中国移动华为路由器安全配置规范(正式下发版)

中国移动华为路由器安全配置规范(正式下

发版)

移动华为路由器安全配置规范 Specification for HUAWEI Router Configuration Used in China Mobile 版本号：

1、、网络与信息安全规范编号:

【网络与信息安全规范】

【第二层：技术规范网元类】

【第2501 号】

全文结束》》-12-13 发布全文结束》》-01-01 实施目录 1 概述、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、1

1、 1 适用范围、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、1

1、 2 内部适用性说明、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、1

1、 3 外部引用说

明、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、3

1、 4 术语和定义、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、4

1、 5 符号和缩略语、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、42 华为路由器设备配置安全要求、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、4 前言本标准由中国移动通信有限公司网络部提出并归口。

本标准由标准提出并归口部门负责解释。

本标准起草单位：中国移动通信有限公司网络部本标准解释单位：同提出单位本标准主要起草人：中国移动集团吉林公司王金星中国移动通信集团公司陈敏时1 概述

1、1 适用范围本规范适用于中国移动通信网、业务系统和支撑系统的华为路由器。本规范明确了华为路由器安全配置方面的基本要求。

1、2 内部适用性说明本规范是在中国移动设备通用设备安全功能和配置规范（以下简称通用规范）各项设备配置要求的基础上，提出的华为路由器安全配置要求。以下分项列出本规范对通用规范设备配置要求的修订情况。

编号采纳意见备注安全要求-设备-通用-配置-1-可选增强要求安全要

求-设备-华为路由器-配-1 安全要求-设备-通用-配置-2-可选增强要求安全要求-设备-华为路由器-配-2 安全要求-设备-通用-配置-3-可选部分采纳安全要求-设备-华为路由器-配-20 安全要求-设备-通用-配置-4 完全采纳安全要求-设备-通用-配置-5 不采纳设备不支持安全要求-设备-通用-配置-6-可选不采纳设备不支持安全要求-设备-通用-配置-7-可选不采纳设备不支持安全要求-设备-通用-配置-9 完全采纳安全要求-设备-通用-配置-12 完全采纳安全要求-设备-通用-配置-13-可选部分采纳安全要求-设备-华为路由器-配-5-可选安全要求-设备-通用-配置-24-可选完全采纳安全要求-设备-通用-配置-14-可选完全采纳安全要求-设备-通用-配置-16-可选完全采纳安全要求-设备-通用-配置-17-可选完全采纳安全要求-设备-通用-配置-19-可选增强要求安全要求-设备-华为路由器-配-15 安全要求-设备-通用-配置-20-可选不采纳设备不具备安全要求-设备-通用-配置-27-可选增强要求安全要求-设备-华为路由器-配-16 本规范新增的安全配置要求，如下：分类编号口令安全要求-设备-华为路由器-配置-3 认证安全要求-设备-华为路由器-配置-4-可选日志安全要求-设备-华为路由器-配置-19-可选 IP 基本协议安全要求-设备-华为路由器-配置6-可选 IP 基本协议安全要求-设备-华为路由器-配置7-可选 IP 路由协议安全要求-设备-华为路由器-配-8-可选 IP 路由协议安全要求-设备-华为路由器-配-9-可选 IP SNMP 协议安全要求-设备-华为路由器-配-10-可选 IP SNMP 协议安全要求-设备-华为路由器-配-11 IP SNMP 协议安全要求-设备-华为路由器-配-12-可选 IP SNMP 协议安全要求-设备-华为路由器-配置-13 MPLS 安全要求-设备-华为路由器- 配置-20 其他安全要求-设备-华为路由器-配置-14 其他安全要求-设备-华为路由器-配置-17 其他安全要求-设备-华为路由器-配置-18 本规范还针对直接引用通用规范的配置要求，给出了在华为路由器上的具体配置方法和检测方法。

1、3 外部引用说明中国移动通用安全功能和配置规范

1、4 术语和定义