.....01

news/2024/4/19 19:06:04/

网络安全总体要求

安全级别分类

华为安全要求

A

保护用户的通信和隐私、系统访问控制、敏感数据保护

合法监听的安全

个人数据(隐私)保护

禁止未公开接口

访问通道控制

敏感数据与加密

日志审计

软件完整性保护

B

增强系统防攻击能力

口令安全

协议防攻击

操作系统加固与防病毒

数据库加固

web应用安全

安全资料

 

产品开发、发布和安装安全

指产品在开发、发布和安装过程中要保证安全性。

1. 禁止存在任何“未公开接口”:

 1)禁止存在可绕过系统安全机制(认证、权限控制、日志记录)对系统或数据进行访问的功能。

    禁止隐秘访问方式:包括隐藏帐号、隐藏口令、无鉴权的隐藏模式命令/参数、隐藏组合键访问方式;隐藏的协议/端口/服务;隐藏的生产命令/端口、调测命令/端口;不记录日志的非查询操作等

    禁止不可管理的认证/访问方式:包括用户不可管理的帐号,人机接口以及可远程访问的机机接口的硬编码口令,不经认证直接访问系统的接口等。

 2)未文档化的命令/参数、端口等接入方式(包括但不限于产品的生产、调测、维护用途),需通过产品资料等向运营商或监管机构公开或受限公开。

说明:

2.合作方需在产品资料中公开人机交互接口、与第三方系统对接接口(推荐通过技术手段限制第三方只能访问业务必须的端口)、需经常人工改动的配置文件等;

3.内部通信的机机接口应能够通过安全的综合手段保障(如组网等),不需要公开,但需要在资料说说明安全保障手段。

4. 在软件包(含补丁包)发布前,需要经过至少一款主流防病毒软件扫描,保证防病毒软件不产生告警,特殊情况下对告警作出解释说明。扫描记录(防病毒软件名称、软件版本、病毒库版本、扫描时间、扫描结果等)存档并随软件包(含补丁包)发布给客户。

5. 基于通用操作系统的软件(包含软件包/补丁包)必须提供完整性校验机制,在安装、升级过程中对软件进行完整性验证。

 

管理通道安全

系统支持对管理平面的接口的访问保护。

1.系统的管理功能和业务功能应能够分别部署在不同的主机上。

2.系统的管理功能和业务功能如果部署在同一主机上,应能够分别绑定不同的IP地址或不同的端口。

3.通过安全域划分、防火墙访问控制,最终用户不能访问管理接口

系统管理和维护安全

系统安全模块应具有的功能,保证系统自身帐号口令、配置的安全管理,以及对设备安全健康度的检查。

1. 系统自身操作维护类口令满足“口令安全要求”。

注:系统指交付给客户运行的整体系统,包括自研的软件、软件运行的操作系统及应用服务在内。

2. 管理面所有的用户活动、操作指令必须记录日志,日志内容要能支撑事后的审计,记录包括用户ID、时间、事件类型、被访问资源的名称、访问结果等;日志要有访问控制,只有管理员才能有删除权限。

用户活动包括:

       1) 登录和注销;

       2) 增加、删除用户和用户属性(帐号、口令等)的变更;

       3) 用户的锁定和解锁,禁用和恢复;

       4) 角色权限变更;

       5) 系统相关安全配置(如安全日志内容配置)的变更;

       6) 重要资源的变更,如某个重要文件的删除、修改等。

操作指令包括:

       1) 对系统配置参数的修改;

       2) 对系统进行启动、关闭、重启、暂停、恢复、倒换;

       3) 对业务的加载、卸载;

       4) 软件的升级操作,包括远程升级和本地升级;

       5) 对重要业务数据(特别是与财务相关的数据,包括:卡号、余额、话单、费率、费用、订单、出货、帐单等)的创建、删除、修改;

       6) 所有帐户的命令行操作命令。

3. 系统的管理平面和近端维护终端、网管维护终端间,支持使用合适的安全协议(如SSH v2/TLS1.0/SSL3.0/IPSec/SFTP/ SNMPv3等);支持关闭不安全协议(FTPTelnet)。

 


http://www.ppmy.cn/news/470350.html

相关文章

day-01

java之父——詹姆斯-高斯林 javaEE开发工具eclipse的安装 勾选project的build automatically可以自动生成class文件 点击Pregerences→General→Appearance→Colors and Fonts→Text Font可以更换代码字体 右键→new→project→javaproject 可以创建新的java项目 用jav…

【费用预测】基于matlab粒子群算法优化ELM神经网络预测费用【含Matlab源码 1378期】

⛄一、粒子群算法简介 1 粒子群算法简介 1.1 引言 自然界中的鸟群和鱼群的群体行为一直是科学家的研究兴趣所在。生物学家Craig Reynolds在1987年提出了一个非常有影响的鸟群聚集模型,在他的仿真中,每一个个体都遵循:避免与邻域个体相撞&…

EVE安装与简单使用教程

一、简单安装教程 第一步:eve软件下载(汉化、英文) 参考网址:http://eve-ng.cn/doku.php,里面很全,根据自己需求进行下载,我下载的汉化版 第二步:用VMware虚拟机打开下载好的文件&a…

潮玩盲盒APP系统开发

盲盒抽奖App软件界面应该包括以下几个部分: 首页:首页需要展示正在进行的抽奖活动、热门盲盒商品和刚刚开奖的中奖名单,让用户快速了解当前的热门活动和优惠。 抽奖详情页:抽奖详情页需要展示抽奖主题、奖品图片、中奖规则…

vue+springboot 登录注册功能

一、前端 1、搭建前端项目 需要用到node的npm,先下载安装node,官网https://nodejs.org/zh-cn/ 在命令窗口输入命令: npm -v node -v npm install webpack -g npm install vue-cli -g 在本地新建一个项目文件夹,打开命令窗口cd到…

心之壁的详细解释(看了这个可以更了解EVA的精神)

有人说心就好像天空,有时候会阳光普照,有时候会阴雨连绵。 而人的心灵的往往不只是如此的简单。 人从生下来开始,就受到关怀,如果受不到关怀,我们也不可能会成人。 也就是说我们都是沐浴在爱与关怀下成长起来的。 …

ES6-ES12所有特性详解

文章目录 第一章 ECMASript相关介绍1.1、什么是ECMA1.2、什么是ECMAScript1.3、什么是ECMA-2621.4、ECMA-262历史1.5、谁在维护ECMA-2621.6、为什么要学习ES61.7、ES6兼容性 第二章 ES6特性ES20152.1、let2.2、const2.3、变量的解构赋值2.4、模板字符串2.5、简化对象写法2.6、箭…

python二级

la=eva1(input("请输入一个数字:")#如果键盘输入123,经过input"123”,eval->123 print() jieba

电动汽车集群并网的分布式鲁棒优化调度matlab

目录 目录 1 简介 2 关键知识点 2.1 三类电动汽车模型 2.2 发电机启停约束 2.3 ADMM算法迭代部分 3 程序结果 ​视频讲解 1 简介 电动汽车的数据模型种类繁多,但是用到比较高阶数学方法的并不多,本次分享的程序是下图所示的文章。 采用分布鲁棒…

Vue + Spring Boot 项目实战(十三):使用 Shiro 实现用户信息加密与登录认证

重要链接: 「系列文章目录」 「项目源码(GitHub)」 本篇目录 前言一、用户信息加密1.hash 算法2.加盐加密3.核心代码 二、使用 Shiro 认证登录1.Shiro 核心概念2. Shiro 配置与登录验证3.测试 三、下一步 前言 距离上次写文章已经快一个月…

EVA2.0:大规模中文开放域对话预训练模型

前言 对话系统一直是一个难点,尤其是在开放领域,因为闲聊的话题各种各样,涉及到方方面面,所以无疑给其研究带来了巨大的挑战,今天给大家介绍一篇最新的paper即EVA2.0。先上一张paper中的效果图,感受一波&a…

R语言rmarkdown knit导出的时候显示Error in eval找不到对象

Rmarkdown运行时可以正常运行,但是使用Knit导出Word时报错: Error in eva1(expr ,envir,enc1os) :找不到对象user 这是因为当执行Knit命令时,R会把Rmarkdown里面的代码重新执行一遍,而且 不会使用R Wo…

新世纪福音战士剧场版破

新世纪福音战士新剧场版:破 目录[隐藏] 概要 预告 登场人物 登场EVA 制作人员 明日香改名 新世纪福音战士新剧场版:破 《 福音战士新剧场版:破》(日语:ヱヴァンゲリヲン新剧场版:破)是2009年重新制作的Evangelion动画电…

PMP练习题 第五弹

前言:文中类似“有误a”的字样,是作者做题时自己选错的错误答案 1、 一个关键干系人坚持团队用正式的文档广泛地记录软件代码。产品负责人解释说,虽然一定数量的文档是必要的,但团队成员最好把时间花在开发软件上,因…

探讨太阳能热水器的安全隐患和雷电防护措施

太阳能热水器是指利用太阳光加热原理来获得热水的装置。随着科学技术的发展,太阳能热水器因其新颖、环保、节能且方便而深受消费者的喜爱,安装数量逐年增加。我国太阳能资源丰富,尤其是在广袤的西部中小城镇、农村地区,家家户户几…

ArcGis系列-坐标系转换

Arcgis的工程项目可以添加各种类型的空间资源,比如数据库空间表、shp文件,每张空间表的坐标系可能都会有差异,把他们放到一个工程里时可以统一设置坐标系。 本文将介绍ArcGis三个需要坐标转换的场景: Arcgis Pro设置项目坐标GP分…

golang中的闭包是什么以及闭包的使用场景有哪些?

1 什么是闭包 闭包是指一个函数(或函数值)与其引用的外部变量(自由变量)的绑定关系。换句话说,闭包是一个函数和其相关的引用环境的组合体。 在闭包中,内部函数可以访问外部函数的变量,即使外…

QT入门基础知识

什么是QT QT是一个跨平台的C图像用户界面应用程序框架QT在1991年由奇趣科技开发QT的优点 跨平台,几乎支持所有平台接口简单,容易上手一定程度上简化了内存回收机制有很好的社区氛围可以进行嵌入式开发 QWidget QT注意事项 命名规范 类名 首字母大写,单…

代码随想录二刷 530 二叉搜索树的最小绝对差 98. 验证二叉搜索树 700. 二叉搜索树中的搜索

530 二叉搜索树的最小绝对差 代码如下 func getMinimumDifference(root *TreeNode) int { var pre *TreeNode res : math.MaxInt var traverse func(root * TreeNode) traverse func(root * TreeNode) { if root nil { return } traverse(root.Left) …