息化部发布前12345678910目次YD广r1911-2009言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯II范围⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯

2、⋯⋯⋯⋯⋯⋯⋯1规范性引用文件⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯1术语、定义和缩略语⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯1软交换业务接入控制设备在软交换网络中的位置⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯2信令面安全⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯25．1概述⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯”25．2SAC和软交换终端之间接口的安全要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯35．3SAC和软交换网络相关实体

3、之间接口的安全要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯3媒体面安全⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯3可靠性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯3管理安全要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯48．1权限管理⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯48．2日志管理⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯48．3远程管理的安全要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯

4、⋯⋯48．4消息跟踪要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯58．5故障管理⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯5地址溯源和防火墙相关功能(可选)⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯5SAC安全测试方法⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯510．1测试配置图及测试说明⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯510．2测试项目⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯6刖吾YD厂r1911-2009本标准是软交

5、换网络安全系列标准之一，该系列标准的名称及结构预计如下：1．软交换网络网管与运维安全技术要求2．软交换设备安全技术要求和测试方法3．基于软交换的应用服务器设备安全技术要求和测试方法4．基于软交换的媒体服务器设备安全技术要求和测试方法5．软交换业务接入控制设备安全技术要求和测试方法6．基于软交换的信令网关设备安全技术要求和测试方法7．媒体网关设备安全技术要求和测试方法8．口智能终端设备安全技术要求和测试方法由于软交换业务接入控制设备是保证软交换网络安全的重要边缘接入设备，相关技术、规范仍在不断的研究、发展之中，因此随着技术的发展，将不断完善本标准的内容。本标准与YD／T192

6、7-2009《软交换业务接入控制设备技术要求》配套使用。本标准由中国通信标准化协会提出并归口。本标准起草单位：工业和信息化部电信研究院本标准主要起草人：李海花、蒋晓琳、段世惠ⅡYD厂r1911—．2009软交换业务接入控制设备安全技术要求及测试方法1范围本标准给出了和软交换业务接入控制设备相关的安全技术要求，主要包括信令面安全要求、媒体面安全要求、可靠性要求、管理安全要求、地址溯源和防火墙相关功能要求，并根据安全要求制定了相应的测试方法。本标准适用于软交换网络中由运营商提供、维护和管理的软交换业务接入控制设备。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条

7、款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。YD／T1466-2006P安全协议(IPSec)穿越网络地址翻译(NAT)技术要求YD／T1707—2007防火墙设备测试方法YD／T1927-2009软交换业务接入控制设备技术要求YDC045-2007基于软交换的网络组网总体技术要求3术语、定义和缩略语下列术语和定义适用于本标准。3．1术语和定义软交换业务接