ICS 33.060.99 CCS M 36 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T×××× —×××× 演进分组系统(EPS)网络设备安全保障要 求 分组数据网网关（PGW） Security assurance requirements - The PGW network product class (报批稿) ××××-××-××发布 ××××-××-××实施 中 华 人 民 共 和 国 工 业 和 信 息 化 部 发布YDYD/T XXXX—XXXX I目  次 前  言 .................................................................................................................................................................................................. II 1 范围 .................................................................................................................................................................. 1 2 规范性引用文件 .............................................................................................................................................. 1 3 缩略语 .............................................................................................................................................................. 1 4 PGW安全功能性要求和测试用例 ................................................................................................................. 1 4.1 3GPP标准中的 PGW安全功能性要求和测试用例 ........................................................................... 1 4.1.1 3GPP标准中的 PGW安全功能性要求 ..................................................................................... 2 4.1.2 测试用例 ..................................................................................................................................... 2 4.2 技术基线 .............................................................................................................................................. 6 4.2.1 数据和信息保护 ......................................................................................................................... 6 4.2.2 可用性和完整性保护 ................................................................................................................. 6 4.2.3 认证和授权 ................................................................................................................................. 6 4.2.4 会话保护 ——不可预测的 GTP TEID ........................................................................................ 6 4.2.5 日志 ............................................................................................................................................. 7 4.3 操作系统 .............................................................................................................................................. 7 4.4 Web服务器 .......................................................................................................................................... 7 4.5 网络设备 .............................................................................................................................................. 7 4.5.1 数据和信息保护 ......................................................................................................................... 7 4.5.2 可用性和完整性保护 ................................................................................................................. 7 4.5.3 IP地址重分配间隔 ..................................................................................................................... 7 4.5.4 禁止 MS/UE相互访问 ................................................................................................................ 8 5 PGW加固的安全需求和测试用例 ............................................................................................................. 9 5.1 操作系统 .............................................................................................................................................. 9 5.2 Web服务器 .......................................................................................................................................... 9 5.3 网络设备 .............................................................................................................................................. 9 5.3.1 流量隔离 ...........................................................