YD/T 3010-2016 对支持 H.248 协议设备的安全性技术要求

YD/T 3010-2016.Security requirements of H.248 protocol. 1范围 YD/T 3010规定了支持H.248协议设备的H.248协议安全性技术要求，主要包括H.248协议事务与逻辑、H.248协议报文语法、H.248 协议健壮性方面的安全性要求，有关H.248协议安全机制的内容不在本标准范围内。 YD/T 3010适用于支持H.248协议的设备。 2缩略语 下列缩略语适用于本文件: MG                    Media Gateway              媒体网关 MGC       Media Gateway Controller   媒体网关控制器 3对H.248协议事务与逻辑安全的要求 4对ServiceChange事务处理能力的要求 支持H.248协议的设备应该能够保持两个或者多个终结点之间的会话，当恶意攻击者伪装MG身份向支持H.248协议设备发送Servicechange报文，以注销MG或者注销MG上的某一终结点， 破坏正常协议会话时，支持H.248协议的设备能够识别并不处理攻击者发出的Servicechange注销报文，保证正常H.248会话。 5对Notify事务处理能力的要求 支持H.248协议的设备应该能够保持终结点之间的会话，当网络中的两个终结点已经建立了会话，蓄意攻击者伪装其中- -个终结点的身份向支持H.248协议的设备发送Notify报文，试图向MGC通告被伪装终结点挂机事件时，支持H.248协议的设备应该能够识别并且不处理攻击者发出的Notify报文，保证正常H.248会话。