GB/T 41267-2022网络关键设备安全技术要求　交换机设备.pdf

ICS35.040 CCSL80 中华人 民共和 国国家标准 / — GBT41267 2022 网络关键设备安全技术要求 交换机设备 — Securittechnicalreuirementsforcriticalnetworkdevices Switch y q 2022-03-09发布 2022-10-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT41267 2022 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 1 5 安全功能要求 …………………………………………………………………………………………… 2 5.1 设备标识安全 ……………………………………………………………………………………… 2 、 ………………………………………………………………………… 5.2 冗余 备份恢复与异常检测 2 5.3 漏洞与缺陷管理安全 ……………………………………………………………………………… 3 5.4 预装软件启动及更新安全 ………………………………………………………………………… 3 5.5 默认状态安全 ……………………………………………………………………………………… 3 5.6 抵御常见攻击能力 ………………………………………………………………………………… 3 5.7 用户身份标识与鉴别 ……………………………………………………………………………… 4 5.8 访问控制安全 ……………………………………………………………………………………… 4 5.9 日志审计安全 ……………………………………………………………………………………… 4 5.10 通信安全 …………………………………………………………………………………………… 5 5.11 数据安全 …………………………………………………………………………………………… 5 5.12 密码要求 …………………………………………………………………………………………… 5 6 安全保障要求 …………………………………………………………………………………………… 5 参考文献……………………………………………………………………………………………………… 6 / — GBT41267 2022 前 言