中国移动思科路由器安全配置规范(正式下发版)

时间：2026-01-22

中国移动安全配置规范

中国移动思科路由器安全配置规范 Specification for Cisco Router Configuration Used in China Mobile 版本号：１.０.０网络与信息安全规范编号:【网络与信息安全规范】·【第二层：技术规范·网元类】·【第2501号】 2007-12-13发布 2008-01-01实施中国移动通信集团公司发布

中国移动安全配置规范

1 概述 ........................................................................................................................................................................ 1

1.1

1.2

1.3

1.4

1.5

2 适用范围 ........................................................................................................................................................ 1 内部适用性说明 ............................................................................................................................................ 1 外部引用说明 ................................................................................................................................................ 2 术语和定义 .................................................................................................................................................... 2 符号和缩略语 ................................................................................................................................................ 2 思科路由器设备安全配置要求 ............................................................................................................................ 3

2.1

2.2 内部适用性安全要求 .................................................................................................. 错误！未定义书签。账号管理、认证授权安全要求 .................................................................................................................. 10

账户 ..................................................................................................................................................... 10

2.2.2 口令 ......................................................................................................................................................11

2.2.3 授权 ..................................................................................................................................................... 12

2.2.4 认证 ..................................................................................................................................................... 12

2.3 日志安全要求 .............................................................................................................................................. 13

2.4 IP协议安全要求 ......................................................................................................................................... 15

2.4.1 基本协议安全 ..................................................................................................................................... 15

2.4.2 路由协议安全 ..................................................................................................................................... 21

2.4.3 SNMP协议安全 .................................................................................................................................... 24

2.4.4 MPLS安全 ............................................................................................................................................ 26

2.5 其他安全要求 .............................................................................................................................................. 26 2.2.1

中国移动安全配置规范

前言

本标准由中国移动通信有限公司网络部提出并归口。

本标准由标准提出并归口部门负责解释。

本标准起草单位：中国移动通信有限公司网络部。

本标准解释单位：同提出单位。

本标准主要起草人：中国移动集团上海公司刘金根 13761080195

中国移动集团公司陈敏时 13911773802

中国移动安全配置规范

1 概述

1.1 适用范围

本规范适用于中国移动通信网、业务系统和支撑系统的思科路由器。本规范明确了思科路由器安全配置方面的基本要求。