YD/T 3010-2016.Security requirements of H.248 protocol.
1范围
YD/T 3010规定了支持H.248协议设备的H.248协议安全性技术要求，主要包括H.248协议事务与逻辑、H.248协议报文语法、H.248 协议健壮性方面的安全性要求，有关H.248协议安全机制的内容不在本标准范围内。
YD/T 3010适用于支持H.248协议的设备。
2缩略语
下列缩略语适用于本文件:
MG Media Gateway 媒体网关
MGC Media Gateway Controller 媒体网关控制器
3对H.248协议事务与逻辑安全的要求
4对ServiceChange事务处理能力的要求
支持H.248协议的设备应该能够保持两个或者多个终结点之间的会话，当恶意攻击者伪装MG身份向支持H.248协议设备发送Servicechange报文，以注销MG或者注销MG上的某一终结点， 破坏正常协议会话时，支持H.248协议的设备能够识别并不处理攻击者发出的Servicechange注销报文，保证正常H.248会话。
5对Notify事务处理能力的要求
支持H.248协议的设备应该能够保持终结点之间的会话，当网络中的两个终结点已经建立了会话，蓄意攻击者伪装其中- -个终结点的身份向支持H.248协议的设备发送Notify报文，试图向MGC通告被伪装终结点挂机事件时，支持H.248协议的设备应该能够识别并且不处理攻击者发出的Notify报文，保证正常H.248会话。
YD/T 3010-2016 对支持 H.248 协议设备的安全性技术要求
标准下载地址：https://www.gxjzx.com/zb_users/upload/2023/11/20231128015912170110795262069.rar