1 YD ICS 33.040.50 CCS M 42 中华人民共和国 通信行业标准 YD/T XXXX—XXXX 基于公用电信网的宽带客户智能网关测试方 法 第8部分：家庭用智能网关设备安全 Test methods for broadband customer intelligent gateway based on public telecommunication network—Part8: Residential intelligent gateway security （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 YD/T XXXX-XXXX I目  次 前  言 ............................................................................. III 引 言 .............................................................................. IV 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 1 5 测试组网 ............................................................................. 2 6 家庭用智能网关设备安全测试方法 ....................................................... 3 6.1 硬件安全测试 ..................................................................... 3 6.1.1 标识安全 ..................................................................... 3 6.1.2 调试端口安全 ................................................................. 3 6.1.3 存储安全测试 ................................................................. 4 6.1.4 安全启动测试（可选） ......................................................... 4 6.1.5 防物理攻击测试（可选） ....................................................... 5 6.2 系统安全测试 ..................................................................... 5 6.2.1 固件加密 ..................................................................... 5 6.2.2 SessionID 随机数分析 ......................................................... 5 6.2.3 固件程序安全测试 –硬编码检测 .................................................. 6 6.2.4 固件程序安全测试 – 安全编译选项 .............................................. 6 6.2.5 符号表检查 ................................................................... 7 6.2.6 内核 LTS版本 ................................................................ 7 6.2.7 内核裁剪 ..................................................................... 7 6.2.8 内核防泄漏 ................................................................... 8 6.2.9 地址随机化测试 ............................................................... 8 6.2.10 系统漏洞 .................................................................... 9 6.2.11 开源软件选型和漏洞检查 ...................................................... 9 6.2.12 CPU报文限速 ................................................................ 9 6.2.13 过载保护 ................................................................... 10 6.2.14 访问控制安全 ............................................................... 10 6.2.15 系统登录权限最小化 ......................................................... 11 6.2.16 业务进程权限最小化 ......................................................... 11 6.3 联网安全测试 .................................................................... 12 6.3.1 管道安全测试 ................................................................ 12 6.3.2 Wi-Fi接入安全 ............................................................... 13 6.3.3 网络安全测试 ................................................................ 17 6.3.4 防火墙 /ACL安全测试 ........................................................ 19 6.3.5 协议安全 .................................................................... 24 6.4 系统应用安全测试 ................................................................ 28 6.4.1 维护管理安全测试 ............................................................ 28 6.4.2 手机APP管理安全测试（可选） ................................................ 33 YD/T XXXX-XXXX II6.4.3 系统管理测试 ................................................................ 34 6.4.4 语音业务安全测试 ............................................................ 38 6.5 智能应用安全测试 ................................................................ 39 6.5.1 根证书