ICS 33.040.40 M 32 YD 中华人民共和国通信行业标准 YD/T 3010-2016 对支持H.248协议设备的 安全性技术要求 Security requirements of H.248 protocol 2016-01-15发布 2016-04-01实施 中华人民共和国工业和信息化部发 布 YD/T3010-2016 目 次 1范围 2缩略语 3对H.248协议事务与逻辑安全的要求 4对ServiceChange事务处理能力的要求， 5对Notify事务处理能力的要求…· 6针对H.248协议逻辑要求· 对H.248协议语法的安全要求 8对ServiceChange报文中错误IP地址定界符的要求· 9对H.248协议报文中Context关键字的语法要求.. 10对H.248协议报文中命令名称语法错误的要求 对ServiceChange注册命令中的协议类型的要求.. 11 12对未授权MG发起Notify上报摘机事件的要求 13对H.248报文中协议版本错误的要求· 14 对Notify报文中终结点标识符错误的要求.. 对H.248协议报文中描述符参数的要求· 16 对Notify报文的描述符中事件信息错误的要求· 对H.248协议健壮性的要求 17 18 概述 19 健壮性要求分类 20 对缓冲区溢出异常要求· 21 对整型数据异常的要求… 对IP地址异常的要求 22 23 对下溢异常的要求… 24 对存在重复字段、元素的H.248报文的要求 25 健壮性安全要求 YD/T 3010-2016 前 言 本标准是对支持H.248协议设备的安全性系列标准之一，该系列标准的名称及结构如下： ·YD/T3010《对支持H.248协议设备的安全性技术要求》 ·YD/T3009《对支持H.248协议设备的安全性测试方法》 本标准按照GB/T1.1-2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国信息通信研究院。 本标准主要起草人：卜哲。 II