ICS 33. 040.50 CCS M 42 YD 中华人民共和国通信行业标准 YD/TXXXX-XXXX 基于公用电信网的宽带客户智能网关测试方 法第8部分：家庭用智能网关设备安全 Test methods for broadband customer intelligent gateway based on public telemunication network-Part8:Residential intelligent gateway security 行业标准信息服务平台 （报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部发布
行业标准信息服务平台
YD/T XXXX-XXXX 目次 前 言. III 言 IV 1范围.. 2规范性引用文件. 3术语和定义. 4缩略语.. 5测试组网... 6家庭用智能网关设备安全测试方法， 6.1硬件安全测试.... 3 6.1.1标识安全. 6.1.2调试端口安全. 6.1.3存储安全测试 6.1.4安全启动测试（可选） 6.1.5防物理攻击测试（可选）， 6.2系统安全测试.... 6.2.1固件加密.. 5 6.2.2SessionID随机数分析. 5 6.2.3固件程序安全测试-硬编码检测. 6 6.2.4固件程序安全测试-安全编译选项.. 6.2.5符号表检查... 6.2.6内核LTS版本 6.2.7内核裁剪.. 6.2.8内核防泄漏. 6.2.9地址随机化测试. 6.2.10系统漏洞... 6.2.11开源软件选型和漏润检查 6 6.2.12CPU报文限速. 6.2.13过载保护... 10 6.2.14访问控制安全， 10 6.2.15系统登录权限最小化. 11 6.2.16业务进程权限最小化.. 11 6.3联网安全测试. 12 6.3.1管道安全测试. 12 6.3.2Wi-Fi接入安全， 13 6.3.3网络安全测试.. 6.3.4防火墙/ACL安全测试... 19 6.3.5协议安全. 24 6.4系统应用安全测试.. .28 6.4.1维护管理安全测试.. 82 6.4.2手机APP管理安全测试（可选） 33
YD/T XXXX-XXXX 6.4.3系统管理测试.. 6.4.4语音业务安全测试 38 6.5智能应用安全测试 6.5.1根证书导入功能. 6.5.2插件通信矩阵检查.
6.5.3插件端口最小化. 6.6数据安全测试.... 6.6.1敏感信息安全.. 6.6.2敏感数据加密保存.
6.6.3配置数据加密保存和导入导出， 6.6.4敏感数据日志显示安全.
6.6.5数据安全删除能力. 行业标准信息服务平台
YD/T XXXX-XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草.
本文件是YD/T3347《基于公用电信网的宽带客户智能网关测试方法》的第8部分.
YD/T3347已经 发布了以下部分： 一一第1部分：家庭用智能网关： 一第2部分：网关与网关管理平台间接口； 一第3部分：企业用智能网关： 一第4部分：智能家庭组网设备： 一一第5部分：智能网关和智能家庭组网设备接口： 一第6部分：Mesh组网设备； 一一第7部分：融合IPTV机顶盒功能的智能网关： 一第8部分：家庭用智能网关设备安全： 一一第9部分：企业用智能网关设备安全.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件的起草单位：中国信息通信研究院、中国联合网络通信集团有限公司、华为技术有限公司、 四川天邑康和通信股份有限公司.
本文件的主要起草人：杨跃强、陈洁、张晨、郭蕾、丁海、熊振华、唐兴刚.
行业标准信息服务平台 IⅢIII
