【文章內(nèi)容簡介】 功能。所有設(shè)備日志均能通過遠(yuǎn)程日志功能傳輸?shù)饺罩痉?wù)器。設(shè)備應(yīng)支持至少一種通用的遠(yuǎn)程標(biāo)準(zhǔn)日志接口，如 SYSLOG、FTP 等。安全要求設(shè)備WLAN功能19 WLAN設(shè)備日志應(yīng)支持記錄與 WLAN相關(guān)的安全事件。安全要求設(shè)備WLAN功能20 WLAN設(shè)備應(yīng)能夠按賬號分配日志文件讀取、修改和刪除權(quán)限，從而防止日志文件被篡改或非法刪除。安全要求設(shè)備WLAN功能21 日志保存時(shí)間應(yīng)滿足：通過 WLAN設(shè)備本地端口直接操作的系統(tǒng)操作日志本地保存不小于 7天。配置要求：編號 內(nèi)容安全要求設(shè)備WLAN配置16 WLAN設(shè)備應(yīng)配置日志功能，對用戶登錄進(jìn)行記錄，記錄內(nèi)容包括用戶登錄使用的賬號，登錄是否成功，登錄時(shí)間，以及遠(yuǎn)程登錄時(shí)，用戶使用的 IP地址。安全要求設(shè)備WLAN配置17 WLAN設(shè)備應(yīng)配置日志功能，記錄用戶對設(shè)備的操作，包括但不限于以下內(nèi)容：賬號創(chuàng)建、刪除和權(quán)限修改，口令修改，讀取和修改設(shè)備配置，讀取和修改業(yè)務(wù)用戶的話費(fèi)數(shù)據(jù)、身份數(shù)據(jù)、涉及通信隱私數(shù)據(jù)。記錄需要包含用戶賬號，操作時(shí)間，操作內(nèi)容以及操作結(jié)果。安全要求設(shè)備WLAN配置18 WLAN設(shè)備應(yīng)配置遠(yuǎn)程日志功能，將需要重點(diǎn)關(guān)注的日志內(nèi)容傳輸?shù)饺罩痉?wù)器。安全要求設(shè)備WLAN配置19 WLAN設(shè)備應(yīng)配置日志功能，記錄對與 WLAN相關(guān)的安全事件。安全要求設(shè)備WLAN配置20 WLAN設(shè)備應(yīng)配置權(quán)限，控制對日志文件讀取、修改和刪除權(quán)限操作。安全要求設(shè)備WLAN配置21 日志保存時(shí)間應(yīng)滿足：通過 WLAN設(shè)備本地端口直接操作的系統(tǒng)操作日志本地保存不小于 7天。7 / 21 IP協(xié)議安全要求功能要求：編號 內(nèi)容安全要求設(shè)備WLAN功能22 對于具備 TCP/UDP協(xié)議功能的 WLAN設(shè)備，應(yīng)支持配置基于源 IP地址、目的 IP地址、通信協(xié)議類型（如 TCP、UDP、ICMP） 、源端口、目的端口的流量過濾。安全要求設(shè)備WLAN功能23 對于通過 IP協(xié)議進(jìn)行遠(yuǎn)程維護(hù)的 WLAN設(shè)備，設(shè)備應(yīng)支持使用HTTPS、SSH 等加密協(xié)議。安全要求設(shè)備WLAN功能24 對于通過 IP協(xié)議進(jìn)行遠(yuǎn)程維護(hù)的 WLAN設(shè)備，應(yīng)支持對允許登錄到該設(shè)備的 IP地址范圍進(jìn)行設(shè)定。安全要求設(shè)備WLAN功能25 對于具備 TCP/UDP協(xié)議功能的設(shè)備，應(yīng)支持列出當(dāng)前開放端口列表以及 WLAN和其他設(shè)備連接情況。安全要求設(shè)備WLAN功能26 不采納配置要求：編號 內(nèi)容安全要求設(shè)備WLAN配置22 對于具備 TCP/UDP協(xié)議功能的 WLAN，設(shè)備應(yīng)根據(jù)業(yè)務(wù)需要，配置基于源 IP地址、通信協(xié)議 TCP或 UDP、目的 IP地址、源端口、目的端口的流量過濾，過濾所有和業(yè)務(wù)不相關(guān)的流量。安全要求設(shè)備WLAN配置23 對于通過 IP協(xié)議進(jìn)行遠(yuǎn)程維護(hù)的 WLAN，應(yīng)使用 HTTPS、SSH 等加密協(xié)議進(jìn)行遠(yuǎn)程維護(hù)。安全要求設(shè)備WLAN配置24 對于通過 IP協(xié)議進(jìn)行遠(yuǎn)程維護(hù)的 WLAN，應(yīng)設(shè)定允許登錄到該設(shè)備的 IP地址范圍。 設(shè)備其他安全要求功能要求：編號 內(nèi)容安全要求設(shè)備WLAN功能27 對于具備字符交互界面的 WLAN，應(yīng)支持超時(shí)賬戶自動(dòng)登出。登出后8 / 21用戶需再次登錄才能進(jìn)入系統(tǒng)。安全要求設(shè)備WLAN功能28 對于具備圖形界面（含 WEB界面）的 WLAN，應(yīng)支持手動(dòng)和定時(shí)自動(dòng)屏幕鎖定。鎖屏后需再次進(jìn)行身份認(rèn)證后才能解除屏幕鎖定。安全要求設(shè)備WLAN功能29 對于具備 console口的 WLAN，應(yīng)具備 console口密碼保護(hù)功能。安全要求設(shè)備WLAN功能30 WLAN應(yīng)具備通過補(bǔ)丁升級消除軟件安全漏洞的能力。安全要求設(shè)備WLAN功能31 WLAN應(yīng)能夠?qū)崿F(xiàn)原廠安全補(bǔ)丁的加載，且不會(huì)對相關(guān)設(shè)備與業(yè)務(wù)運(yùn)行造成不利影響。安全要求設(shè)備WLAN功能32 不采用安全要求設(shè)備WLAN功能33 不采用配置要求：編號 內(nèi)容安全要求設(shè)備WLAN配置27 對于具備字符交互界面的 WLAN，應(yīng)配置定時(shí)賬戶自動(dòng)登出。安全要求設(shè)備WLAN配置28 對于具備圖形界面（含 WEB界面）的 WLAN，應(yīng)配置定時(shí)自動(dòng)屏幕鎖定。安全要求設(shè)備WLAN配置29 對于具備 console口的 WLAN，應(yīng)配置 console口密碼保護(hù)功能。3 WLAN設(shè)備安全功能和配置要求如下 WLAN 設(shè)備安全功能和配置要求與專項(xiàng)要求不沖突，WLAN 設(shè)備應(yīng)在滿足專項(xiàng)要求基礎(chǔ)上，符合 WLAN 設(shè)備安全功能和配置要求。 AC安全要求功能要求：編號 內(nèi)容安全要求設(shè)備WLAN功能34 無線控制器應(yīng)支持無線頻率自動(dòng)選擇，數(shù)據(jù)率設(shè)置，輸出功率調(diào)整，信標(biāo)間隔，前導(dǎo)幀設(shè)定和多 AP間的負(fù)載均衡。安全要求設(shè)備WLAN功能35 無線控制器應(yīng)支持虛擬 AP設(shè)置，以應(yīng)用不同的安全接入策略。安全要求設(shè)備WLAN功能36 無線控制器應(yīng)支持 管理方式。安全要求設(shè)備WLAN功能37 無線控制器應(yīng)支持配置文件的備份與恢復(fù)。9 / 21安全要求設(shè)備WLAN功能38 無線控制器應(yīng)支持策略自動(dòng)下發(fā)到 AP。安全要求設(shè)備WLAN功能39 無線控制器應(yīng)支持 SNMP功能，包括 SNMP Trap與 SNMP Agent。安全要求設(shè)備WLAN功能40 無線控制器應(yīng)支持 重定向。安全要求設(shè)備WLAN功能41 無線控制器應(yīng)支持 AC ACL功能。安全要求設(shè)備WLAN功能42 無線控制器應(yīng)支持無線客戶端隔離功能。安全要求設(shè)備WLAN功能43 無線控制器應(yīng)支持無線拒絕服務(wù)攻擊檢測功能。安全要求設(shè)備WLAN功能44 無線控制器應(yīng)支持各端口信息統(tǒng)計(jì)功能。安全要求設(shè)備WLAN功能45 無線控制器應(yīng)支持瘦 AP在線監(jiān)控功能。安全要求設(shè)備WLAN功能46 無線控制器應(yīng)支持無線終端監(jiān)控功能。安全要求設(shè)備WLAN功能47 無線控制器應(yīng)支持非法 AP識(shí)別功能。安全要求設(shè)備WLAN功能48 無線控制器應(yīng)支持日志記錄功能。安全要求設(shè)備WLAN功能49 無線控制器應(yīng)支持 VLAN設(shè)置，支持 VLAN接口設(shè)置。安全要求設(shè)備WLAN功能50 無線控制器應(yīng)支持 DHCP Server、DHCP Relay 功能。安全要求設(shè)備WLAN功能51 無線控制器應(yīng)支持靜態(tài) NAT設(shè)置和動(dòng)態(tài) NAT功能。安全要求設(shè)備WLAN功能52 無線控制器應(yīng)支持靜態(tài)路由協(xié)議功能。安全要求設(shè)備 WLAN–功能53 無線控制器應(yīng)支持 MAC與 AP的綁定功能。安全要求設(shè)備 WLAN 功能54 無線控制器應(yīng)支持細(xì)化到 IP的 DNS訪問控制策略。安全要求設(shè)備 WLAN 功能55 無線控制器應(yīng)支持 DNS安全檢測功能。安全要求設(shè)備 WLAN 功能56 無線控制器應(yīng)支持?jǐn)U展型訪問控制列表。安全要求設(shè)備 WLAN 功能57 無線控制器應(yīng)支持三/四層 DoS防護(hù)功能。安全要求設(shè)備 WLAN 功能58 無線控制器應(yīng)支持 DHCP FLOOD攻擊檢測功能。安全要求設(shè)備 WLAN 功能59 無線控制器應(yīng)支持 CAPWAP協(xié)議檢測。安全要求設(shè)備 WLAN 功能60 無線控制器應(yīng)支持一定復(fù)雜度的 SNMP Community String。安全要求設(shè)備 WLAN 功能61 無線控制器應(yīng)能對 CAPWAP協(xié)議進(jìn)行有效識(shí)別。安全要求設(shè)備 WLAN 功能62 無線控制器應(yīng)能正常識(shí)別 CAPWAP協(xié)議封裝下的帶有 VLANID的數(shù)據(jù)包。安全要求設(shè)備 WLAN 功能63 無線控制器應(yīng)能識(shí)別 DTLS封裝的 CAPWAP協(xié)議報(bào)文。安全要求設(shè)備 WLAN 功能64 無線控制器應(yīng)能解析 AP與 AC之間的控制報(bào)文并且對內(nèi)容進(jìn)行有效10 / 21識(shí)別，具體包括 AP的 SSID、AP 的 IP地址、AP 的 MAC地址、AP 的制造廠商標(biāo)識(shí)、DHCP 的 option43內(nèi)容、STA 上線時(shí)間、STA 下線時(shí)間。安全要求設(shè)備 WLAN 功能65 無線控制器應(yīng)能解析 AP與 AC之間的數(shù)據(jù)報(bào)文并且對內(nèi)容進(jìn)行有效識(shí)別，具體包括 STA真實(shí) IP地址、STA 的 MAC地址、STA 登錄的用戶名、STA 的源端口、STA 的目的端口、STA 的協(xié)議類型。安全要求設(shè)備 WLAN 功能66 無線控制器應(yīng)能支持對 IP、TCP、UDP 及 ICMP協(xié)議的訪問控制。安全要求設(shè)備 WLAN 功能67 無線控制器應(yīng)能對于分片數(shù)據(jù)包妥善處理。安全要求設(shè)備 WLAN 功能68 無線控制器應(yīng)能夠阻斷異常的 CAPWAP 會(huì)話報(bào)文，防止 AC的 AP列表被惡意欺騙。安全要求設(shè)備 WLAN 功能69 無線控制器應(yīng)能檢測 STA提交的大量的 DHCP 請求，防止 AC的 DHCP地址池耗光的攻擊。