中国移动WLAN设备通用安全功能和配置规范V3(XXXX0522).docx 立即下载
2023-03-17
约1.4万字
约21页
0
75KB
举报 版权申诉
预览加载中,请您耐心等待几秒...

中国移动WLAN设备通用安全功能和配置规范V3(XXXX0522).docx

中国移动WLAN设备通用安全功能和配置规范V3(XXXX0522).docx

预览

免费试读已结束,剩余 16 页请下载文档后查看

10 金币

下载文档

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

XXXX-XX-XX(修订)XXXX-XX-XX发布中国移动WLAN设备安全功能和配置规范SpecificationforSecurityFunctionandConfigurationofWLANDevicesUsedinChinaMobile版本号:3.0.0网络与信息安全规范编号:中国移动通信集团公司发布中国移动设备AP控制器安全功能和配置规范目录1概述11.1适用范围11.2内部适用性说明11.3外部引用说明11.4术语和定义11.5符号和缩略语22WLAN设备安全功能和配置要求22.1账号管理及认证授权要求22.1.1账号安全要求22.1.2口令安全要求32.1.3授权安全要求42.2日志安全要求52.3IP协议安全要求62.4设备其他安全要求72.5WLAN网络业务功能要求82.5.1无线标准支持要求82.5.2WLAN认证功能要求82.5.3WLAN数据加密功能92.5.4无线参数设定功能92.5.5设备管理功能92.5.6网络配置功能92.5.7接入控制功能102.5.8信息监控功能102.5.9无线控制器安全配置要求102.5.10无线接入点安全配置要求122.5.11热点交换机安全配置要求132.5.12Portal系统安全功能要求152.5.13Radius服务器安全功能要求16前言为了贯彻安全三同步的要求,在设备选型、入网测试、工程验收以及运行维护等环节,明确并落实安全功能和配置要求。有限公司组织部分省公司编制了中国移动设备安全功能和配置系列规范。本系列规范可作为编制设备技术规范、设备入网测试规范,工程验收手册,局数据模板等文档的依据。本规范是该系列规范之一,明确了中国移动各类型设备所需满足的通用安全功能和配置要求,并作为本系列其他规范的编制基础。本标准起草单位:中国移动通信有限公司网络部本标准解释单位:同提出单位本标准主要起草人:严晗、申健、李小雪、翟庆庆编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:概述适用范围本规范适用于中国移动通信网、业务系统和支撑系统的各类WLAN设备。本规范对上述WLAN设备明确了基本的安全要求。本规范作为编制WLAN设备技术规范、WLAN设备入网测试规范,工程验收手册,局数据模板等文档的依据。本规范通用安全功能和配置要求部分,适用于所有WLAN系统设备;之后的安全功能和配置要求部分,分别适用于WLAN系统对应的设备类型。内部适用性说明本规范是在《中国移动设备通用设备安全功能和配置规范》(以下简称《通用规范》)各项设备功能要求的基础上,提出的WLAN设备的安全功能要求。以下列出本规范新增的安全功能要求,如下:外部引用说明《中国移动网络与信息安全总纲》《中国移动内部控制手册》《中国移动标准化控制矩阵》术语和定义设备功能要求:描述规范适用范围内设备必须和推荐满足的最低安全功能要求。可作为编制设备技术规范、设备测试规范的依据。在设备入网测试时使用。设备配置要求:描述规范适用范围内设备必须和推荐采用的配置要求。可作为编制工程验收手册、局数据模板的依据。在工程验收和运行维护时采用。设备功能要求是实现设备配置要求的基础。符号和缩略语缩写英文描述中文描述APAccessPoint接入点ACAccessPointController接入控制器RADIUSRemoteAuthenticationDialInUserService远程用户拨号认证系统BRASBroadbandRemoteAccessServer宽带远程接入服务器编制历史版本号更新时间编制人主要内容或重大修改1.0.02010-6新建2.02011-2AC与AP部分进行单列3.02011-4增加了WLAN系统交换机、radius、portal部分WLAN设备通用安全功能和配置要求本规范所指的设备为Wi-Fi使用的WLAN设备。本规范提出的安全功能要求要求,在未特别说明的情况下,均适用于各类WLAN设备。本规范从WLAN设备的认证授权功能、安全日志功能以及IP网络安全功能,其他自身安全配置功能和WLAN具体设备类型提出安全要求。账号管理及认证授权要求认证功能用于确认登录WLAN的用户真实身份。认证功能的具体实现方式包括静态口令、动态口令、指纹等生物鉴别技术等。授权功能赋予系统账号的操作权限,并限制用户进行超越其账号权限的操作。账号口令管理功能是实现正确认证和授权的基础。对于存在字符或图形界面(WEB界面)的人机交互的WLAN设备,应提供账号管理及认证授权功能,并应满足以下各项要求。账号安全要求功能要求:编号内容安全要求-设备-WLAN-功能-1WLAN设备应能支持按用户分配账号。安全要求-设备-WLAN-功能-2WLAN设备应支持增加、删除、锁定、修改账号功能。安全要求-设备-WL
查看更多
书生****35
实名认证
内容提供者
单篇购买
VIP会员(1亿+VIP文档免费下)

扫码即表示接受《下载须知》

中国移动WLAN设备通用安全功能和配置规范V3(XXXX0522)

文档大小:75KB

限时特价:扫码查看

• 请登录后再进行扫码购买
• 使用微信/支付宝扫码注册及付费下载,详阅 用户协议 隐私政策
• 如已在其他页面进行付款,请刷新当前页面重试
• 付费购买成功后,此文档可永久免费下载
全场最划算
12个月
199.0
¥360.0
限时特惠
3个月
69.9
¥90.0
新人专享
1个月
19.9
¥30.0
24个月
398.0
¥720.0
6个月会员
139.9
¥180.0

6亿VIP文档任选,共次下载特权。

已优惠

微信/支付宝扫码完成支付,可开具发票

VIP尽享专属权益

VIP文档免费下载

赠送VIP文档免费下载次数

阅读免打扰

去除文档详情页间广告

专属身份标识

尊贵的VIP专属身份标识

高级客服

一对一高级客服服务

多端互通

电脑端/手机端权益通用