ICS 33.050 M 30 智能网关设备安全 测试方法 Security testing methods for intelligent gateway devices 团体标 准 T/TAF 046 -2019 2019-11-20发布 2019-11-20实施 电信终端产业协 会 发布 T/TAF 046-2019 I 目 次 前言 ................................ ................................ ............... III 引言 ................................ ................................ ................. V 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 测试环境 ................................ ................................ ........... 1 5 安全测试要求 ................................ ................................ ....... 2 5.1 设备硬件和系统软件安全 ................................ ......................... 2 5.2 业务功能安全 ................................ ................................ .. 25 5.3 网管安全 ................................ ................................ ...... 30 5.4 应用软件安全 ................................ ................................ .. 46 附录A （资料性附录） 智能网关典型应用场景示意图 ................................ ..... 49 附录B （资料性附录） 典型功能丝印标识 ................................ ............... 50 T/TAF 046-2019 T/TAF 046-2019 III 前 言 本标准按照 GB/T 1.1 -2009给出的规则编写。 本标准中的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。 本标准由电信终端产业协会（ TAF）提出并归口。 本标准起草单位：中国信 息通信研究院、烽火通信科技股份有限公司、华为技术有限公司、新华三 技术有限公司、 启明星辰信息技术集团股份有限公司、 中兴通讯股份有限公司、 锐捷网络股份有限公司、 北京辰信领创信息技术有限公司、联想（北京）有限公司、深圳市友华通信技术有限公司、威尔克通信 实验室。 本标准主要起草人：张治兵、张亚薇、吴国燕、叶郁柏、童天予、苏燕谨、刘鑫、张瑛、王淳、陈 鹏、王通源、李汝鑫、李霄鹏、罗丹、袁玉东。 T/TAF 046-2019 T/TAF 046-2019 V 引 言 随着我国宽带中国战略实施逐步深化，宽带普及率不断提升，家庭和企业网关设备使用量进入以亿 计时代。近年来，随着互 联网业务的多元化，物联网、智能家居等业态发展迅速，智能网关数量快速增 长。巨量的智能网关设备在网运行时，应重点考虑设备安全问题可能引发的网络安全风险。国际上，由 于网关设备安全问题导致的断网问题近年来频发， 2017年，德国曾因为网关设备安全问题导致全国大面 积断网事件，对经济运行和日常生活影响很大。本标准针对智能网关设备的典型应用场景，结合设备的 功能特性，提出设备在硬件、软件、业务功能、网管等方面的安全测试方法。T/TAF 046-2019