ICS 33.040.50 CCS M 19 YD 中华人民共和国通信行业标准 YD/T×XXX-XXXX 代替YD/T2050-2009 接入网安全技术要求无源光网络（PON）设备 Technical requirementsforsecurity of Passive Optical Network(PON) equipment 行业标准信息服务平台 报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部发布
行业标准信息服务平台
YD/T 2050-xxxx 目次 前言 II 1范.. 2规范性引用文件， 3术语和定义.. 4缩略语... 5概述. 6硬件安全要求 7系统安全要求.. 7.1操作系统内核安全.
7.2开源软件安全.. 7.3自研软件安全 7.4启动安全 7.5升级安全.. 7.6运行态防护 7.7安全态势 .5 7.8最小暴露面.. 8网络安全要求.. 8.1组网拓扑安全.. 6 8.2防火墙/ACL功能 .6 8.3网络协议安全. 8.4PON接入安全.. .8 9应用安全要求. .8 9.1管理访问安全. .8 9.2网管系统安全 9 9.3安全风险可视化（可选） ..1 9.4口令和证书安全 .11 9.5日志安全. .12 9.6业务安全. .12 9.7文件和日志传输安全， .12 10数据安全要求. 12 10.1数据传输安全. .12 10.2数据存储安全. .12 10.3数据删除安全.. 13 平
YD/T ××××=×xxx 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》 的规定起草.
本文件是“接入网设备安全”系列标准之一，该系列标准的名称和结构预计如下： 一YD/T2046-2009接入网安全技术要求-一xDSL用户端设备： -YD/T2047-2009接入网设备安全测试方法-一xDSL用户端设备： -YD/T2048-2009接入网安全技术要求-一DSL接入复用器（DSLAM）设备： --YD/T2049-2009接入网设备安全测试方法一一DSL接入复用器（DSLAM）设备： -YD/TXXXX-XXXX接入网安全技术要求一一无源光网络（PON)设备： -一YD/T2051-2009接入网设备安全测试方法一一无源光网络（PON）设备： --YD/T1910-2009接入网安全技术要求一一综合接入系统； -一YD/T2096-2010接入网设备安全测试方法一一综合接入系统.
本文件代替YD/T2050-2009《接入网安全技术要求无源光网络（PON）设备》，与 YD/T2050-2009相比，除结构调整和编辑性改动外，主要技术变化如下： a)增加了“硬件安全要求”（见第6章）： b）增加了“系统安全要求”（见第7章）； c）更改了“过滤功能”相关的要求（见8.2.2，2009年版6.4） e）增加了ICMP、TCP、IGMP、DHCP相关的安全要求（见8.3.1、8.3.2、8.3.3、 8.3.4): f）更改了“管理员口令”相关的要求（见9.4.1，2009年版的7.1）； h）增加了“SSH访问（可选）”要求（见9.1.4）： i）增加了NETCONF/YANG访问”要求（见9.1.6）； ）更改了“账号管理”相关的要求（见9.2.3.2009年版7.3.3）： k）增加了“安全风险可视化（可选）”要求（见9.3）； 1增加了“日志安全”要求（见9.5）： m）增加了“文件和日志传输安全”要求（见9.7）： n）增加了“敏感信息防泄漏”、“数据完整性保护”要求（见10.1.2、10.1.3）； o）增加了“数据存储安全”、“数据删除安全”要求（见10.2、10.3）； 版的9）的相关内容.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：中国信息通信研究院、华为技术有限公司、中国信息通信科技集团有 限公司、中国电信集团有限公司、中国联合网络通信集团有限公司、四川天邑康和通信股份 有限公司、中兴通讯股份有限公司、上海诺基亚贝尔股份有限公司、国家计算机网络应急技 术处理协调中心.
II
YD/T2050-xxxx 本文件主要起草人杨跃强、陈洁、张晨、郭蕾、范晓峰、郑艳烈、张德智、邵岩、许 勇、袁立权、卢海军、喻梁文.
本文件于2009年12月第一次发布，本次为第一次修订.
行业标准信息服务平台 IⅢI
