在合理的情况下,但是在仔细检查其含义后。4。不应或不建议表示上述(3)的相反含义。第1章:共同的安全要求第1.1节:访问和授权1.1.1:管理协议相互验证要求:用于网络产品管理的协议应支持相互验证机制。网络产品上的管理接口实体有相互认证。https tls 1.2,允许使用SNMP V3协议。[参考:TSDSI STD T1.3GPP 33.117-14.2.0 V.1.0.0。第4.2.3.4.4.1节] 1.1.2:管理流量保护要求:需要使用密码受保护的网络协议。需要保护的数据传输应使用行业标准网络协议,并采用足够的安全措施和行业接受算法。特别是,应使用没有已知漏洞或安全替代方案的协议版本。验证为保护与网络产品OAM接口传输中的数据和信息所实施的机制。[参考:TSDSI STD T1.3GPP 33.117-14.2.0 V.1.0.0第4.2.3.2.4] 1.1.3节:基于角色的访问控制要求:网络产品应支持基于角色的访问控制(RBAC)。基于角色的访问控制系统使用一组控件,该控件决定用户如何与域和资源进行交互。域可能是故障管理(FM),绩效管理(PM),系统管理员等。RBAC系统控制如何允许用户或用户组访问各个域以及他们可以执行的操作类型,即特定操作
主要关键词