本标准与GB/T 20011—2005《信息安全技术路由器安全评估准则》均为与路由器有关的信息安
全标准，两者的基本区别是，前者主要适用于指导路由器产品安全性的设计和实现，后者主要适用于路由器安全等级的评估。
本标准的附录A为资料性附录。
本标准由公安部公共信息网络安全监察局提出。
本标准由公安部信息系统安全标准化技术委员会归口。
本标准起草单位：中国科学院研究生院信息安全国家重点实验室。
本标准主要起草人：戴英侠、左晓栋、何申。

前言
引言
1 范围
2　规范性引用文件
3　术语、定义和缩略语
4　第一级安全要求
　4.1　安全功能要求
　　4.1.1 自主访问控制
　　4.1.2　身份鉴别
　　4.1.3　安全管理
　4.2　安全保证要求
　　4.2.1 配置管理
　　4.2.2　交付和运行
　　4.2.3　开发
　　4.2.4　指导性文档
　　4.2.5　生命周期支持
　　4.2.6　测试
5　第二级安全要求
　5.1　安全功能要求
　　5.1.1 自主访问控制
　　5.1.2　身份鉴别
　　5.1.3　安全管理
　　5.1.4　审计
　　5.1.5　简单网络管理协议的保护
　　5.1.6　单播逆向路径转发功能
　　5.1.7　可靠性
　　5.1.8　路由认证
　5.2　安全保证要求
　　5.2.1 配置管理
　　5.2.2　交付和运行
　　5.2.3　开发
　　5.2.4　指导性文档
　　5.2.5　生命周期支持
　　5.2.6　测试
　　5.2.7　脆弱性评定
6　第三级安全要求
　6.1　安全功能要求
　　6.1.1 自主访问控制
　 6.1.2　身份鉴别
　 6.1.3　数据保护
　 6.1.4　安全管理
　 6.1.5　审计
　 6.l.6 简单网络管理协议的保护
　 6.1.7　单播逆向路径转发功能
　 6.1.8　远程管理安全
　 6.1.9　可靠性
　 6.1.10　路由认证
6.2　安全保证要求
　 6.2.1　配置管理
　 6.2.2　交付和运行
　 6.2.3　开发
　 6.2.4　指导性文档
　 6.2.5　生命周期支持
　 6.2.6　测试
　 6.2.7　脆弱性评定
7　附加安全功能
7.1 网络访问控制功能
7.2　虚拟专网功能
7.3　防火墙防护功能
7.4　入侵检测功能
附录A（资料性附录） 安全要求对照表
参考文献