2025年12月1日，印度國(guó)家通信安全中心（NCCS）正式發(fā)布《印度電信安全標(biāo)準(zhǔn)》（ITSAR）2.0版本，針對(duì)Wi-Fi用戶端設(shè)備（CPE）和IP路由器提出全新安全要求。此次更新標(biāo)志著印度電信網(wǎng)絡(luò)安全框架的重大升級(jí)，尤其針對(duì)日益普及的云控制和云管理網(wǎng)絡(luò)設(shè)備提出了更嚴(yán)格的規(guī)范。

新版標(biāo)準(zhǔn)最顯著的變化在于設(shè)備覆蓋范圍的明確界定。Wi-Fi CPE現(xiàn)已明確涵蓋所有類型的接入點(diǎn)、網(wǎng)關(guān)和家用路由器，任何具備路由、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）或數(shù)據(jù)包過濾功能的Wi-Fi產(chǎn)品均被納入監(jiān)管范疇。IP路由器方面，新標(biāo)準(zhǔn)適用于軟件定義網(wǎng)絡(luò)（SDN）、云原生網(wǎng)絡(luò)功能（CNF）、虛擬網(wǎng)絡(luò)功能（VNF）等所有類型及部署模式，且所有針對(duì)IPv4的安全要求同樣適用于IPv6協(xié)議。

ITSAR 2.0引入了專門針對(duì)云平臺(tái)控制或管理的Wi-Fi接入點(diǎn)、Wi-Fi CPE和IP路由器的測(cè)試參數(shù)，重點(diǎn)評(píng)估設(shè)備與云端之間的安全數(shù)據(jù)傳輸、遠(yuǎn)程管理會(huì)話的身份認(rèn)證與授權(quán)機(jī)制，以及防止云端配置或固件被惡意篡改的保護(hù)措施。此外，新版標(biāo)準(zhǔn)還對(duì)加密方法驗(yàn)證、憑證存儲(chǔ)、更新機(jī)制和訪問控制完整性等方面提供了結(jié)構(gòu)化的評(píng)估指導(dǎo)。

具體安全控制要求涵蓋設(shè)備與用戶之間的雙向身份認(rèn)證、安全的命令行和Web管理界面、加密的管理流量、固件完整性驗(yàn)證，以及防止暴力破解登錄的保護(hù)機(jī)制。這些措施旨在確保所有終端設(shè)備具備統(tǒng)一的安全防護(hù)能力，同時(shí)為不同產(chǎn)品特性保留一定的靈活空間。

Wi-Fi CPE和IP路由器的安全認(rèn)證豁免期僅延續(xù)至2026年3月31日，此后所有相關(guān)產(chǎn)品必須完成ITSAR認(rèn)證方可在印度市場(chǎng)銷售或部署。此舉也使印度電信安全路線圖與ISO/IEC 62443、ETSI EN 303 645等國(guó)際最佳實(shí)踐接軌，彰顯了印度構(gòu)建端到端設(shè)備與網(wǎng)絡(luò)安全韌性的決心。

關(guān)注“廣東技術(shù)性貿(mào)易措施”，獲取更多服務(wù)。