YD/T 1911-2009.Security Technical Requirements and Test Methods for Softswitch Services Access Control Device.
1范围
YD/T 1911给出了和软交换业务接入控制设备相关的安全技术要求,主要包括信令面安全要求、媒体面安全要求、可靠性要求、管理安全要求、地址溯源和防火墙相关功能要求,并根据安全要求制定了相应的测试方法。
YD/T 1911适用于软交换网络中由运营商提供、维护和管理的软交换业务接入控制设备。
2规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准。然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。
YD/T 1466-2006IP安全协议(IPSec) 穿越网络地址翻译(NAT)技术要求
YD/t 1707-2007防火墙设备测试方法
YD/T 1927-2009软交换业务接入控制设备技术要求
YDC 045-2007基于软交换的网络组网总体技术要求
3术语、定义和缩略语
下列术语和定义适用于本标准。
3.1术语和定义
软交换业务接入控制设备Service Access Controller
软交换业务接入控制设备是软交换网络的边缘汇聚设备,主要功能为用户接入和业务控制,并完成用户的信令流和媒体流的代理功能。该设备同时具有会话管理、地址转换( 包括D层地址转换和应用层地址转换)等功能,并可以配合软交换核心设备完成-定的安全防护、QoS管理等功能。
3.2缩略语
下列缩略语适用于本标准。
ACL Access Control List 接入控制列表
DDoS Distributed Deny of service 分布式的拒绝服务