NetNumen U31 Security

7/29/2019 NetNumen U31 Security

1/43

N e t N u m e n U 3 1 N e t w o r k E l e m e n t M a n a g e m e n t

S e c u r i t y T a r g e t

V e r s i o n : R 1 3 V 1 2 . 1 1 . 1 0 f o r L i n u x / H P

Z T E C O R P O R A T I O N N O . 5 5 , H i - t e c h R o a d S o u t h , S h e n Z h e n , P . R . C h i n a P o s t c o d e : 5 1 8 0 5 7 T e l : + 8 6 - 7 5 5 - 2 6 7 7 1 9 0 0 F a x : + 8 6 - 7 5 5 - 2 6 7 7 0 8 0 1 U R L : h t t p : / / e n s u p p o r t . z t e . c o m . c n E - m a i l : s u p p o r t @ z t e . c o m . c n


2/43

R e v i s i o n H i s t o r y

R e v i s i o n N o . R e v i s i o n D a t e R e v i s i o n R e a s o n

0 . 1 N o v e m b e r 1 , 2 0 1 0 F i r s t v e r s i o n , s u i t a b l e f o r a p p l i c a t i o n f o r c e r t i c a t i o n

0 . 2 N o v e m b e r 2 0 , 2 0 1 0 A d d e d F P T _ I T T . 1 , r e m o v e d d u p l i c a t e T o C , a l i g n e d w i t h Z X S S 1 0

S T , c o r r e c t e d S A R l i s t i n g

0 . 3 D e c e m b e r 3 , 2 0 1 0 A d d e d c l a r i c a t i o n s r e s u l t i n g f r o m r s t e v a l u a t o r r e v i e w .

0 . 4 D e c e m b e r 1 0 , 2 0 1 0 M o d i e d F T A _ S S L . 3 , a d d e d p l a c e h o l d e r t o F D P _ A C F . 1

0 . 5 J a n u a r y 1 5 , 2 0 1 1 C o r r e c t e d Z T E c o m m e n t s o f 1 2 / 2 0 1 0

0 . 6 J a n u a r y 2 1 , 2 0 1 1 R e m o v e d d u a l - s e r v e r f u n c t i o n a l i t y , r e m o v e d L D A P - s e r v e r , a d d e d

U S B - t o k e n s , s u b m i t t e d f o r e v a l u a t i o n

0 . 7 J a n u a r y 3 1 , 2 0 1 1 C o r r e c t e d e v a l u a t o r c o m m e n t s f r o m S T e v a l u a t i o n

0 . 8 F e b r u a r y 1 0 , 2 0 1 1 C o r r e c t e d c o m m e n t s f r o m :

l E v a l u a t o r o n S T v 0 . 7

l C e r t i e r o n S T v 0 . 7

l E v a l u a t o r o n A D V A G D d o c u m e n t

R e p l a c e d t e l n e t c l i e n t b y C L I , a s t h i s w a s c o n f u s i n g p e o p l e . R e m o v e d

a n t i - v i r u s f r o m t h e T O E t o t h e e n v i r o n m e n t

R e m o v e d t h e p o s s i b i l i t y o f r e s t r i c t i n g l o g i n t o e i t h e r E M S - C l i e n t o r C L I .

C l a r i e d t h a t t h e T O E i s c o n g u r e d t o u s e p a s s w o r d s b y i t s e l f o r b y

R A D I U S f o r a l l u s e r s

C o r r e c t e d t h a t t h e T O E c a n u s e p a s s w o r d s o r U S B - t o k e n ( a n d n o t

b o t h )

0 . 9 M a r c h 1 , 2 0 1 1 R e m o v e d U S B t o k e n s , r e m o v e d F A U _ A R P . 1 a n d r e f e r e n c e s t o

a l a r m s , r e s t r i c t e d s c o p e o f F A U _ G E N . 1 .

0 . 9 1 M a r c h 1 6 , 2 0 1 1 C h a n g e d e n d p o i n t s o f t r u s t e d c h a n n e l s f r o m w o r k s t a t i o n t o c l i e n t s .

C h a n g e d d e n i t i o n o f C L I . R e m o v e d R A D I U S . M o v e d s t a r t / s t o p

l o g g i n g t o s y s t e m l o g i n s t e a d o f s y s l o g a n d t h e r e f o r e a l s o r e m o v e d

s y s l o g .

1 . 0 A p r i l 5 , 2 0 1 1 , F i n a l

S e r i a l N u m b e r : S J - 2 0 1 0 1 1 0 9 1 0 1 1 1 4 - 0 1 9

P u b l i s h i n g D a t e : 2 0 1 1 - 0 4 - 0 5 ( R 1 . 0 )


3/43

R e f e r e n c e s

[ C C p 1 ] C o m m o n C r i t e r i a f o r I T S e c u r i t y E v a l u a t i o n , P a r t 1 , v 3 . 1 r 3 , J u l y 2 0 0 9



[ C E M e ] C o m m o n M e t h o d o l o g y f o r I T S e c u r i t y E v a l u a t i o n , v 3 . 1 r 3 , J u l y 2 0 0 9

I


4/43

I I


5/43

C o n t e n t s

R e f e r e n c e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . I

C h a p t e r 1 S T I n t r o d u c t i o n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 - 1

1 . 1 S T a n d T O E R e f e r e n c e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 - 1

1 . 2 T O E O v e r v i e w a n d u s a g e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 - 1

1 . 2 . 1 Ma j o r s e c u r i t y f e a t u r e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 - 3

1 . 2 . 2 N on - T O E H a r d w a r e / S o f t w a r e / F i r m w a r e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 - 3

1 . 3 T O E D e s c r i p t i o n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 - 4

1 . 3 . 1 P h y s i c a l s c o p e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 - 4

1 . 3 . 2 L o g i c a l s c o p e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 - 5

1 . 4 E x c l u d e d f r o m t h e e v a l u a t i o n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 - 7

C h a p t e r 2 C o n f o r m a n c e C l a i m s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 - 1

C h a p t e r 3 S e c u r i t y P r o b l e m D e n i t i o n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 - 1

3 . 1 O r g a n i s a t i o n a l S e c u r i t y P o l i c i e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 - 1

3 . 2 T h r e a t s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 - 1

3 . 2 . 1 A s s e t s a n d t h r e a t a g e n t s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 - 1

3 . 2 . 2 T h r e a t s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 - 2

3 . 3 A s s u m p t i o n s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 - 2

C h a p t e r 4 S e c u r i t y O b j e c t i v e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 - 1

4 . 1 S e c u r i t y o b j e c t i v e s f o r t h e T O E . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 - 1

4 . 2 S e c u r i t y o b j e c t i v e s f o r t h e O p e r a t i o n a l E n v i r o n m e n t . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 - 2

C h a p t e r 5 S e c u r i t y R e q u i r e m e n t s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 1

5 . 1 E x t e n d e d c o m p o n e n t s d e n i t i o n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 1

5 . 2 D e n i t i o n s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 1

5 . 3 S e c u r i t y F u n c t i o n a l R e q u i r e m e n t s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 2 5 . 3 . 1 I d e n t i c a t i o n & A u t h e n t i c a t i o n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 2

5 . 3 . 2 R o l e s & A u t h o r i s a t i o n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 3

5 . 3 . 3 L o g g i n g & A u d i t i n g . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 4

5 . 3 . 4 C o m m u n i c a t i o n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 5

5 . 3 . 5 M a n a g e m e n t . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 6

5 . 4 S e c u r i t y A s s u r a n c e R e q u i r e m e n t s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 7

5 . 5 S e c u r i t y A s s u r a n c e R e q u i r e m e n t s R a t i o n a l e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 9

C h a p t e r 6 T O E S u m m a r y S p e c i c a t i o n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 - 1

I


6/43

C h a p t e r 7 R a t i o n a l e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 - 1

7 . 1 S e c u r i t y O b j e c t i v e s R a t i o n a l e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 - 1

7 . 2 S e c u r i t y F u n c t i o n a l R e q u i r e m e n t s R a t i o n a l e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 - 3

7 . 3 D e p e n d e n c i e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 - 4

A p p e n d i x A R o l e s a n d O p e r a t i o n s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A - 1

F i g u r e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . I

I I


7/43

C h a p t e r 1

S T I n t r o d u c t i o n T a b l e o f C o n t e n t s

S T a n d T O E R e f e r e n c e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 - 1

T O E O v e r v i e w a n d u s a g e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 - 1

T O E D e s c r i p t i o n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 - 4

E x c l u d e d f r o m t h e e v a l u a t i o n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 - 7

1 . 1 S T a n d T O E R e f e r e n c e s T h i s i s v e r s i o n 1 . 0 o f t h e S e c u r i t y T a r g e t f o r t h e N e t N u m e n U 3 1 R 1 3 v 1 2 . 1 1 . 1 0 E l e m e n t

M a n a g e m e n t S y s t e m ( E M S ) f o r L i n u x / H P .

1 . 2 T O E O v e r v i e w a n d u s a g e T h e T O E i s a n E M S p l u s c l i e n t . T h e T O E i s u s e d t o m a n a g e a w i r e l e s s t e l e c o m m u n i c a t i o n s

n e t w o r k .

T h e T O E c o n s i s t s o f t w o p a r t s :

l A n E M S C l i e n t , c o n s i s t i n g o f a J a v a a p p l i c a t i o n . T h i s a p p l i c a t i o n i s i n t e n d e d t o r u n

o n a w o r k s t a t i o n . T h i s c l i e n t i s a g r a p h i c a l u s e r i n t e r f a c e t o t h e E M S S e r v e r .

l A n E M S S e r v e r , c o n s i s t i n g o f a s e r v e r p l u s s o f t w a r e .

T h e E M S i s i n t e n d e d t o b e t h e h i g h e s t m a n a g e m e n t w o r k s t a t i o n f o r a c e r t a i n s u p p l i e r i n

a t e l e c o m m u n i c a t i o n n e t w o r k . I t m a n a g e s o n e o r m o r e O M M s ( s e e b e l o w ) a n d p r o v i d e s

i n f o r m a t i o n t o t h e N M S ( s e e b e l o w ) .

T h e T O E i s d e p i c t e d i n F i g u r e 1 - 1 , t o g e t h e r w i t h r e l e v a n t e n t i t i e s i n i t s e n v i r o n m e n t . T h e

T O E c o m m u n i c a t e s w i t h t h e s e e n t i t i e s u s i n g t h e I P p r o t o c o l .

1 - 1

S J - 2 0 1 0 1 1 0 9 1 0 1 1 1 4 - 0 1 9 | 2 0 1 1 - 0 4 - 0 5 ( R 1 . 0 ) Z T E C O R P O R A T I O N


8/43

N e t N u m e n U 3 1 S e c u r i t y T a r g e t

F i g u r e 1 - 1 T h e T O E i n i t s e n v i r o n m e n t

T h e s e e n t i t i e s a r e :

l A N M S : N e t w o r k M a n a g e m e n t S y s t e m 1 . T h i s i s a s y s t e m t h a t i s u s e d b y a n e t w o r k

o p e r a t o r t o m o n i t o r i t s e n t i r e w i r e l e s s t e l e c o m m u n i c a t i o n s n e t w o r k . T h i s n e t w o r k m a y

c o n t a i n s e v e r a l E M S s ( u s u a l l y f r o m d i f f e r e n t s u p p l i e r s ) . T h e T O E s e n d s p e r f o r m a n c e

d a t a , a l a r m d a t a , c o n g u r a t i o n d a t a a n d s i m i l a r i n f o r m a t i o n t o t h e N M S . T h e N M S i s

t r u s t e d b y t h e T O E .

l O n e o r m o r e O M M s : ( O p e r a t i o n M a i n t e n a n c e M o d u l e ) . A n O M M m a n a g e s a

t e l e c o m m u n i c a t i o n n e t w o r k f o r a s p e c i c t e l e c o m m u n i c a t i o n t e c h n o l o g y ( s u c h a s

C D M A o r W i M A X ) . T h e E M S c a n m a n a g e m u l t i p l e O M M s a t o n c e . T h e O M M s a r e

t r u s t e d b y t h e T O E . l N e t w o r k E l e m e n t s : T h e s e a r e t h e p a r t s o f t h e w i r e l e s s t e l e c o m m u n i c a t i o n s n e t w o r k

t h a t i s m a n a g e d b y t h e O M M s a n d t h e T O E .

l O n e o r m o r e m a n a g e m e n t w o r k s t a t i o n s :

S o m e w i t h a n E M S C l i e n t i n s t a l l e d o n t h e m , w h i c h i s u s e d a s a g r a p h i c a l u s e r

i n t e r f a c e t o t h e E M S S e r v e r .

S o m e w i t h n o E M S C l i e n t i n s t a l l e d o n t h e m . T h e s e u s e a c o m m a n d l i n e i n t e r f a c e

r u n n i n g o v e r a n o n - T O E s s h - c l i e n t 2) t o a c c e s s t h e E M S S e r v e r .

1 . S o m e o p e r a t o r s r e f e r t o a n N M S a s a n O S S ( O p e r a t i o n s S u p p o r t S y s t e m ) . 2 . T h i s c o m m a n d l i n e i n t e r f a c e r u n n i n g o n a n o n - T O E s s h - c l i e n t i s c o l l e c t i v e l y r e f e r r e d t o a s C L I i n t h i s S T .

1 - 2



9/43

C h a p t e r 1 S T I n t r o d u c t i o n

1 . 2 . 1 M a j o r s e c u r i t y f e a t u r e s T h e T O E :

l s u p p o r t s a e x i b l e r o l e - b a s e d a u t h o r i z a t i o n f r a m e w o r k w i t h p r e d e n e d a n d

c u s t o m i z a b l e r o l e s . T h e s e r o l e s c a n u s e t h e T O E t o m a n a g e t h e w i r e l e s s

t e l e c o m m u n i c a t i o n s n e t w o r k , a n d m a n a g e t h e T O E i t s e l f .

l s u p p o r t s a e x i b l e a u t h e n t i c a t i o n f r a m e w o r k , a l l o w i n g t h e T O E t o a c c e p t / r e j e c t u s e r s

b a s e d o n : u s e r n a m e / p a s s w o r d a n d a c o n g u r a b l e s u b s e t o f I P / M A C - a d d r e s s a n d

t i m e o f l o g i n .

l s u p p o r t s e x i b l e l o g g i n g a n d a u d i t i n g o f e v e n t s .

l p r o t e c t s c o m m u n i c a t i o n b e t w e e n E M S S e r v e r a n d t h e N M S , t h e O M M s t h e E M S

C l i e n t a n d t h e C L I a g a i n s t m a s q u e r a d i n g , d i s c l o s u r e a n d m o d i c a t i o n .

1 . 2 . 2 N o n - T O E H a r d w a r e / S o f t w a r e / F i r m w a r e T h e E M S C l i e n t r e q u i r e s :

T y p e N a m e a n d v e r s i o n

W o r k s t a t i o n A W o r k s t a t i o n s u i t a b l e t o r u n t h e O S ( s e e b e l o w )

O S W i n d o w s , L i n u x o r S o l a r i s

J a v a J a v a ( T M ) S E R u n t i m e E n v i r o n m e n t ( b u i l d 1 . 6 . 0 _ 2 1 - b 0 6 )

J a v a H o t S p o t ( T M ) C l i e n t V M ( b u i l d 1 7 . 0 - b 1 6 , m i x e d m o d e )

T h e c o m m a n d l i n e i n t e r f a c e r e q u i r e s :


W o r k s t a t i o n A W o r k s t a t i o n s u i t a b l e t o r u n t h e O S ( s e e b e l o w )

O S A n y O S s u i t a b l e t o r u n a s s h c l i e n t ( s e e b e l o w )

S S H c l i e n t A n y s o f t w a r e s u i t a b l e t o r u n s s h , s u c h a s p u t t y .

T h e E M S S e r v e r d o e s n o t r e q u i r e a n y n o n - T O E H a r d w a r e / S o f t w a r e / F i r m w a r e , b u t i s

a l w a y s d e l i v e r e d w i t h :


A n t i V i r u s A r e c e n t v e r s i o n o f T r e n d M i c r o f o r C G S L i n u x ( S P L X 3 . 0 o r h i g h e r w i t h a r e c e n t

v i r u s l i b r a r y )

1 - 3



10/43


1 . 3 T O E D e s c r i p t i o n

1 . 3 . 1 P h y s i c a l s c o p e T h e r e a r e 4 h a r d w a r e c o n g u r a t i o n s 3 ( c a l l e d M o d e s ) f o r t h e E M S S e r v e r . T h e s e a r e

f u n c t i o n a l l y i d e n t i c a l , b u t d i f f e r i n c o m p u t i n g p o w e r .

M o d e 1 M o d e 2 M o d e 3 M o d e 4

P l a t f o r m H P B L 4 6 0 c G 6

2 E 5 5 0 4 C P U s

8 G B M e m o r y

2 3 0 0 G B S A S

D i s k s

S A S a d a p t e r

H P B L 6 8 0 c G 5

4 E 7 4 2 0 C P U s

8 G B M e m o r y

2 3 0 0 G B S A S

D i s k s

S A S a d a p t e r

H P B L 6 8 0 c G 5

4 E 7 4 2 0 C P U s

1 6 G B M e m o r y

2 3 0 0 G B S A S

D i s k s , S A S

a d a p t e r

H P B L 6 8 0 c G 5

4 E 7 4 5 0 C P U s

3 2 G B M e m o r y

2 3 0 0 G B S A S

D i s k s , S A S

a d a p t e r

D i s k A r r a y H P

M S A 2 0 0 0 s a G 2

5 x H P 3 0 0 G B

S A S 1 5 K

3 . 5 ' 'H D D

H P

M S A 2 0 0 0 s a G 2

5 x H P 3 0 0 G B

S A S 1 5 K

3 . 5 ' 'H D D

H P

M S A 2 0 0 0 s a G 2 6

x H P 3 0 0 G B S A S

1 5 K 3 . 5 ' 'H D D

H P

M S A 2 0 0 0 s a G 2 8

x H P 3 0 0 G B S A S

1 5 K 3 . 5 ' 'H D D

T h e T O E c o n t a i n s t h e f o l l o w i n g s o f t w a r e :

E M S C l i e n t N a m e a n d v e r s i o n

A p p l i c a t i o n S o f t w a r e E M S C l i e n t v e r s i o n N e t N u m e n U 3 1 R 1 3

V 1 2 . 1 1 . 1 0

E M S S e r v e r N a m e a n d v e r s i o n

A p p l i c a t i o n S o f t w a r e E M S S e r v e r v e r s i o n N e t N u m e n U 3 1 R 1 3

V 1 2 . 1 1 . 1 0

J a v a J a v a ( T M ) S E R u n t i m e E n v i r o n m e n t ( b u i l d

1 . 6 . 0 _ 2 1 - b 0 6 )

J a v a H o t S p o t ( T M ) C l i e n t V M ( b u i l d 1 7 . 0 - b 1 6 ,

m i x e d m o d e )

O S C G S L i n u x V 3 . 0 2 . 0 0 _ P 0 3 / 6 4 b i t

D B O r a c l e 1 0 . 2 . 0 . 4 E E 6 4 b i t f o r L i n u x

T h e T O E i s d e l i v e r e d w i t h t h e f o l l o w i n g g u i d a n c e :

3 . T h e r e a r e a l s o c o n g u r a t i o n s a v a i l a b l e t h a t p r o v i d e t h e e x a c t s a m e f u n c t i o n a l i t y f o r D e l l / W i n d o w s a n d

S u n / S o l a r i s , b u t t h e s e h a v e n o t b e e n e v a l u a t e d . S i m i l a r l y , t h e r e a r e a l s o f a u l t - t o l e r a n t d u a l s e r v e r c o n g u r a t i o n s a v a i l a b l e , b u t t h e s e a l s o h a v e n o t b e e n e v a l u a t e d .

1 - 4



11/43


G u i d a n c e ( a l l p r e x e d w i t h N e t N u m e n T M U 3 1 ( R 1 3 V 1 2 . 1 1 . 1 0 ) )

S t a n d a r d G u i d a n c e :

l N e t w o r k E l e m e n t M a n a g e m e n t T e c h n i c a l M a n u a l v e r s i o n 1 . 3

l N e t w o r k E l e m e n t M a n a g e m e n t S e c u r i t y M a n a g e m e n t M a n u a l v e r s i o n 1 . 2 l N e t w o r k E l e m e n t M a n a g e m e n t C o m m a n d M a n u a l v e r s i o n 1 . 2

M a i n t e n a n c e :

l N e t w o r k E l e m e n t M a n a g e m e n t R o u t i n e M a i n t e n a n c e M a n u a l v e r s i o n 1 . 2

1 . 3 . 2 L o g i c a l s c o p e T h e p r i m a r y f u n c t i o n o f t h e T O E i s t o m a n a g e a t e l e c o m m u n i c a t i o n s n e t w o r k b y p r o v i d i n g

t h e f o l l o w i n g s e r v i c e s :

l T o p o l o g y M a n a g e m e n t : v i e w i n g , e d i t i n g , a n d o p e r a t i n g o n t h e l o c a t i o n , n e t w o r k

s t r u c t u r e , l i n k c o n n e c t i o n a n d s e r v i c e d i s t r i b u t i o n o f t h e n e t w o r k r e s o u r c e s i n t h e

n e t w o r k .

l F a u l t M a n a g e m e n t : m o n i t o r t h e r u n n i n g s t a t u s o f a l l d e v i c e s i n t h e n e t w o r k

l P e r f o r m a n c e M a n a g e m e n t : m o n i t o r i n g a n d a n a l y z i n g t h e p e r f o r m a n c e o f t h e n e t w o r k

l C o n g u r a t i o n M a n a g e m e n t : m a n a g i n g n e t w o r k e l e m e n t s a n d n e t w o r k s e r v i c e s

T o p r o t e c t a c c e s s t o t h e s e s e r v i c e s , t h e T O E p r o v i d e s f o u r g r o u p s o f s e c u r i t y f u n c t i o n a l i t y :

A u t h e n t i c a t i o n : T h e T O E s u p p o r t s a e x i b l e a u t h e n t i c a t i o n f r a m e w o r k , a l l o w i n g t h e T O E t o

a c c e p t / r e j e c t u s e r s b a s e d o n : u s e r n a m e / p a s s w o r d a n d a c o n g u r a b l e s u b s e t o f I P / M A C - a d d r e s s a n d t i m e o f l o g i n .

W h e n e v e r a u s e r o f t h e T O E w i s h e s t o u s e t h e T O E , t h e u s e r n e e d s t o u s e e i t h e r t h e

g r a p h i c a l E M S - c l i e n t o r t h e C L I . T h e r s t a c t i o n r e q u i r e d b y t h e u s e r i s t h e n t o l o g - i n .

T h e T O E a l l o w s t h e A d m i n i s t r a t o r 4 t o c o n g u r e ( f o r e a c h u s e r ) , h o w t h a t u s e r m u s t l o g - i n :

l T h e u s e r m u s t a l w a y s p r o v i d e a u s e r n a m e / p a s s w o r d

l W h e t h e r t h e u s e r c a n o n l y l o g i n f r o m a p r e d e n e d I P - a d d r e s s e s a n d / o r M A C - a d d r e s s

l W h e t h e r t h e u s e r i s o n l y a l l o w e d t o b e l o g g e d i n d u r i n g a c e r t a i n t i m e ( e . g . o f c e

h o u r s ) l H o w t h e a c c o u n t i s l o c k e d w h e n t h e u s e r r e p e a t e d l y f a i l s a u t h e n t i c a t i o n ( u n t i l u n l o c k e d

b y a n A d m i n i s t r a t o r 5 o r u n t i l a p r e d e n e d t i m e e l a p s e s )

A u t h o r i z a t i o n : T h e T O E s u p p o r t s a e x i b l e r o l e - b a s e d a u t h o r i z a t i o n f r a m e w o r k w i t h p r e d e n e d a n d

c u s t o m i z a b l e r o l e s . T h e s e r o l e s c a n u s e t h e T O E t o m a n a g e t h e w i r e l e s s t e l e c o m m u n i c a t i o n s

n e t w o r k , a n d m a n a g e t h e T O E i t s e l f .

4 . O r a c u s t o m i s a b l e r o l e t h a t h a s b e e n a s s i g n e d t h i s r i g h t . 5 . O r a c u s t o m i s a b l e r o l e t h a t h a s b e e n a s s i g n e d t h i s r i g h t .

1 - 5



12/43


T h e T O E a l l o w s m a n a g e m e n t o f t h e t e l e c o m m u n i c a t i o n s n e t w o r k a n d i t s e l f b y d i f f e r e n t

u s e r s . T h e T O E c a n b e c o n g u r e d t o g i v e e a c h u s e r p r e c i s e l y t h e a c c e s s t o t h e T O E a n d

t h e r e s o u r c e s o f t h e t e l e c o m m u n i c a t i o n n e t w o r k t h a t u s e r n e e d s t o d o h i s j o b . T o a s s i s t i n

t h i s , t h e r o l e h a s a n u m b e r o f p r e - d e n e d r o l e s :

l A d m i n i s t r a t o r : a r o l e w i t h u n r e s t r i c t e d a c c e s s r i g h t s o v e r a l l r e s o u r c e s , i n c l u d i n g r i g h t

t o m o d i f y c r i t i c a l i n f o r m a t i o n o f a c c o u n t s .

l M a i n t e n a n c e : a r o l e w i t h h i g h a c c e s s r i g h t s , b u t o n l y t o r e s o u r c e s a s s i g n e d t o h i m .

l O p e r a t o r : a r o l e w i t h l i m i t e d a c c e s s r i g h t s , b u t o n l y t o r e s o u r c e s a s s i g n e d t o h i m .

l S u p e r v i s o r : a r o l e w i t h o n l y v i e w i n g r i g h t s , b u t o n l y t o r e s o u r c e s a s s i g n e d t o h i m

a n d c a n a s s i g n t h e s e r o l e s t o s p e c i c u s e r s . T h e l a s t t h r e e r o l e s c a n a l s o b e a s s i g n e d p e r

r e s o u r c e , t h a t i s : a u s e r c a n h a v e t h e M a i n t e n a n c e r o l e f o r o n e r e s o u r c e , b u t O p e r a t o r

r o l e f o r a n o t h e r , a n d n o r o l e a t a l l f o r a l l o t h e r r e s o u r c e s .

I n a d d i t i o n , t h e T O E a l l o w s t h e A d m i n i s t r a t o r 6 t o d e n e , m o d i f y a n d n a m e c u s t o m i z e d r o l e s

a n d a s s i g n r i g h t s t o t h e s e r o l e s .

N o t e t h a t n o n e o f t h e r o l e s a b o v e h a s f u l l r o o t a c c e s s t o t h e T O E . T h i s i s r e s e r v e d f o r

Z T E m a i n t e n a n c e s t a f f t h a t r e g u l a r l y s e r v i c e t h e T O E u s i n g t h e s y s t e m s c o n s o l e , b u t t h i s

i s o u t o f s c o p e f o r t h i s S T .

A c c o u n t i n g : T h e T O E s u p p o r t s e x i b l e l o g g i n g a n d a u d i t i n g o f s e c u r i t y , o p e r a t i o n a n d s y s t e m e v e n t s .

T h e T O E m a i n t a i n s 3 s e p a r a t e l o g s :

l A s e c u r i t y l o g f o r a u t h e n t i c a t i o n e v e n t s

l A n o p e r a t i o n l o g f o r o p e r a t i o n s p e r f o r m e d b y u s e r s

l A s y s t e m l o g f o r s e r v e r t a s k s t h a t a r e n o t d i r e c t l y r e l a t e d t o u s e r s p e r f o r m i n g

o p e r a t i o n s

T h e l o g s a r e o n l y a c c e s s i b l e t o t h e A d m i n i s t r a t o r 7, w h o i s o n l y a b l e t o r e a d t h e l o g s ( n o t

m o d i f y / d e l e t e t h e m ) . O n c e l o g s b e c o m e f u l l , t h e o l d e s t r e c o r d s a r e o v e r w r i t t e n .

S e c u r e c o m m u n i c a t i o n : T h e T O E p r o t e c t s c o m m u n i c a t i o n b e t w e e n t h e E M S S e r v e r a n d t h e N M S ,

t h e O M M s , t h e E M S C l i e n t a n d t h e C L I a g a i n s t m a s q u e r a d i n g , d i s c l o s u r e a n d m o d i c a t i o n

A s s h o w n i n F i g u r e 1 - 1 , t h e T O E m a i n t a i n s c o m m u n i c a t i o n b e t w e e n t h e E M S S e r v e r a n d

t h e :

l E M S C l i e n t

l C L I

l N M S

l O M M s

A l l o f t h i s c o m m u n i c a t i o n i s p e r f o r m e d u s i n g s t a n d a r d p r o t o c o l s ( s u c h a s S S H , S N M P v 3

a n d S F T P ) t h a t p r o t e c t a g a i n s t d i s c l o s u r e , m o d i c a t i o n a n d m a s q u e r a d i n g .

6 . O r a c u s t o m i s a b l e r o l e t h a t h a s b e e n a s s i g n e d t h i s r i g h t . 7 . O r a c u s t o m i s a b l e r o l e t h a t h a s b e e n a s s i g n e d t h i s r i g h t .

1 - 6



13/43


1 . 4 E x c l u d e d f r o m t h e e v a l u a t i o n T h e T O E i s a l w a y s d e l i v e r e d w i t h a n t i - v i r u s s o f t w a r e i n s t a l l e d o n t h e E M S S e r v e r . A s

a n t i - v i r u s s o f t w a r e i s u p d a t e d a l m o s t d a i l y , t h i s s o f t w a r e w a s n o t i n c l u d e d i n t h e e v a l u a t i o n .

I n a d d i t i o n , t h e T O E c a n b e u s e d i n c o n j u n c t i o n w i t h a N e t B a c k u p s e r v e r t o s u p p o r t b a c k u p

a n d d i s a s t e r r e c o v e r y . T h i s o p t i o n w a s n o t a s s e s s e d a t a l l d u r i n g t h e e v a l u a t i o n .

1 - 7



14/43


T h i s p a g e i n t e n t i o n a l l y l e f t b l a n k .

1 - 8



15/43

C h a p t e r 2

C o n f o r m a n c e C l a i m s T h i s S T c o n f o r m s t o :

l C C , v e r s i o n 3 . 1 R 3 , a s d e n e d b y [ C C p 1 ] , [ C C p 2 ] , [ C C p 3 ] a n d [ C E M e ] .

l C C P a r t 2 a s C C P a r t 2 c o n f o r m a n t

l C C P a r t 3 a s C C P a r t 3 c o n f o r m a n t

T h i s S T c o n f o r m s t o n o P r o t e c t i o n P r o l e .

T h i s S T c o n f o r m s t o E A L 2 + A L C _ F L R . 2 , a n d t o n o o t h e r p a c k a g e s .

2 - 1



16/43


T h i s p a g e i n t e n t i o n a l l y l e f t b l a n k .

2 - 2



17/43

C h a p t e r 3

S e c u r i t y P r o b l e m D e f i n i t i o n T a b l e o f C o n t e n t s

O r g a n i s a t i o n a l S e c u r i t y P o l i c i e s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 - 1

T h r e a t s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 - 1

A s s u m p t i o n s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 - 2

3 . 1 O r g a n i s a t i o n a l S e c u r i t y P o l i c i e s T h e T O E i s i n t e n d e d t o b e u s e d b y m a n y d i f f e r e n t t e l e c o m o p e r a t o r s . E a c h o p e r a t o r

w i l l h a v e a d i f f e r e n t w i r e l e s s t e l e c o m m u n i c a t i o n n e t w o r k s t r u c t u r e , d i f f e r e n t n e t w o r k

t e c h n o l o g i e s ( s u c h a s C D M A , W i M A X ) , a n d a d i f f e r e n t o r g a n i z a t i o n a l s t r u c t u r e w i t h

d i f f e r e n t r o l e s . T h e T O E m u s t b e a b l e t o s u p p o r t a l l o f t h e s e o p e r a t o r s . T h i s l e a d s t o t h e

f o l l o w i n g o r g a n i z a t i o n a l s e c u r i t y p o l i c y :

O S P . F L E X I B L E _ M A N A G E M E N T

T h e T O E m u s t b e a b l e t o s u p p o r t :

l a e x i b l e r o l e - b a s e d a u t h o r i z a t i o n f r a m e w o r k w i t h p r e d e n e d a n d c u s t o m i z a b l e r o l e s ,

b o t h t o m a n a g e t h e w i r e l e s s t e l e c o m m u n i c a t i o n s n e t w o r k , a n d m a n a g e t h e T O E i t s e l f . l a e x i b l e a u t h e n t i c a t i o n f r a m e w o r k , a l l o w i n g t h e T O E t o a c c e p t / r e j e c t u s e r s b a s e d o n

u s e r n a m e / p a s s w o r d a n d a c o n g u r a b l e s u b s e t o f I P / M A C - a d d r e s s a n d t i m e o f l o g i n .

l e x i b l e l o g g i n g a n d a u d i t i n g o f e v e n t s .

3 . 2 T h r e a t s

3 . 2 . 1 A s s e t s a n d t h r e a t a g e n t s

T h e p u r p o s e o f t h e T O E i s t o a l l o w v a r i o u s r o l e s t o m a n a g e t h e T O E a n d u s e t h e T O E t o m a n a g e o t h e r e q u i p m e n t c o n n e c t e d t o t h e T O E ( O M M s a n d e q u i p m e n t f u r t h e r

d o w n s t r e a m ) .

T h e r e l e v a n t a s s e t o f t h e T O E i s t h e a b i l i t y o f t h e o r g a n i z a t i o n o w n i n g t h e T O E t o d o t h e

a b o v e p r o p e r l y .

T h i s a s s e t i s t h r e a t e n e d b y t h e f o l l o w i n g t h r e a t a g e n t s :

1 . T A . R O G U E _ U S E R A T O E u s e r s e e k i n g t o a c t o u t s i d e h i s / h e r a u t h o r i z a t i o n

2 . T A . N E T W O R K A n a t t a c k e r w i t h I P - a c c e s s t o t h e n e t w o r k t h a t t h e T O E i s p a r t o f

3 . T A . P H Y S I C A L A n a t t a c k e r w i t h p h y s i c a l a c c e s s t o t h e T O E

3 - 1



18/43


3 . 2 . 2 T h r e a t s T h e c o m b i n a t i o n o f a s s e t s a n d t h r e a t s g i v e s r i s e t o t h e f o l l o w i n g t h r e a t s :

T . U N A U T H O R I S E D

T A . R O G U E _ U S E R p e r f o r m s a c t i o n s o n t h e T O E t h a t h e i s n o t a u t h o r i z e d t o d o .

T . A U T H O R I S E D

T A . R O G U E _ U S E R p e r f o r m s a c t i o n s o n t h e T O E t h a t h e i s a u t h o r i z e d t o d o , b u t t h e s e a r e

u n d e s i r a b l e 8 a n d i t c a n n o t b e s h o w n t h a t t h i s u s e r w a s r e s p o n s i b l e .

T . U N K N O W N _ U S E R

T A . N E T W O R K g a i n s u n a u t h o r i z e d a c c e s s t o t h e T O E a n d i s a b l e t o u s e i t s f u n c t i o n a l i t y .

T . N E T W O R K

l M o d i f y n e t w o r k t r a f c o r i g i n a t i n g f r o m / d e s t i n e d f o r t h e T O E o r l I m p e r s o n a t e t h e T O E

a n d t h e r e b y p e r f o r m m a n a g e m e n t a c t i o n s o n o t h e r e n t i t i e s o n t h e n e t w o r k t h a t t h e T O E

m a n a g e s o r p r o v i d e f a l s e i n f o r m a t i o n t o t h e N M S .

T . P H Y S I C A L _ A T T A C K

T A . P H Y S I C A L g a i n s p h y s i c a l a c c e s s t o t h e T O E ( e i t h e r c l i e n t o r s e r v e r ) a n d i s a b l e t o u s e

i t s f u n c t i o n a l i t y .

3 . 3 A s s u m p t i o n s T h i s S e c u r i t y T a r g e t u s e s a s i n g l e a s s u m p t i o n :

A . T R U S T E D _ N M S _ A N D _ O M M s

I t i s a s s u m e d t h a t t h e N M S a n d O M M s a r e t r u s t e d , a n d w i l l n o t b e u s e d t o a t t a c k t h e T O E .

8 . F o r e x a m p l e , t h e u s e r i s a l l o w e d t o m o d i f y d a t a a l l o v e r t h e t e l e c o m m u n i c a t i o n s n e t w o r k t o e n s u r e t h a t t h e

n e t w o r k k e e p s f u n c t i o n i n g p r o p e r l y , b u t h e m i s u s e s t h i s t o d e l e t e a l l t h i s d a t a t h e r e b y e n s u r i n g t h e n e t w o r k n o l o n g e r o p e r a t e s p r o p e r l y .

3 - 2



19/43

C h a p t e r 4

S e c u r i t y O b j e c t i v e s T h e s e s e c u r i t y o b j e c t i v e s d e s c r i b e h o w t h e t h r e a t s d e s c r i b e d i n t h e p r e v i o u s s e c t i o n w i l l

b e a d d r e s s e d . I t i s d i v i d e d i n t o :

l T h e S e c u r i t y O b j e c t i v e s f o r t h e T O E , d e s c r i b i n g w h a t t h e T O E w i l l d o t o a d d r e s s t h e

t h r e a t s

l T h e S e c u r i t y O b j e c t i v e s f o r t h e O p e r a t i o n a l E n v i r o n m e n t , d e s c r i b i n g w h a t o t h e r

e n t i t i e s m u s t d o t o a d d r e s s t h e t h r e a t s

A r a t i o n a l e t h a t t h e c o m b i n a t i o n o f a l l o f t h e s e s e c u r i t y o b j e c t i v e s i n d e e d a d d r e s s e s t h et h r e a t s m a y b e f o u n d i n s e c t i o n 7 . 1 o f t h i s S e c u r i t y T a r g e t .

T a b l e o f C o n t e n t s

S e c u r i t y o b j e c t i v e s f o r t h e T O E . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 - 1

S e c u r i t y o b j e c t i v e s f o r t h e O p e r a t i o n a l E n v i r o n m e n t . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 - 2

4 . 1 S e c u r i t y o b j e c t i v e s f o r t h e T O E

O . A U T H O R I S E T h e T O E s h a l l s u p p o r t a e x i b l e r o l e - b a s e d a u t h o r i z a t i o n f r a m e w o r k w i t h p r e d e n e d

a n d c u s t o m i z a b l e r o l e s . T h e s e r o l e s c a n u s e t h e T O E t o m a n a g e t h e w i r e l e s s

t e l e c o m m u n i c a t i o n s n e t w o r k , a n d m a n a g e t h e T O E i t s e l f . E a c h r o l e a l l o w s a u s e r t o

p e r f o r m c e r t a i n a c t i o n s , a n d t h e T O E s h a l l e n s u r e t h a t u s e r s c a n o n l y p e r f o r m a c t i o n s

w h e n t h e y h a v e a r o l e t h a t a l l o w s t h i s .

O . A U T H E N T I C A T E

T h e T O E s h a l l s u p p o r t a e x i b l e a u t h e n t i c a t i o n f r a m e w o r k , a l l o w i n g t h e T O E t o

a c c e p t / r e j e c t u s e r s b a s e d o n : u s e r n a m e / p a s s w o r d a n d a c o n g u r a b l e s u b s e t o f I P / M A C - a d d r e s s a n d t i m e o f l o g i n .

O . A U D I T I N G

T h e T O E s h a l l s u p p o r t e x i b l e l o g g i n g a n d a u d i t i n g o f e v e n t s .

O . P R O T E C T _ C O M M U N I C A T I O N

T h e T O E s h a l l :

l p r o t e c t c o m m u n i c a t i o n b e t w e e n t h e E M S S e r v e r a n d t h e N M S a n d O M M s a g a i n s t

d i s c l o s u r e , m o d i c a t i o n a n d m a s q u e r a d i n g

4 - 1



20/43


l p r o t e c t c o m m u n i c a t i o n b e t w e e n t h e E M S C l i e n t / C L I a n d t h e E M S S e r v e r a g a i n s t

d i s c l o s u r e a n d m o d i c a t i o n .

l a u t h e n t i c a t e i t s e l f t o t h e N M S a n d O M M s t o p r e v e n t o t h e r e n t i t i e s m a s q u e r a d i n g a s

t h e T O E

l e n s u r e t h a t t h e N M S a n d O M M s a u t h e n t i c a t e t h e m s e l v e s t o p r e v e n t o t h e r e n t i t i e s

m a s q u e r a d i n g a s t h e N M S a n d O M M s .

4 . 2 S e c u r i t y o b j e c t i v e s f o r t h e O p e r a t i o n a l E n v i r o n m e n t

O E . S E R V E R _ S E C U R I T Y

T h e c u s t o m e r s h a l l e n s u r e t h a t t h e E M S S e r v e r s h a l l b e p r o t e c t e d f r o m p h y s i c a l a t t a c k s .

O E . C L I E N T _ S E C U R I T Y T h e c u s t o m e r s h a l l e n s u r e t h a t m a n a g e m e n t w o r k s t a t i o n s t h a t a r e u s e d t o c o n n e c t t o t h e

E M S S e r v e r , e i t h e r b y C L I o r b y E M S C l i e n t , a r e p r o t e c t e d f r o m p h y s i c a l a n d l o g i c a l a t t a c k s

t h a t w o u l d a l l o w a t t a c k e r s t o s u b s e q u e n t l y :

l D i s c l o s e p a s s w o r d s o r o t h e r s e n s i t i v e i n f o r m a t i o n

l H i j a c k t h e c l i e n t

l E x e c u t e m a n - i n - t h e - m i d d l e a t t a c k s b e t w e e n c l i e n t a n d E M S S e r v e r o r s i m i l a r a t t a c k s .

O E . T R U S T & T R A I N _ U S E R S

T h e c u s t o m e r s h a l l e n s u r e t h a t r o l e s a r e o n l y a s s i g n e d t o u s e r s t h a t a r e s u f c i e n t l y t r u s t w o r t h y a n d s u f c i e n t l y t r a i n e d t o f u l l l t h o s e r o l e s .

O E . T R U S T E D _ N M S _ A N D _ O M M s

T h e c u s t o m e r s h a l l e n s u r e t h a t t h e N M S a n d O M M s c a n b e t r u s t e d , s o t h a t t h e y w i l l n o t

b e u s e d t o a t t a c k t h e T O E .

O E . T I M E

A t l e a s t o n e O M M c o n n e c t e d t o t h e T O E s h a l l s u p p l y t h e T O E w i t h r e l i a b l e t i m e .

4 - 2



21/43

C h a p t e r 5

S e c u r i t y R e q u i r e m e n t s T a b l e o f C o n t e n t s

E x t e n d e d c o m p o n e n t s d e n i t i o n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 1

D e n i t i o n s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 1

S e c u r i t y F u n c t i o n a l R e q u i r e m e n t s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 2

S e c u r i t y A s s u r a n c e R e q u i r e m e n t s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 7

S e c u r i t y A s s u r a n c e R e q u i r e m e n t s R a t i o n a l e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 - 9

5 . 1 E x t e n d e d c o m p o n e n t s d e f i n i t i o n T h e r e a r e n o e x t e n d e d c o m p o n e n t s .

5 . 2 D e f i n i t i o n s T h e f o l l o w i n g t e r m s a r e u s e d i n t h e s e c u r i t y r e q u i r e m e n t s :

S u b j e c t s

l A d m i n i s t r a t o r : a r o l e w i t h u n r e s t r i c t e d a c c e s s r i g h t s o v e r a l l r e s o u r c e s , i n c l u d i n g r i g h t

t o m o d i f y c r i t i c a l i n f o r m a t i o n o f a c c o u n t s .

l M a i n t e n a n c e : a r o l e w i t h h i g h a c c e s s r i g h t s , b u t o n l y t o r e s o u r c e s a s s i g n e d t o h i m .

l O p e r a t o r : a r o l e w i t h l i m i t e d a c c e s s r i g h t s , b u t o n l y t o r e s o u r c e s a s s i g n e d t o h i m .

l S u p e r v i s o r : a r o l e w i t h o n l y v i e w i n g r i g h t s , b u t o n l y t o r e s o u r c e s a s s i g n e d t o h i m .

l C u s t o m i z e d r o l e s : t h e s e r o l e s c a n b e d e n e d i n t h e T O E b y t h e A d m i n i s t r a t o r ( o r b y

a c o n g u r a b l e r o l e w h o h a s t h e r i g h t t o c r e a t e r o l e s ) a n d h a v e c u s t o m i z a b l e r i g h t s .

N o n e o f t h e r o l e s a b o v e h a s f u l l r o o t a c c e s s t o t h e T O E . T h i s i s r e s e r v e d f o r Z T E

m a i n t e n a n c e s t a f f t h a t r e g u l a r l y s e r v i c e t h e T O E u s i n g t h e s y s t e m s c o n s o l e , b u t t h i s i s

o u t o f s c o p e a n d n o t d e s c r i b e d f u r t h e r i n t h i s S T .

O b j e c t s

R e s o u r c e : A n e n t i t y m a n a g e d b y t h e T O E , s u c h a s a n O M M , o r n e t w o r k e q u i p m e n t f u r t h e r

d o w n s t r e a m f r o m a n O M M , s u c h a s a b a s e s t a t i o n . A l s o c a l l e d n e t w o r k e l e m e n t s .

O p e r a t i o n s

O p e r a t i o n s i n t h e T O E a r e d i v i d e d i n t o :

l T o p o l o g y M a n a g e m e n t

l F a u l t M a n a g e m e n t

l P e r f o r m a n c e M a n a g e m e n t

lC o n g u r a t i o n M a n a g e m e n t

l M a i n t e n a n c e M a n a g e m e n t

5 - 1



22/43


l S e c u r i t y M a n a g e m e n t

A m o r e d e t a i l e d o v e r v i e w o f o p e r a t i o n s m a y b e f o u n d i n A p p e n d i x A . A f u l l l i s t o f o p e r a t i o n s

i s o u t s i d e t h e s c o p e o f t h i s S T , a n d c a n b e f o u n d i n t h e T O E G u i d a n c e .

T h e f o l l o w i n g n o t a t i o n a l c o n v e n t i o n s a r e u s e d i n t h e r e q u i r e m e n t s . O p e r a t i o n s a r e i n d i c a t e d i n b o l d , e x c e p t r e n e m e n t s , w h i c h a r e i n d i c a t e d i n b o l d i t a l i c . I n

g e n e r a l r e n e m e n t s w e r e a p p l i e d t o c l a r i f y r e q u i r e m e n t s a n d / o r m a k e t h e m m o r e

r e a d a b l e . I t e r a t i o n s w e r e i n d i c a t i n g b y a d d i n g t h r e e l e t t e r s t o t h e c o m p o n e n t n a m e

( F T P _ I T C . 1 . N M S ) .

5 . 3 S e c u r i t y F u n c t i o n a l R e q u i r e m e n t s T h e S F R s h a v e b e e n d i v i d e d i n t o s i x m a j o r g r o u p s :

lI d e n t i c a t i o n & A u t h e n t i c a t i o n

l R o l e s & A u t h o r i s a t i o n

l L o g g i n g & A u d i t i n g

l C o m m u n i c a t i o n

l M a n a g e m e n t

5 . 3 . 1 I d e n t i f i c a t i o n & A u t h e n t i c a t i o n

F I A _ U I D . 2 U s e r i d e n t i c a t i o n b e f o r e a n y a c t i o n

F I A _ U I D . 2 . 1 T h e T S F s h a l l r e q u i r e e a c h u s e r t o b e s u c c e s s f u l l y i d e n t i e d

l b y u s e r n a m e ( i n a l l c a s e s ) , a n d

l b y I P - a d d r e s s ( i f s o c o n g u r e d f o r t h a t u s e r )

l b y M A C - a d d r e s s ( i f s o c o n g u r e d f o r t h a t u s e r )

a n d e n s u r e t h a t t h e u s e r i s a l l o w e d t o l o g i n a t t h i s t i m e ( i f s o c o n g u r e d f o r t h a t

u s e r ) b e f o r e a l l o w i n g a n y o t h e r T S F - m e d i a t e d a c t i o n s o n b e h a l f o f t h a t u s e r .

F I A _ U A U . 2 U s e r a u t h e n t i c a t i o n b e f o r e a n y a c t i o n

F I A _ U A U . 2 . 1 T h e T S F s h a l l r e q u i r e e a c h u s e r t o b e s u c c e s s f u l l y a u t h e n t i c a t e d b y

p a s s w o r d b e f o r e a l l o w i n g a n y o t h e r T S F - m e d i a t e d a c t i o n s o n b e h a l f o f t h a t u s e r .

F T A _ S S L . 3 T S F - i n i t i a t e d t e r m i n a t i o n

F T A _ S S L . 3 . 1 T h e T S F s h a l l t e r m i n a t e a n i n t e r a c t i v e s e s s i o n

l w h e n 9t h e a l l o w e d w o r k t i m e ( i f s o c o n g u r e d f o r t h a t u s e r ) e x p i r e s , o r

l w h e n o n e o f t h e u s e r r o l e s i s b e i n g l o c k e d w h i l e h e i s l o g g e d i n .

9 . T h e s e n t e n c e w a s r e n e d t o m a k e i t m o r e r e a d a b l e .

5 - 2



23/43

C h a p t e r 5 S e c u r i t y R e q u i r e m e n t s

F I A _ A F L . 1 A u t h e n t i c a t i o n f a i l u r e h a n d l i n g

F I A _ A F L . 1 . 1 T h e T S F s h a l l d e t e c t w h e n a n a d m i n i s t r a t o r c o n g u r a b l e p o s i t i v e i n t e g e r

w i t h i n 2 - 3 u n s u c c e s s f u l a u t h e n t i c a t i o n a t t e m p t s o c c u r r e l a t e d t o t h e s a m e u s e r a c c o u n t .

F I A _ A F L . 1 . 2 W h e n t h e d e n e d n u m b e r o f u n s u c c e s s f u l a u t h e n t i c a t i o n a t t e m p t s h a s b e e n m e t, t h e T S F s h a l l l o c k t h e a c c o u n t 1 0

l u n t i l u n l o c k e d b y t h e a d m i n i s t r a t o r , o r

l u n t i l a n a d m i n i s t r a t o r c o n g u r a b l e p o s i t i v e i n t e g e r w i t h i n [ 2 4 - i n n i t y ] o f h o u r s

h a v e p a s s e d , i f t h e a c c o u n t h a s n o t b e e n s e t t o p e r m a n e n t l o c k i n g .

F I A _ S O S . 1 V e r i c a t i o n o f s e c r e t s

F I A _ S O S . 1 . 1 T h e T S F s h a l l p r o v i d e a m e c h a n i s m t o v e r i f y t h a t p a s s w o r d s m e e t :

l A t l e a s t 6 c h a r a c t e r s i n c l u d i n g t h r e e o f t h e f o u r t y p e s : n u m b e r , s m a l l l e t t e r ,

c a p i t a l l e t t e r , o t h e r c h a r a c t e r s

l c a n n o t b e t h e s a m e a s t h e u s e r n a m e , t h e u s e r n a m e t w i c e 1 1 , t h e u s e r n a m e i n

r e v e r s e 1 2 o r a c o m m o n d i c t i o n a r y w o r d

l c a n b e c o n g u r e d t o e x p i r e a f t e r a c o n g u r a b l e a m o u n t o f t i m e < 6 m o n t h s

l c a n b e c o n g u r e d t o b e d i f f e r e n t f r o m t h e p r e v i o u s 5 o r m o r e p a s s w o r d s w h e n

c h a n g e d

F T A _ M C S . 1 B a s i c l i m i t a t i o n o n m u l t i p l e c o n c u r r e n t s e s s i o n s

F T A _ M C S . 1 . 1 T h e T S F s h a l l r e s t r i c t t h e m a x i m u m n u m b e r o f c o n c u r r e n t s e s s i o n s t h a t

b e l o n g t o t h e s a m e u s e r .

F T A _ M C S . 1 . 2 T h e T S F s h a l l e n f o r c e , b y d e f a u l t , a l i m i t o f 1 s e s s i o n s p e r u s e r a n d a

c o n g u r a b l e l i m i t o f :

l 2 0 s e s s i o n s f o r M o d e 1 3 1

l 5 0 s e s s i o n s f o r M o d e 2

l 1 0 0 s e s s i o n s f o r M o d e 3

l 2 0 0 s e s s i o n s f o r M o d e 4

f o r a l l u s e r s t o g e t h e r .

5 . 3 . 2 R o l e s & A u t h o r i s a t i o n

F M T _ S M R . 1 S e c u r i t y r o l e s

F M T _ S M R . 1 . 1 T h e T S F s h a l l m a i n t a i n t h e r o l e s :

l A d m i n i s t r a t o r

1 0 . U n l e s s t h i s a c c o u n t h a s b e e n s e t t o u n l o c k a b l e .

1 1 . I f t h e u s e r n a m e i s c h a n g , c h a n g c h a n g i s n o t a l l o w e d .

1 2 . I f t h e u s e r n a m e i s c h a n g , g n a h c i s n o t a l l o w e d . 1 3 . M o d e s a r e h a r d w a r e c o n g u r a t i o n s . S e e t h e T O E d e s c r i p t i o n f o r d e t a i l s .

5 - 3



24/43


l M a i n t e n a n c e

l O p e r a t o r

l S u p e r v i s o r

l c u s t o m i z e d r o l e s .

F M T _ S M R . 1 . 2 T h e T S F s h a l l b e a b l e t o a s s o c i a t e u s e r s w i t h o n e o r m o r e r o l e s .

F D P _ A C C . 2 C o m p l e t e a c c e s s c o n t r o l

F D P _ A C C . 2 . 1 T h e T S F s h a l l e n f o r c e t h e R o l e P o l i c y o n a l l r o l e s a n d r e s o u r c e s a n d a l l

o p e r a t i o n s a m o n g r o l e s a n d r e s o u r c e s a n d t h e T O E .

F D P _ A C C . 2 . 2 T h e T S F s h a l l e n s u r e t h a t a l l o p e r a t i o n s b e t w e e n a n y r o l e a n d a n y

r e s o u r c e a r e c o v e r e d b y a n a c c e s s c o n t r o l S F P .

F D P _ A C F . 1 S e c u r i t y a t t r i b u t e b a s e d a c c e s s c o n t r o l

F D P _ A C F . 1 . 1 T h e T S F s h a l l e n f o r c e t h e R o l e P o l i c y t o o b j e c t s b a s e d o n t h e f o l l o w i n g :

a l l r o l e s , a l l r e s o u r c e s 1 4.

F D P _ A C F . 1 . 2 T h e T S F s h a l l e n f o r c e t h e f o l l o w i n g r u l e s t o d e t e r m i n e i f a n o p e r a t i o n a m o n g

r o l e s a n d r e s o u r c e s a n d t h e T O E i s a l l o w e d :

l f o r t h e r o l e s A d m i n i s t r a t o r , M a i n t e n a n c e , O p e r a t o r a n d S u p e r v i s o r , a s d e n e d

i n A p p e n d i x A

l f o r t h e c u s t o m i z e d r o l e s , a s d e n e d b y t h e i r c u s t o m i z a t i o n

l t h e A d m i n i s t r a t o r a n d a p p r o p r i a t e l y c u s t o m i z e d r o l e s c a n p e r f o r m t h e f u n c t i o n s

i n F M T _ S M F . 1 1 5

l i f a u s e r h a s m u l t i p l e r o l e s , i t i s s u f c i e n t i f o n l y o n e r o l e i s a l l o w e d t o d o t h e

o p e r a t i o n

l w h i l e a r o l e i s l o c k e d n o u s e r h a s t h i s r o l e

F D P _ A C F . 1 . 3 , F D P _ A C F . 1 . 4 ( r e n e d a w a y ) .

5 . 3 . 3 L o g g i n g & A u d i t i n g T h e T O E m a i n t a i n s 3 s e p a r a t e l o g s :

l A s e c u r i t y l o g f o r a u t h e n t i c a t i o n e v e n t s

l A n o p e r a t i o n l o g f o r o p e r a t i o n s p e r f o r m e d b y u s e r s

l A s y s t e m l o g f o r E M S s e r v e r t a s k s t h a t a r e n o t d i r e c t l y r e l a t e d t o u s e r s p e r f o r m i n g

o p e r a t i o n s

F A U _ G E N . 1 A u d i t d a t a g e n e r a t i o n

F A U _ G E N . 1 . 1 T h e T S F s h a l l b e a b l e t o g e n e r a t e a n a u d i t r e c o r d o f t h e f o l l o w i n g a u d i t a b l e

e v e n t s :

1 4 . T h e a t t r i b u t e s h a v e b e e n r e n e d a w a y a s t h e r e a r e n o r e l e v a n t a t t r i b u t e s .

1 5 . N o t e t h a t t h e s e a r e a l s o a m o n g t h e f u n c t i o n s d e n e d i n A p p e n d i x A , b u t t h e l i s t a t F M T _ S M F . 1 i s i n m o r e d e t a i l a s i t i s m o r e r e l e v a n t t o t h e s e c u r i t y o f t h e T O E .

5 - 4



25/43

C h a p t e r 5 S e c u r i t y R e q u i r e m e n t s

1 . S t a r t - u p a n d s h u t d o w n o f t h e a u d i t f u n c t i o n s ( i n t h e s y s t e m l o g )

2 . ( r e n e d a w a y )

I n t h e s e c u r i t y l o g :

l a u t h e n t i c a t i o n s u c c e s s / f a i l u r e l u s e r a c c o u n t i s l o c k e d

l u s e r a c c o u n t i s u n l o c k e d

l u s e r a c c o u n t i s e n a b l e d

l u s e r a c c o u n t i s d i s a b l e d

F A U _ G E N . 1 . 2 T h e T S F s h a l l r e c o r d w i t h i n e a c h a u d i t r e c o r d a t l e a s t t h e f o l l o w i n g

i n f o r m a t i o n :

1 . D a t e a n d t i m e o f t h e e v e n t , t y p e o f e v e n t , s u b j e c t i d e n t i t y ( i f a p p l i c a b l e ) , a n d t h e

o u t c o m e ( s u c c e s s o r f a i l u r e ) o f t h e e v e n t ; a n d

2 . ( r e n e d a w a y ) 3 . ( i n t h e s y s t e m l o g ) : t a s k s t a r t a n d e n d t i m e ) ( i n t h e s e c u r i t y l o g ) : a c c e s s m e t h o d ,

c l i e n t I P a d d r e s s

F A U _ S A R . 1 A u d i t r e v i e w

F A U _ S A R . 1 . 1 T h e T S F s h a l l p r o v i d e A d m i n i s t r a t o r a n d s u i t a b l y c u s t o m i z e d r o l e s w i t h

t h e c a p a b i l i t y t o r e a d o p e r a t i o n l o g , s y s t e m l o g a n d s e c u r i t y l o g f r o m t h e a u d i t r e c o r d s .

F A U _ S A R . 1 . 2 T h e T S F s h a l l p r o v i d e t h e a u d i t r e c o r d s i n a m a n n e r s u i t a b l e f o r t h e u s e r

t o i n t e r p r e t t h e i n f o r m a t i o n .

F A U _ S T G . 1 P r o t e c t e d a u d i t t r a i l s t o r a g e

F A U _ S T G . 1 . 1 T h e T S F s h a l l p r o t e c t t h e s t o r e d a u d i t r e c o r d s i n t h e a u d i t t r a i l f r o m

u n a u t h o r i s e d d e l e t i o n .

F A U _ S T G . 1 . 2 T h e T S F s h a l l b e a b l e t o p r e v e n t u n a u t h o r i s e d m o d i c a t i o n s t o t h e s t o r e d

a u d i t r e c o r d s i n t h e a u d i t t r a i l .

F A U _ S T G . 4 P r e v e n t i o n o f a u d i t d a t a l o s s

F A U _ S T G . 4 . 1 T h e T S F s h a l l o v e r w r i t e

NetNumen U31 Security

Documents

Transcript of NetNumen U31 Security