GB／T 38797-2020标准规范下载简介

GB／T 38797-2020 基于公用电信网的宽带客户网络设备安全测试方法 宽带客户网关简介：

GB/T 38797-2020 是中国国家标准，全称为《基于公用电信网的宽带客户网络设备安全测试方法》，该标准主要针对的是在公用电信网络环境下使用的宽带客户网关设备的安全测试。宽带客户网关，也称为宽带接入路由器，是一种用于家庭、企业等网络环境中的设备，它连接互联网和用户内部的局域网，提供网络接入服务，并能管理网络流量，保障网络安全。

该标准旨在规定宽带客户网关设备的安全测试方法，包括设备的物理安全、网络安全、数据安全、用户认证与授权、设备管理等方面，以确保这些设备在使用过程中能够满足安全要求，保护用户数据和隐私，防止未经授权的访问和攻击。

测试内容可能涵盖设备的密码保护、防火墙规则、安全更新机制、数据加密、病毒防护、恶意软件防范、用户接入控制、网络漏洞检测和修复等方面。通过遵循这个标准，可以提高宽带客户网关设备的整体安全性，保障网络服务的稳定和可靠。

GB／T 38797-2020 基于公用电信网的宽带客户网络设备安全测试方法 宽带客户网关部分内容预览：

网关应支持OpenSystem和SharedKey两种认证方式

4.8.2.2测试配置

GB∕T 30598-2014 道路与桥梁铺装用环氧沥青材料通用技术条件4.8.2.3测试步骤

测试步骤如下： a）按照图6进行连接，开启网关的WLAN功能，配置WEP加密功能； b）分别启用OpenSystem和SharedKey两种认证方式； c）设置WLAN接人终端的各参数，分别采用OpenSystem和SharedKey两种认证方式； d）WLAN终端接人公网

4.8.2.4预期结果

步骤d)中，WLAN终端可正常接人网络

4.8.3.1测试目的

验证网关WLAN加密功能

正网关WLAN加密功能

4.8.3.2测试配置

4.8.3.3测试步骤

测试步骤如下： a）按照图6进行连接，开启网关的WLAN功能，正确配置加密参数； b）WLAN终端正确配置相应的加密方式和密钥.观察与AP连接情况

4.8.3.4预期结果

步骤b)中，WLAN终端可以连接到AP，能够访同公网。

和认证的测试内容见YD/T1440一2006中6.1的

GB/T 387972020

测试步骤如下： a）按照图1进行连接； b）在PC上以Web方式登录网关配置界面，对网关进行一些配置，多次配置，使日志条目大于 100条； c）查看网关日志记录

网关应具有一定的安全措施，保证RMS对网关远程管理和控制的安全性，避免对网关的非法配 置。同时网关应具有一定的安全机制，如远程网管都应支持连接认证、支持修改管理认证账号、系统日 志和安全日志、管理信息传输的安全机制等，保证远程管理的安全性

图7连接认证功能测试配置

a）按图7进行连接； b）在网关上配置错误的连接认证信息，重启网关后观察网关与RMS的连接情况； c）在网关上配置正确的连接认证信息，重启网关后观察网关与RMS的连接情况。

步骤b)中，网关无法与RMS建立连接。 步骤c)中，网关应能成功与RMS建立连接

网关应将当前的软件和固件版本上报给RMS,并在需要时可以由RMS启动对网关软件和固件远 程升级。升级后将升级是否成功的结果反馈给运营商。 传输协议应支持HTTP或HTTPS或FTP或TFTP。 升级应支持安全校验

测试步骤如下： a）按照图7进行连接，网关与RMS的连接正常； b）通过RMS查看网关当前软件版本； c）在RMS上对网关的软件进行远程升级，等待升级过程完成； d）通过RMS查看网关当前软件版本

并在升级后上报是否成功。 步骤d)中，网关的软件版本应为升级后的版本

网关应支持RMS对其进行远程重启

网关应支持RMS对其进行远程重启

测试步骤如下： a）按照图7进行连接，网关与RMS的连接正常； b）在RMS上对网关下发重启命令。

网关应支持RMS远程进行链路连接诊断

测试步骤如下： a）按照图7进行连接DB13∕T 5192-2020 公路桥梁伸缩装置维护及更换技术规程，网关与RMS的连接正常； b）在RMS上发起链路连接诊断； c）查看网关相关参数。

步骤c)中，应能看到链路诊断结果

叫试的内容见YD/T1055一2005中第12章的规

.2过压、过流保护测试

GB/T38797—2020

JB∕T 11307-2013 湿地液压挖掘机 技术条件过压、过流保护测试的内容见YD/T1082一2011中第6章的规定