ICS 33. 040.50 CCS M 42 YD 中华人民共和国通信行业标准 YD/T3347.9-XXXX 基于公用电信网的宽带客户智能网关测试方 法第9部分：企业用智能网关设备安全 Test methods for broadband customer intelligent gateway based on public telemunication network-Part9:Enterprise intelligent gateway security 行业标准信息服务平台 （报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布
行业标准信息服务平台
YD/T 3347.9-XXXX 目次 前 言. III 引 言 AI 1范围. 2规范性引用文件. 3术语和定义. 4缩略语.... 5测试组网... 6企业用智能网关设备安全测试方法.
6.1硬件安全测试.... 6.1.1标识安全. 6.1.2调试端口安全. 6.1.3存储安全测试. 6.1.4安全启动测试.， 6.1.5防物理攻击测试（可选）... 6.2系统安全测试.. 6.2.1固件加密.. 6.2.2SessionID随机数分析. 5 6.2.3固件程序安全测试-硬编码检测. 6 6.2.4固件程序安全测试-安全编译选项. 6.2.5符号表检查... 6.2.6内核LTS版本 6.2.7内核裁剪. 6.2.8内核防泄漏 6.2.9地址随机化测试 6.2.10系统漏洞..... 6.2.11开源软件选型和漏润检查 6 6.2.12CPU报文限速.. 6.2.13过载保护.. 10 6.2.14访问控制安全. 01 6.2.15系统登录权限最小化. 6.2.16业务进程权限最小化.， II 6.3联网安全测试. 12 6.3.1管道安全测试. 12 6.3.2Wi-Fi接入安全 13 6.3.3网络安全测试.. 6.3.4防火墙/ACL安全测试.. 20 6.3.5协议安全... 24 6.4系统应用安全测试... 28 6.4.1维护管理安全测试. 28 6.4.2手机APP管理安全测试. 33
YD/T3347.9-XXXX 6.4.3系统管理测试. 6.4.4语音业务安全测试. 6.5智能应用安全测试.. 6.5.1根证书导入功能.. 6.5.2插件通信矩阵检查， 6.5.3插件端口最小化. 40 6.6数据安全测试... 6.6.1敏感信息安全. 6.6.2敏感数据加密保存. 6.6.3配置数据加密保存和导入导出 6.6.4敏感数据日志显示安全 6.6.5数据删除安全能力. 行业标准信息服务平台
YD/T 3347.9XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草.
本文件是YD/T3347《基于公用电信网的宽带客户智能网关测试方法》的第9部分.
YD/T3347已经 发布了以下部分： 一一第1部分：家庭用智能网关： 一第2部分：网关与网关管理平台间接口； 一第3部分：企业用智能网关： 一第4部分：智能家庭组网设备： 一一第5部分：智能网关和智能家庭组网设备接口： 一第6部分：Mesh组网设备； 一一第7部分：融合IPTV机顶盒功能的智能网关： 一第8部分：家庭用智能网关设备安全： 一一第9部分：企业用智能网关设备安全.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件的起草单位：中国信息通信研究院、中国联合网络通信集团有限公司、华为技术有限公司、 四川天邑康和通信股份有限公司.
本文件的主要起草人：张晨、陈洁、杨跃强、苟书智、郭蕾、丁海、熊振华、许勇 行业标准信息服务平台 IⅢIII
