第3节
软件标识安全

一、检测方法

该检测项包括如下内容。

1.安全要求

应对预装软件/固件、补丁包/升级包的不同版本进行唯一性标识。

2.预置条件

厂商提供设备运行所需的预装软件/固件，以及可用的补丁包/升级包。

3.检测步骤

（1）检查预装软件/固件是否具备唯一性标识。

（2）检查补丁包/升级包是否具备唯一性标识。

4.预期结果

（1）预装软件/固件具备唯一性标识。

（2）补丁包/升级包具备唯一性标识。

二、检测实施过程要点

（1）检查预装软件/固件的唯一性标识，通常在设备中查看预装软件/固件版本，并查看该预装软件/固件版本的散列值。

[Router]display version
XXXXXXXX Softwarer version 7.1.070 Release 2713
Copyright (c) 2004-2018 XXXXXXXX Co·Ltd.All rightsreserved.
Last reboot reason:User reboot
Boot image: flash:/ Router -XXXXXXXX-R2713.bin
Boot image version:7.1.070P2216,Release 2713
  Corpiled Aug 24201811:00:00
system image: flash:/ Router - XXXXXXXX -R2713.bin
system image version:7.1.070 Release2713
    Corpiled Aug 24201811:00:00

（2）检查补丁包/升级包的唯一性标识，并查看其散列值。 epThZVlf4QzVflNARSVo/uP0MsUXovDILAXWcufALFto56zV8DgrCcyqMBdPqIzd