1. [PACKET-1] Default Packet Disposition

測試目的

確認產品對未明確允許的網路封包採取適當的安全處理。

檢測項目

• WAN → LAN
• WAN → Router
• Internet → Management
• Guest → LAN
• LAN → Management
• LAN → WAN
• IPv4
• IPv6

如何檢測

• WAN 是否可以直接存取 Router？
• WAN 是否可以存取 LAN？
• Guest 是否可以存取 LAN？
• Guest 是否可以存取 Management Interface？
• 未允許的 Port 是否被阻擋？

可搭配：

• Nmap
• Scapy
• Wireshark
• Packet Capture

符合判定

未被允許的流量應依產品安全策略受到適當限制。

2. [EXPOSURE-1] Interface and Service Exposure Minimisation

測試目的

確認產品不會暴露不必要的 Interface 與 Network Service。

檢測項目

• Open Port
• Network Service
• Management Interface
• Remote Management
• Debug Interface
• Unused Protocol
• Unnecessary Service

如何檢測

確認每一個 Port是需要的，舉例如下

符合判定

不必要的 Interface / Service 應停用或受到適當限制。