GBT 38798-2020 综合宽带接入网安全技术要求

综述

《GBT 38798-2020 综合宽带接入网安全技术要求》是关于综合宽带接入网络安全的一份国家标准。该标准规定了综合宽带接入网在设计、实施和运行过程中应遵循的安全技术要求。

主要内容

• 总体安全要求: 明确了综合宽带接入网的整体安全目标，包括数据保护、用户隐私保护等。
• 网络架构安全: 对网络架构的设计提出了具体的安全要求，例如设备的物理防护、网络拓扑结构的安全性等。
• 访问控制: 强调了对用户和设备的访问控制机制，确保只有授权用户能够访问网络资源。
• 身份认证: 提出了多种身份认证方式，并要求采用强密码策略和多因素认证。
• 数据加密: 规定了数据传输过程中的加密要求，以防止数据泄露。
• 日志与监控: 要求对网络活动进行日志记录，并定期进行安全监控。
• 应急响应: 制定了应对安全事件的应急响应流程，包括事件报告、分析和处理。

与老版本的变化

• 更严格的身份认证要求: 新版本增加了对多因素认证的支持，并提高了密码复杂度的要求。
• 增强的数据加密措施: 在数据加密方面，新版本引入了更强的加密算法和协议。
• 细化的访问控制: 新版本对访问控制的细节进行了补充，明确了不同角色的权限范围。
• 新增应急响应机制: 相较于老版本，新标准增加了详细的应急响应流程，提升了对安全事件的处理能力。
• 强化日志管理: 新版本强调了日志记录的全面性和实时性，要求对所有重要操作进行详细记录。