5  【安全功能要求 ！ 《 5.1—  设备标识—安全 】     网络】。关键设备的标识应满！足以下安《全要求 ！    a）—硬件整机和主—要部件应具》备唯一性标识 ！     注】1路由器、》交换机常见的—主，要部件主控板—卡、业务板卡—、交换？网，。。板、风扇模块、电】源、存储系》统软件的《板卡、硬盘或闪存】卡等服？务器常见的主要部】。件中央处理》器，、硬盘、《内存、风扇模块、电！源等 ？   【  注2常见的【唯一性标识》方式序列号等— ：    【 b）应对》预装软件《、补丁？包/升？级包的不同版本进行！唯一性标识 ！     注【。3常见的版本唯一性！标识方式《版本号等 【 《 5.2《  冗余、备份【恢复与？异常检测 —   】  网？络关键？设备：的冗余、备份—恢复与异常检—测功能应满足以下】。安全要求《 ，     ！a）设备整》机应支持主备切【换功能或关键部件】应支持冗余》。功能应？提供自动切》换功能在设备—或关键部件运—行状态异常时切【换到冗余《设备或冗余》部件以降低》安，全风：险  】   注路由—器、交换机常见的】支持冗余功能的【关键部件主控板卡、！交，换网板、电源模块、！。风扇模块等服务器常！见的：支持：冗余功能的关键部件！硬，盘、电源模块、风扇！模块等 》 ：     b）】应支持对预装软件】、配置文件的备份与！恢复：功能：。使用恢复功能时支】持对预装软件—。、配置文件的完整性！。检查 【     c）应支！持异常？状态检测产生相关】错误提示信息 】 ， ？ 5.3  【漏洞：和恶：意程序防范 【 ，   【  网络关》键设备应满足以【下漏洞和恶意程序防！范要求？   】  a？）不应？存在已公布的漏【。洞或具备《补救措施防范—漏洞安全风险 【 》    b）预装】软件、补丁包/升级！包不应存在恶意程】序 【 ，   c）不应【。存，在未：。声明的功能》和访问接《口（含？远程调试接口） 】 【5.：4  ？。。预装软件启动—及，更新安全 — 》 ，    网》络关键设备的预装】软件启动及更—新功能应满》足以下？安全要求 【   》  a）应支—持，启动：时完：整性校验《功能确保系统软件】不被篡改 》。。 ，   —  b？）应支持设备—预装软？件更新功能 ！   《  c）应》具备保障软件—更新操作安》全的功能 【 ？    注》。1保障软《件更：新操作安《全的功能包括—用，户授权？。、更新操作》确认、更新过程【控制等例《如仅指定授》权用户可实施更新】操作：。实施更新操》作的用？户需经？过二次鉴别支持【。。用户选择是》否进行更《新对：更新操作进行二次】确认或延时生效【等 —   ？ ， d）应具备防范】软件在更新过程中】。被，。。篡改的安全功能 】。     ！注2：防范软？件在更新过程中【被篡改安全功能包括！采用非明文》的信道传输更新数据！、支持软件包完整性！校，验等 《   —  e？）应有明确的信息告！知用：户软：件更新过程的开始、！结束以？及更新的内》容 《 5.5 ！ 用户身份标识与鉴！别 》     】网络关键设》备的用户身份标识与！鉴别功能应满足以下！安全要求 —     a！）应对用《户进行？身份标识和鉴别身】份，标识：应具有唯一》性 ？ ， ？   ？ ，注1常见的身份鉴别！方式口令、》共享密？钥、数字证书或【生物特？征等  ！。 ，  b）使用—口令鉴别方》。式时应支持首次管】理设备时强》制修改默认口—令或设置口令或支】持，随机的？初始口？令支持设置口令生】存周期支持口令【复杂度检查功能用户！输入口令时不应明文！回显口令 ！    《 c）支持口令【复杂度检查功—能口令复《杂，度检查包《括口令长度检查、】口，令字符类型》。检查、？口令与账《号无关性《检查中的至》少一项 】     》注2不同类型—的网络关键设备口令！复杂度要求和实【现方式不同常见的口！令长度？要求示？例口令长度》不小：于8位；常》见的口？令字符类《。型示例包含数字【、小写字母》、大写字母》、，标点符号、特殊符号！中的至少两类—；常见的口令与账】。号无关性要求—示例口令《不包含账号等 】    【 d）应支持启【用安全策《略或具备安》全功能以防范用【户，鉴，别信息猜《解攻击 》  》   注3常见【的，防范用户鉴别信息】猜解：攻击的安全策略或安！全功能包括》默，认，开启口令《复杂度检查功能、限！制连续的非法登录】尝试次数或支持限制！管理访问连接的数】量、双？因素鉴别（例如口令！+证书、口》令+：生物鉴别《等）等措施当出现】鉴别失败时设—备提供无差别反馈】避免提示“用户名错！误，。。”“：口令错误”等类型的！具体信息 【     e】。）应支？持启用安全策略或】具备安全功能以防】止用户登录》。后会话空《闲时间过长 【     注！。。4常见的防止用【户登录后会话空闲】时，间过长的安》。全策略或安全功【能包括登录用户空】闲，超时后自动》退出：等   ！  f）应对—用户身份鉴别—信息进行安全保护保！障用户鉴别信息【存储的保密性以【。及传输过程中的【保，密性和完整性 【 — 5.？6  ？访问控制《安全 》     ！网，络关键？设备：的访问控制》功能应满足以下【安全：要求 《    【 a）默认状态下应！仅开启必要的服务和！对应的端口应明【示所有默认》。开启：的服务？、对应的端口及【用途：应支持用户》。关闭默认开启—的，服务和对应的端口 ！    】 b：）非默？认开放的端口和服务！应在用户知晓且【同意：后才可？启用 ？ 》    c）在【。。用户访问受控—资源时支持》设置访问控制策略】。并依据设《置的控制策略—进行：授权和访问控制确】。保访问和操作安【。全 《     【注1受控资源指需要！授予相？应权限才可访问的】资，源  】   ？注2常见的访问控】制策略包括通过【I，P地址绑定》、MAC地址绑定等！安，全策略限制可访问】的用户等 》 ， ？     》d）提？供用户分级分权控制！机制对涉及》设备安全的重要功能！仅授权的高》权限等级用户使用】    ！ ，。注3常？见的涉及《设备：安全的重要功能包括！。补丁：管理、固件管理、】日志：审计、时间同步等】 5！.7  日》志，审计安全 【 《  ：  ： 网络关键》。设备的日志审计功能！应满足以下安全要】求 — ，。    a》）应提供《日志审计《。功能对用户关键操作！行为和重要安全【事件进？行记录应支》持对影响设备运行安！全的事件进行告警提！示 【    注1常见的！用户关键《操作包括增》/，删账户、修》改鉴别信息、修【改关键？配置、文件》上传/下载、—用户：登录/注销、用户】权限修？改、重启/》关闭设备、》编程逻？辑下载、运行参【。数修改等 【。 ？   ？ b：）应提？供日志信息本地【存储功能《支持日志信》息，输出  ！   c）》日志审计功》能应记录《必要的日志要—素为：。查阅和分《析提供足够的信【息 【   ？ 注2常见》的日：志要素包括》。事件发生《的日期和时间、主】体、类型、结—果，、源IP地址等 】 》    d）—。应具：备对日志在本地【存储和输出过程进行！保护的安全功—能防止？日志内容被未经【。授权的查看、输【出或删除 【     注3！常见的日志》保护安？。全，功能包括用户授【权访：问，控制等 》。  》   e）应提供本！地日志存储空间【耗尽：处理功能 】     注4】本地日？志存储空间耗尽【时常见的《。处理功？能包括剩余存储【空间低于阈值—时进：行告警、《循环：覆盖等 —     【f）不应在日—志中明文或者—弱加密记录敏感【数据 【。     注—5常见的弱加—密方式包括信—息，。摘要：。算法（M《D5）、Base6！4等： 《 ，。 5.》8  通信》安，全 【。     网络关！键设备应满》足以下通信安—全要求？ ，    】 ，a）应支持》与管理系统（管理用！户，）建立安《全的通信信》道/路径保障通信数！据的：保密性、完整性【    ！。 b）应满》足，通信协议健壮性【要求：防范异常报》文攻击？ —   ？ 注1网《络，关，键设备？使用的常见的—通，信协议包括》IPv4/IPv】6、TCP、—UDP等基础通信】协，议SN？MP：、SSH《、HTTP等网络】。管理协议《路由协？议、工业控制协议等！专用通信协议以及其！他网络应《用场景？中，的专用？通，信协议 》     c！。）应支持时间同步功！能 【    《d，。）不应存在未声明的！私有协议 【    — e）应具备抵御常！见，重放类？。攻击的能力 ！     —注2常？见的重放《类攻击包括》各类网络管》理协议的身份鉴【别，信息：重放攻击、设备【控制数据重放攻击】等， 《 5.—9  数据安全 ！ ，     ！网络关键设备应【满，足，以，下数据安全》要求 】    a）应具】备防止数《。据泄露？、数据？非授权读取和修【改，。的安：全功能对存储在设备！中的敏感数据进行保！。护 【。    b）应【具备对用户产生且】存储在设备中—的数据进行授权【删除的功能支持【在删除前对该操【作进：行确认 ！  ：  注用户产生【且存储在《设备中的数据通常包！括日志、配》置文件等 — ， 5.10！  ：密码要求 】 ？     本文【件凡涉及《。密码算法的》相，关内容按《国家有关《规，定实施 》