YD1658-2007 宽带网络接入服务器安全技术要求

YD1658-2007 宽带网络接入服务器安全技术要求 本标准规定了宽带网络接入服务器安全技术的基本要求，包括数据转发平面、控制平面和管理平面的安全威胁和安全服务要求，以及标识验证、数据保护、系统功能保护、资源分配、安全审计、安全管理、可信償道/路径和系统访问共8个安全功能需求，本标准适用于宽带网络接入服务器。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 18336.2信息技术 安全技术 信息技术安全性评估准则 第2部分：安全功能要求YD/T 1045-2000网络接入服务器（NAS）技术规范 YD/T 1148-2005网络接入服务器技术要求——宽带网络接入服务器 YD/T 1358-2005路由器设备安全技术要求——中低端路由器（基于IPv4） 3定义和缩略语 下列定义和缩略语适用于本标准。 3.1 定义 网络接入服务器（Network Access ） 网络接入服务器是远程访问接入设备，它位于公共电话网（PATN/ISDN）与IP网之间，将拨号用户接入IP网，可以完成远程接入、实现拨号虚拟专网（VPDN）、构建企业内部Intranet等网络应用。 宽带网络接入服务器（Broadband Network Access Server，BNAS） 宽带网络接入服务器是面向宽带网络应用的新型接入网关，它位于骨干网的边缘层。其可以完成用户宽带的（或高速的）IP/ATM网的数据接入（目前接入手段主要基于xDSL/Cable Modem/高速以太网技术/无线宽带数据接入等）、实现VPN服务、构建企业内部Intranet、支持ISP向用户批发业务等应用. 访问控制（access control） 防止未经授权使用资源. 可确认性（accountability）确保一个实体的行为能够被独一无二地跟踪。 授权（authorization）授予权限，包括根据访问权进行访问的权限。 可用性（availability） 根据需要，信息允许授权实体访问和使用的特性。 保密性（confidentiality） 信息对非授权个人、实体或进程是不可知、不可用的特性。 数据完整性（data integrity） 数据免遗非法更改或破坏的特性。 拒绝服务（denial of service） 阻止授权访问资源或延迟时间敏感操作。 数字签名（digital signature） 附在数据单元后面的数据，或对数据单元进行密码变换得到的数据。允许数据的接收者证明数据的来源和完整性，保护数据不被伪造，并保证数据的不可否认性。 加密（encryption） 对数据进行密码变换以产生密文。 注：加密可以是不可逆的，在这种情况下，相应的解密过程便不能实际实现了基于身份的安全策略（identity-based security policy） 这种安全策略的基础是用户或用户群的身份或属性，或者是代表用户进行活动的实体以及被访问的资源或客体的身份或属性。 密钥（key）控制加密与解密操作的一序列符号。 密钥管理（key management） 根据安全策略产生、分发、存储、使用、更换、销毁和恢复密钥。 冒充（masquerade） 一个实体伪装为另一个不同的实体。 完整性破坏（integrity compromise） 数据的一致性通过对数据进行非授权的增加、修改、重排序或伪造而受到损害。 抵赖（repudiation） 在一次通信中涉及到的那些实体之一不承认参加了该通信的全部或一部分。 基于规则的安全策略（rule-based security policy） 这种安全策略的基础是强加于全体用户的总体规则。这些规则往往依赖于把被访问资源的敏感性与用户、用户群或代表用户活动的实体的相应属性进行比较。 安全审计（security audit）对系统的记录及活动独立的复查与检查，以便检测系统控制是否充分，确保系统控制与现行策略和操作程序保持一致、探测违背安全性的行为，并通告控制、策略和程序中所显示的任何变化。 安全策略（security pollcy） 提供安全服务的一套准则，包括“基于身份的安全策略”与“基于规则的安全策略”.