三保密等级：公开发放
中国电信集团公司技术标准
QCTXXXX2013
中国电信华为路由器安全配置规范
Specificatio
forHuaweiRouterCo
figuratio
Usedi
Chi
aTelecom
2013XX发布
中国电信集团公司发布
2013XX实施
ffQCTXXXX2013
目录
目录I前言II1范围12规范性引用文件13缩略语14安全配置要求241管理平面安全配置2411管理口防护2412账号与口令2413认证4414授权5415记账7416远程管理9417SNMP安全11418系统日志13419NTP154110Ba
er信息164111未使用的管理平面服务1642数据转发平面安全配置17421典型垃圾流量过滤1743控制平面安全配置21431ACL控制21432路由安全防护21433协议报文防护23434引擎防护策略25
I
f前言
QCTXXXX2013
为了在工程验收、运行维护、安全检查等环节，规范并落实安全配置要求，中国电信在2011年编制了一系列的安全配置规范，明确了操作系统、数据库、应用中间件在内的通用安全配置要求，在实际的运用中发挥了积极的作用。
本次针对2011版安全配置中发现的问题和不足，进行修订，提增加部分数据库、应用中间件、网络设备方面的安全配置要求。
本规范是中国电信安全配置系列规范之一。该系列规范的结构及r