2008-01-01实施2007-12-13发布Juniper路由器安全配置规范SpecificationforJuniperRouterConfigurationUsedinChinaMobile版本号：１.０.０网络与信息安全规范编号:【网络与信息安全规范】·【第二层：技术规范·网元类】·【第2501号】？中国移动通信集团公司发布中国移动JUNIPER路由器安全配置规范目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc185751306"1概述PAGEREF_Toc185751306\h1HYPERLINK\l"_Toc185751307"1.1适用范围PAGEREF_Toc185751307\h1HYPERLINK\l"_Toc185751308"1.2内部适用性说明PAGEREF_Toc185751308\h1HYPERLINK\l"_Toc185751309"1.3外部引用说明PAGEREF_Toc185751309\h2HYPERLINK\l"_Toc185751310"1.4术语和定义PAGEREF_Toc185751310\h2HYPERLINK\l"_Toc185751311"1.5符号和缩略语PAGEREF_Toc185751311\h2HYPERLINK\l"_Toc185751312"2Juniper路由器安全配置要求PAGEREF_Toc185751312\h3HYPERLINK\l"_Toc185751313"2.1账号管理、认证授权PAGEREF_Toc185751313\h3HYPERLINK\l"_Toc185751314"2.1.1账号PAGEREF_Toc185751314\h3HYPERLINK\l"_Toc185751315"2.1.2口令PAGEREF_Toc185751315\h6HYPERLINK\l"_Toc185751316"2.1.2授权PAGEREF_Toc185751316\h7HYPERLINK\l"_Toc185751317"2.1.3认证PAGEREF_Toc185751317\h9HYPERLINK\l"_Toc185751318"2.2日志要求PAGEREF_Toc185751318\h10HYPERLINK\l"_Toc185751319"2.3IP协议安全要求PAGEREF_Toc185751319\h14HYPERLINK\l"_Toc185751320"2.3.1基本协议安全PAGEREF_Toc185751320\h14HYPERLINK\l"_Toc185751321"2.3.2路由协议安全PAGEREF_Toc185751321\h16HYPERLINK\l"_Toc185751322"2.3.3SNMP协议安全PAGEREF_Toc185751322\h20HYPERLINK\l"_Toc185751323"2.3.4MPLS安全PAGEREF_Toc185751323\h22HYPERLINK\l"_Toc185751324"2.4设备其他安全PAGEREF_Toc185751324\h23前言本标准由中国移动通信有限公司网络部提出并归口。本标准由标准提出并归口部门负责解释。本标准起草单位：中国移动通信有限公司网络部。本标准解释单位：同提出单位。本标准主要起草人：中国移动集团广东公司吴卓明13802880701中国移动通信集团公司陈敏时13911773802编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第页共NUMPAGES34页第PAGE\*MERGEFORMAT31页共NUMPAGES\*MERGEFORMAT34页概述适用范围本规范适用于中国移动通信网、业务系统和支撑系统的Juniper路由器。本规范明确了Juniper路由器安全配置方面的基本要求。内部适用性说明本规范是在《中国移动设备通用设备安全功能和配置规范》（以下简称《通用规范》）各项设备配置要求的基础上，提出的Juniper路由器安全配置规范。以下分项列出本规范对《通用规范》设备配置要求的修订情况。设备通用安全配置要求编号采纳意见补充说明安全要求-