ICS 33.040.50 CCS M 42 中 华 人 民 共 和 国 通 信 行 业 标 准YD YD/T ××××-×××× 代替 YD/T 2051-2009 接入网设备安全测试方法 无源光网络 （PON）设备 Test methods for access network security - Passive Optical Network (PON) Equipment （报批稿） ××××-××-××发布 ××××-××-××实施 中华人民共和国工业和信息化部 发布YD/T 2051-×××× I目 次 前 言 ............................................................................................................................................. II 1 范围 ................................................................................................................................................ 1 2 规范性引用文件 ............................................................................................................................ 1 3 术语和定义 .................................................................................................................................... 1 4 缩略语 ............................................................................................................................................ 2 5 硬件安全功能测试 ........................................................................................................................ 3 5.1 外部通信接口安全 .................................................................................................................... 3 5.2 调试端口安全 ............................................................................................................................ 3 6 系统安全功能测试 ........................................................................................................................ 4 6.1 操作系统内核安全测试 ............................................................................................................ 4 6.2 开源软件安全测试 .................................................................................................................... 5 6.3 自研软件安全测试 .................................................................................................................... 6 6.4 启动安全测试（可选） ............................................................................................................ 6 6.5 升级安全测试 ............................................................................................................................ 6 6.6 运行态防护测试 ........................................................................................................................ 7 6.7 安全态势测试 ............................................................................................................................ 9 6.8 最小暴露面测试 ...................................................................................................................... 10 7 网络安全功能测试 ...................................................................................................................... 10 7.1 组网拓扑安全功能 .................................................................................................................. 10 7.2 防火墙 /ACL功能 .................................................................................................................... 15 7.3 网络安全配置 .......................................................................................................................... 21 7.4 PON接入安全 ......................................................................................................................... 29 8 系统应用安全功能测试 .............................................................................................................. 31 8.1 管理访问安全 .......................................................................................................................... 31 8.2 网管系统安全 .......................................................................................................................... 34 8.3 安全风险可视化（可选） ...................................................................................................... 36 8.4 口令和证书安全 ...................................................................................................................... 36 8.5 日志安全 .......