一、什么是portal 认证 (转)

PORTAL概述

Portal在英语中是入口的意思。Portal认证通常也称为Web认证，一般将Portal认证网站称为门户网站。它提供了一种较为简单的用户认证方法，对用户而言，相对其它认证方式更易于使用。它有两大特色：

•免客户端

只需要网页浏览器（如IE）支持，即可为用户提供认证服务，不需要安装专门的客户端或者拨号程序。免客户端软件对于像宾馆、酒店等公共网络节点，免客户端软件是一个基本要求。

•新业务载体

利用Portal认证的门户功能，运营商可以将小区广播、广告、信息查询、网上购物等业务放到Portal上。用户上网时会强制地看到上述信息。

Portal认证的基本方式是通过在Portal页面的显著位置设置认证窗口，用户开机获取IP地址后，通过登录Portal认证页面进行认证，认证通过后即可访问Internet。

对于用户来说有两种方式访问认证页面：

•主动Portal：用户必须知道PORTAL服务器的IP地址，主动登陆PORTAL服务器进行认证，之后才能访问网络。

•强制Portal：未认证用户访问网址，都会先强制定向到PORTAL服务器进行认证，用户不需要记忆Portal服务器的IP地址。

Portal业务可以为运营商提供方便的管理功能，基于其门户网站可以开展广告、社区服务、个性化的业务等，使宽带运营商、设备提供商和内容服务提供商形成一个产业生态系统。

1 PORTAL系统组成

1.1 Portal的四大主要系统

•认证客户端

安装于用户终端的客户端系统，如运行HTTP/HTTPS协议的浏览器或运行Portal客户端软件的主机等。对接入终端的安全性检测是通过Portal客户端和安全策略服务器之间的信息交流完成的。

•接入设备（BAS）

交换机、路由器等宽带接入设备的统称，主要有三方面的作用：

在认证之前，将用户的所有HTTP请求都重定向到Portal服务器。

在认证过程中，与Portal服务器、安全策略服务器、认证/计费服务器交互，完成身份认证/安全认证/计费的功能。

在认证通过后，允许用户访问被管理员授权的互联网资源。

• Portal服务器

接收Portal客户端认证请求的服务器端系统，提供免费门户服务和基于Web认证的界面，与接入设备交互认证客户端的认证信息。

•认证/计费服务器

与接入设备进行交互，完成对用户的认证和计费。

以上四个基本要素的交互过程为：

1．未认证用户访问网络时，在Web浏览器地址栏中输入一个互联网的地址，那么此HTTP请求在经过接入设备时会被重定向到Portal服务器的Web认证主页上；

2．用户在认证主页/认证对话框中输入认证信息后提交，Portal服务器会将用户的认证信息传递给接入设备；

3．然后接入设备再与认证/计费服务器通信进行认证和计费；

4．认证通过后，则接入设备会打开用户与互联网的通路，允许用户访问被管理员授权的互联网资源。

认证的实现机制

2.1发起认证的方式

虽然免客户端认证是Portal认证的一种主流方式，但在需要实现更安全灵活的功能的前提下，也可以采用客户端认证的方式进行认证，这两种方式的认证流程大致如下：

对于通过Web进行认证的用户（免客户端方式），采用对HTTP报文重定向的方式，接入设备对用户连接进行TCP仿冒和认证客户端建立TCP连接，然后将页面重定向到Portal服务器，而从实现向客户推出认证页面。用户通过在该页面登录将用户信息传递给了Portal服务器，随后Portal服务器通过PAP或CHAP的方式向接入设备传递用户信息。接入设备获取到用户信息后，将该信息通过AAA模块完成认证。

对于使用客户端进行认证的用户，直接使用portal协议报文与portal-server进行交互，实现对客户端的相关控制和用户状态的实时上报。随后Portal服务器与接入设备交互，接入设备再通过AAA模块完成认证。

2.2用户保活机制

用户通过WEB实现认证时，认证后在线窗口处于开打状态，并采用上层的http协议的get动作实现心跳机制，用户下线时需要在该页面上主动点击下线按钮触发下线动作，如果该页面或用户PC不正常关闭，可能导致用户在一定时间内无法手动下线，直到Portal服务器侧超时后，再触发下线动作，通知接入设备将用户下线。

用户使用专用的客户端时，使用Portal握手报文来确认用户是否在线。对于客户端来说，4个心跳没有收到答复，就认为自己已经下线，重新发起认证；对于Portal服务器，在指定的时间内没有收到心跳报文，就认为用户下线，并通知接入设备将用户下线。

2.3产品实现原理

产品对Portal的实现是基于ACL的，通过QACL模块来支持对用户报文的重定向以及限制用户可以使用的相关资源;通常我们把Portal使用的ACL分为4类(对于底层没有什么区别，主要是查找匹配的顺序)

Type1：FreeIP规则，动作是permit(到Portal-Server的规则为第1个freeip)

Type2：用户认证通过后添加的规则，动作是permit

Type3：用户网段重定向规则，对HTTP报文重定向到CPU(实现认证页面的推出)

Type4：用户网段禁止规则，动作是deny

Portal规则在端口上下发，排列需要有严格的顺序，匹配时按照Type1-4的顺序从前往后排列。如果在一个端口上既有普通ACL规则（通过命令行配置的ACL）下发，又启用了portal，则portal所添加的规则会排列在普通ACL之后。

2.4 PORTAL协议框架

Portal协议主要涉及Portal服务器（Portal Server）和接入设备（BAS），采用C/S结构，基于UDP。

端口定义：

PortalServer通过默认端口（50100）侦听BAS发来的报文；

BAS通过端口2000侦听来自PortalServer的所有报文。

2.5对EAD系统的支持

通过EAD的系统中的安全策略服务器，Portal可以实现其扩展认证功能，实现基于客户端与安全策略服务器之间的交互来进行后续的安全检测功能。

Portal对EAD的支持需要用户在终端上安装专用的Portal客户端软件，用户在通过Portal认证后，安全策略服务器通过与Portal客户端、接入设备进行交互，完成对用户的安全认证。若对用户采用了安全策略，则用户的安全检测通过之后，安全策略服务器根据用户的安全策略，授权用户访问非受限资源。

Portal在EAD系统中通过联动的机制主动的实施安全策略，联动的基本方式如下：

•客户端与安全策略服务器联动

1、客户端上线时Portal服务器会在Login-Response报文中携带EAD服务器的IP地址及端口号；

2、用户上线后客户端和安全策略服务器进行交互，服务器下发检查策略，客户端按策略检查所在PC的安全情况，并上报服务器；

3、用户在线过程中客户端仍会定期上报安全情况，以适应动态检测(即EAD心跳)，安全检测使用的报文为UDP，通常端口号是9019(Server)/10102(Client)。

•接入设备与安全策略服务器的联动

H3C对Radius协议进行了扩展，定义了Type20(Session-Control)，当用户上线后，通过该类型的Radius报文下发隔离ACL，等通过安全检查后，再下发安全ACL。

认证方式

3.1认证方式分类

不同的组网方式下，可采用不同的Portal认证方式。按照网络中实施Portal认证的网络层次来分，Portal的认证方式分为两种：二层认证方式和三层认证方式。

•二层认证方式

二层认证方式支持在接入设备连接用户的二层端口上开启Portal认证功能，只允许源MAC地址通过认证的用户才能访问外部网络资源。目前，该认证方式仅支持本地Portal认证，即接入设备作为本地Portal服务器向用户提供Web认证服务。

•三层认证方式

三层认证方式支持在接入设备连接用户的三层接口上开启Portal认证功能。三层接口Portal认证又可分为三种不同的认证方式：直接认证方式、二次地址分配认证方式和跨三层认证方式。直接认证方式和二次地址分配认证方式下，认证客户端必须通过二层直接连接到接入设备；跨三层认证方式下，认证客户端和接入设备之间可以跨接三层转发设备。

直接认证

用户在认证前通过手工配置或DHCP直接获取一个IP地址，只能访问Portal服务器，以及设定的free IP地址；认证通过后即可访问网络资源。认证流程相对二次地址分配认证较为简单。

二次地址分配认证

用户在认证前通过DHCP获取一个私网IP地址，只能访问Portal服务器，以及设定的免费访问地址；认证通过后，用户会重新申请到一个公网IP地址，即可访问网络资源。该认证方式解决了IP地址规划和分配问题，对未认证通过的用户不分配公网IP地址。例如运营商对于小区宽带用户只在访问小区外部资源时才分配公网IP。

跨三层认证

和直接认证方式基本相同，但是这种认证方式允许认证用户和接入设备之间跨越三层转发设备。

对于以上三种认证方式，IP地址都是用户的唯一标识。接入设备基于用户的IP地址下发ACL对接口上通过认证的用户报文转发进行控制。由于直接认证和二次地址分配认证下的接入设备与用户之间未跨越三层转发设备，因此接口可以学习到用户的MAC地址，接入设备可以利用学习到MAC地址增强对用户报文转发的控制粒度。

3.2二层Portal认证过程

(1) Portal用户通过HTTP或HTTPS协议发起认证请求。HTTP报文经过配置了本地Portal服务器的接入设备的端口时会被重定向到本地Portal服务器的监听IP地址，本地Portal服务器提供Web页面供用户输入用户名和密码来进行认证。该本地Portal服务器的监听IP地址为接入设备上一个与用户之间路由可达的三层接口IP地址（通常为Loopback接口IP）。

(2)接入设备与RADIUS服务器之间进行RADIUS协议报文的交互，对用户身份进行验证。

(3)如果RADIUS认证成功，则接入设备上的本地Portal服务器向客户端发送登录成功页面，通知客户端认证（上线）成功。

3.3三层Portal认证过程

直接认证和可跨三层Portal认证的流程

直接认证/可跨三层Portal认证流程：

(1) Portal用户通过HTTP协议发起认证请求。HTTP报文经过接入设备时，对于访问Portal服务器或设定的免费访问地址的HTTP报文，接入设备允许其通过；对于访问其它地址的HTTP报文，接入设备将其重定向到Portal服务器。Portal服务器提供Web页面供用户输入用户名和密码来进行认证。

(2) Portal服务器与接入设备之间进行CHAP（Challenge HandshakeAuthentication Protocol，质询握手验证协议）认证交互。若采用PAP（PasswordAuthentication Protocol，密码验证协议）认证则直接进入下一步骤。

(3) Portal服务器将用户输入的用户名和密码组装成认证请求报文发往接入设备，同时开启定时器等待认证应答报文。

(4)接入设备与RADIUS服务器之间进行RADIUS协议报文的交互。

(5)接入设备向Portal服务器发送认证应答报文。

(6) Portal服务器向客户端发送认证通过报文，通知客户端认证（上线）成功。

(7) Portal服务器向接入设备发送认证应答确认。

(8)客户端和安全策略服务器之间进行安全信息交互。安全策略服务器检测接入终端的安全性是否合格，包括是否安装防病毒软件、是否更新病毒库、是否安装了非法软件、是否更新操作系统补丁等。

(9)安全策略服务器根据用户的安全性授权用户访问非受限资源，授权信息保存到接入设备中，接入设备将使用该信息控制用户的访问。

步骤(8)、(9)为Portal认证扩展功能的交互过程

二次地址分配认证方式的流程：

二次地址分配认证流程：

(1)～(4)同直接/可跨三层Portal认证中步骤(1)～(4)。

(5)用户在接入设备上认证成功后，BAS向Portal-Server发送带有IP-Config属性的认证回应报文，指出用户需要更新IP地址。

(6) Portal-Server再向客户端发送带有IP-Config属性的认证通过报文（Login-Response），要求客户程序释放再申请IP地址。

(7)客户端成功更新IP地址后，向Portal-Server报告更新IP地址成功。

(8) Portal服务器通知接入设备客户端获得新公网IP地址。

(9)接入设备通过检测ARP协议报文检测到了用户IP变化，并通告Portal服务器已检测到用户IP变化。

(10) Portal服务器通知客户端上线成功。

(11) Portal服务器向接入设备发送IP变化确认报文。

(12)客户端和安全策略服务器之间进行安全信息交互。安全策略服务器检测接入终端的安全性是否合格，包括是否安装防病毒软件、是否更新病毒库、是否安装了非法软件、是否更新操作系统补丁等。

(13)安全策略服务器根据用户的安全性授权用户访问非受限资源，授权信息保存到接入设备中，接入设备将使用该信息控制用户的访问。

步骤(12)、(13)为Portal认证扩展功能的交互过程

二、CCC认证适用范围是什么哪些产品需要CCC认证

这个够详细了吧！最详尽的！！！

关于印发《〈第一批实施强制性产品认证的产品目录〉中部分产品详细适用范围》的通知国认证[2003]46号

各省、自治区、直辖市及计划单列市、新疆生产建设兵团质量技术监督局，各直属出入境检验检疫局：

为便于强制性产品认证的行政执法检查工作，我委对《〈第一批实施强制性产品认证的产品目录〉中产品的适用范围》（国家质检总局、国家认监委2002年联合公告第60号）中的低压电器、电线电缆、电路开关保护或连接用电器装置、小功率电动机等产品的适用范围做了补充说明（见附件）。现印发给你们，请遵照执行。

附件：《第一批实施强制性产品认证的产品目录》中部分产品详细适用范围

二○○三年八月十二日

附件：

《第一批实施强制性产品认证的产品目录》中

部分产品详细适用范围

一、电线电缆和电线组件

（一）电线电缆

1．聚氯乙烯绝缘无护套电缆电线（GB5023.3-1997；JB8734.2-1998）：

227IEC01(BV) 450/750V 1.5-400;

227IEC02(RV) 450/750V 1.5-240;

227IEC05(BV) 300/500V 0.5-1;

227IEC06(RV) 300/500V 0.5-1;

227IEC07(BV-90) 300/500V 0.5-2.5;

227IEC08(RV-90) 300/500V 0.5-2.5;

BV 300/500V 0.75-1;

BLV 450/750V 2.5-400;

BVR 450/750V 2.5-70;

2．聚氯乙烯绝缘聚氯乙烯护套电缆（GB5023.4-1997；JB8734.2-1998）：

227IEC10(BVV) 300/500V 1.5-35 2-5芯;

BVV 300/500V 0.75-10;(1芯)

BLVV 300/500V 2.5-10;(1芯)

BVVB 300/500V 0.75-10 2-3芯;

BLVVB 300/500V 2.5-10 2-3芯;

3．聚氯乙烯绝缘软电缆电线（GB5023.5-1997；JB8734.3-1998）：

227IEC41(RTPVR) 300/300V 0.8(2芯)

227IEC42(RVB) 300/300V 0.5-0.75(2芯)

227IEC43(SVR) 300/300V 0.5-0.75(1芯)

227IEC52(RVV) 300/300V 0.5-0.75(2-3芯)

227IEC53(RVV) 300/500V 0.75-2.5(2-5芯)

RVS 300/300V 0.5-0.75(2芯)

4．聚氯乙烯绝缘聚氯乙烯护套电梯电缆和（或）耐油软电缆（GB5023.6-1997；GB5023.7-1997）：

227 IEC 71f(TVVB) 300/500 0.75-1(3-24芯)

227 IEC 71f(TVVB) 450/750 1.5-2.5(3-12芯)

227 IEC 71f(TVVB) 450/750 4-25(4,5芯)

227 IEC 74(RVVYP) 300/500 0.5-2.5(2-60芯)

227 IEC 75(RVVY) 300/500 0.5-2.5(2-60芯)

5．聚氯乙烯绝缘安装用电线和（或）屏蔽电线（JB8734.4-1998；JB8734.5-1998）：

AV,AV-90 300/300 0.08-0.4(1芯)

AVR,AVR-90 300/300 0.08-0.4(1芯)

AVRB 300/300 0.12-0.4(2芯)

AVRS 300/300 0.12-0.4(2芯)

AVVR 300/300 0.08-0.4(2芯)

AVVR 300/300 0.12-0.4(3-24芯)

AVP,AVP-90 300/300 0.08-0.4(1芯)

RVP,RVP-90 300/300 0.08-2.5(1芯)

RVP,RVP-90 300/300 0.08-1.5(2芯)

RVVP, RVVP1 300/300 0.08-2.5(1芯)

RVVP, RVVP1 300/300 0.08-1.5(2芯)

RVVP, RVVP1 300/300 0.12-1.5(3芯)

RVVP, RVVP1 300/300 0.12-0.4(4-24芯)

6．耐热橡皮绝缘电缆（GB5013.3-1997; GB5013.7-1997）：

245 IEC 03(YG) 300/500 0.5-16(1芯)

245 IEC 04(YYY) 450/750 0.5-95(1芯)

245 IEC 05(YRYY) 450/750 0.5-95(1芯)

245 IEC 06(YYY) 300/500 0.5-1(1芯)

245 IEC 07(YRYY) 300/500 0.5-1(1芯)

7．橡皮绝缘电梯电缆和（或）电焊机电缆（GB5013.5-1997；GB5013.6-1997）

245 IEC 70(YTB) 300/500 0.75-1(6,9,12,18,24,-30芯)

245 IEC 74(YT) 300/500 0.75-1(6,9,12,18,24,-30芯)

245 IEC 75(YTF) 300/500 0.75-1(6,9,12,18,24,-30芯)

245 IEC 81(YH) 16-95(1芯)

245 IEC 82(YHF) 16-95(1芯)

8．通用橡套软电缆电线（GB5013.4-1997；JB8735.2-1998）：

245 IEC 53(YZ) 300/500 0.75-2.5(2-5芯)

245 IEC 57(YZW) 300/500 0.75-2.5(2-5芯)

245 IEC 66(YCW) 450/750 1.5-400(1芯)

245 IEC 66(YCW) 450/750 1-25(2,5芯)

245 IEC 66(YCW) 450/750 1-95(3芯)

245 IEC 66(YCW) 450/750 1-150(4芯)

YQ,YQW 300/300 0.3-0.5(2-3芯)

YZ,YZW 300/500 4-6(2-5芯)

YZ,YZW 300/500 0.75-6(6芯)

YZ,YZW 300/500 1.5-6(3+1芯)

YZB,YZWB 300/500 0.75-6(2-6芯)

YC 450/750 1.5-400(1芯)

YC 450/750 1.5-95(2芯)

YC 450/750 1.5-150(3,4芯)

YC 450/750 1.5-25(5芯)

YC 450/750 2.5-150(3+1芯)

YCW 450/750 35-95(2芯)

YCW 450/750 120-150(3芯)

YCW 450/750 2.5-150(3+1芯)

9．橡皮绝缘编织软电缆（GB5013.4-1997；JB8735.3-1998）：

245 IEC 51(RX) 300/300 0.75-1.5(2-3芯)

RX 300/300 0.3-0.5;2.5-4(2-3芯)

RXS 300/300 0.3-4(2芯)

RXH 300/300 0.3-4(2-3芯)

10．铁路机车车辆用电缆电线（GB12528.1-1990；JB8145-1995）：

DCXF 750 1-300(1芯); 1500 1.5-300(1芯)

DCH 750 0.5-300(1芯)

DCEH 750 0.5-300(1芯);1500 1-300(1芯); 3000 2.5-300(1芯)

11．采煤机用橡套软电缆（GB12972.2-1991; GB12972.3-1991; GB12972.4-1991）：

UC 0.38/0.66KV 16-50(动力3芯) 4-10(接地1芯) 2.5-4(控制3,4,7芯);

UCP 0.38/0.66KV

UCP 0.66/1.14KV 35-95(动力3芯) 6-25(接地1芯) 6-10(控制3芯);

UCPJB 0.66/1.14KV 35-95(动力3芯) 16-50(接地1芯) 2.5(控制2芯);

UCPJR 0.66/1.14KV

UCPT 0.66/1.14KV 16-95(动力3芯) 16-50(接地1芯) 16-50(监视1芯)

12．矿用移动橡套软电缆(GB12972.5-1991;GB12972.6-1991;GB12972.7-1991; GB12972.9-1991)：

UY 0.38/0.66KV 4-70(动力3芯) 4-25(接地1芯);

UYP 0.38/0.66KV

UYP 0.66/1.14KV 10-95(动力3芯) 10-25(接地1芯);

UYPJ 3.6/6KV 25-50(动力3芯) 16-25/3(接地3芯) 2.5(控制3芯);

UYP 3.6/6KV 16-50(动力3芯) 16-25(接地1芯);

UYPD 3.6/6KV

UYPT 3.6/6KV 16-50(动力3芯) 16-25/3(接地3芯);

UYPTD 3.6/6KV

UYQ 0.3/0.5KV 1-2.5(2,3,4,7,12芯);

13．矿用电钻电缆（GB12972.8-1991）：

UZ 300/500V 2.5-4(动力3芯) 2.5-4(接地1芯)(2.5-4(控制1芯));

UZP 300/500V

14．矿工帽灯电线（GB12972.10-1991）：

UM 0.75-1.2(2芯);

UM-1

（二）电线组件:适用于家用和类似一般设备所用的电线组件（即，由带不可拆线插头和不可拆线的连接器的软缆或软线构成的组件），不适用于工业用电线组件，也不适用于加长电线组件。

二、电路开关、保护或连接用电器装置

（一）家用及类似用途器具耦合器

具体的产品包括：

1．用于冷条件下Ⅱ类设备的0.2A连接器

2．用于冷条件下Ⅱ类设备的0.2A器具输入插座

3．用于冷条件下Ⅰ类设备的2.5A连接器

4．用于冷条件下Ⅰ类设备的2.5A器具输入插座

5．用=于冷条件下Ⅱ类设备的2.5A连接器

6．用于冷条件下Ⅱ类设备的2.5A器具输入插座

7．用于冷条件下Ⅱ类设备的6A连接器

8．用于冷条件下Ⅱ类设备的6A器具输入插座

9．用于冷条件下Ⅰ类设备的10A连接器

10．用于冷条件下Ⅰ类设备的10A器具输入插座

11．用于热条件下Ⅰ类设备的10A连接器

12．用于酷热条件下Ⅰ类设备的10A连接器

13．用于热条件下Ⅰ类设备的10A器具输入插座

14．用于酷热条件下Ⅰ类设备的10A器具输入插座

15．用于冷条件下Ⅱ类设备的10A连接器

16．用于冷条件下Ⅱ类设备的10A器具输入插座

17．用于冷条件下Ⅰ类设备的16A连接器

18．用于冷条件下Ⅰ类设备的16A器具输入插座

19．用于酷热条件下Ⅰ类设备的16A连接器

20．用于酷热条件下Ⅰ类设备的16A器具输入插座

21．用于冷条件下Ⅱ类设备的16A连接器

22．用于冷条件下Ⅱ类设备的16A器具输入插座

23．Ⅰ类设备用2.5A插头连接器

24．Ⅰ类设备用2.5A器具插座

25．Ⅱ类设备用2.5A插头连接器

26．Ⅱ类设备用2.5A器具插座

27．Ⅰ类设备用10A插头连接器

28．Ⅰ类设备用10A器具插座

29．Ⅱ类设备用10A插头连接器

30．Ⅱ类设备用10A器具插座

31．Ⅰ类设备用16A插头连接器

32．Ⅰ类设备用16A器具插座

33．Ⅱ类设备用16A插头连接器

34．Ⅱ类设备用16A器具插座

35．由器具输入插座和连接器组成的器具耦合器

36．由器具插座和插头连接器组成的互连耦合器

37．互连电线组件

38.两极不可拆线连接器

39.两极带接地不可拆线连接器

40.器具耦合器

41.连接器

42.器具输入插座

43.互连耦合器

44.插头连接器

45.器具插座

（二）家用及类似用途插头插座

具体的产品包括：

1．单相两极可拆线插头

2．单相两极带接地可拆线插头

3．单相两极不可拆线插头

4．单相两极带接地不可拆线插头

5．单相两极双用明装插座

6．单相两极双用暗装插座

7．单相两极带接地明装插座

8．单相两极带接地暗装插座

9．带保护们单相两极双用明装插座

10．带保护们单相两极双用暗装插座

11．带保护们单相两极带接地明装插座

12．带保护们单相两极带接地暗装插座

13．带开关单相两极双用明装插座

14．带开关单相两极双用暗装插座

15．带开关单相两极带接地明装插座

16．带开关单相两极带接地暗装插座

17．单相两极双用、两极带接地明装插座

18．单相两极双用、两极带接地暗装插座

19．带保护们单相两极双用、两极带接地明装插座

20．带保护们单相两极双用、两极带接地暗装插座

21．带开关单相两极双用、两极带接地明装插座

22．带开关单相两极双用、两极带接地暗装插座

23．单相两极可拆线移动式插座

24．单相两极带接地可拆线移动式插座

25．单相两极不可拆线移动式插座

26．单相两极带接地不可拆线移动式插座

27．单相两极带接地不可拆线移动式多位插座

28．电线加长组件

29．单相两极或两极带接地器具插座

30．三相四极可拆线插头

31．三相四极不可拆线插头

32．三相四极明插座

33．三相四极暗插座

34．组合型插座

（三）家用及类似用途固定式电气装置的开关

具体的产品包括：

1．明装式或暗装式按钮开关

2．明装或暗装式拉线开关

3．明装式或暗装式旋转开关

4．明装或暗装跷板式单极开关

5．明装或暗装跷板式两极开关

6．明装或暗装跷板式三极开关

7．明装或暗装跷板式三极加中线开关

8．明装或暗装跷板式双路开关

9．明装或暗装跷板式有公共进入线的双路开关

10．明装或暗装跷板式有一个断开位置的双路开关

11．明装或暗装跷板式两极双路开关

12．明装或暗装跷板式双路换向开关(或中间开关)

13．明装或暗装倒扳式单极开关

14．明装或暗装倒扳式两极开关

15．明装或暗装倒扳式三极开关

16．明装或暗装倒扳式三极加中线开关

17．明装或暗装倒扳式双路开关

18．明装或暗装倒扳式有公共进入线的双路开关

19．明装或暗装倒扳式有一个断开位置的双路开关

20．明装或暗装倒扳式两极双路开关

21．明装或暗装倒扳式双路换向开关(或中间开关)

（四）热熔断体

具体的产品包括：

1．金属外壳热熔断体

2．塑料外壳热熔断体

3．陶瓷外壳热熔断体

4．陶瓷底座热熔断体

（五）小型熔断器

具体的产品包括：

1．快速动作高分断能力的5×20mm熔断体(标准规格单1)（管状熔断体）

2．快速动作低分断能力的5×20mm熔断体(标准规格单2)（管状熔断体）

3．延时动作（耐浪涌）低分断能力的5×20mm熔断体(标准规格单3)（管状熔断体）

4．快速动作低分断能力的6.3×32mm熔断体(标准规格单4)（管状熔断体）

5．延时动作（耐浪涌）高分断能力的5×20mm熔断体(标准规格单5)（管状熔断体）

6．快速动作低分断能力的超小型熔断体(标准规格单1)（超小型熔断体）

7．快速动作低分断能力的超小型熔断体(标准规格单2)（超小型熔断体）

8．快速动作低分断能力的超小型熔断体(标准规格单3)（超小型熔断体）

9．延时，低分断能力的超小型熔断体(标准规格单4)（超小型熔断体）

（六）工业用插头插座和耦合器

具体的产品包括：

1．工业用插头

2．工业用明装插座

3．工业用暗装式插座

4．工业用耦合器

5．工业用连接器

6．工业用器具插座

（七）家用和类似用途固定式电气装置电器附件外壳

具体的产品包括：

1．塑料或金属面板

2．明装式安装盒

3．暗装式或暗装塑料安装盒

4．暗装式或暗装金属安装盒

5．半暗装式塑料或金属安装盒

6．塑料或金属盖或盖板

7．塑料或金属外壳

8．塑料配电箱箱体

9．金属配电箱箱体

10．塑料照明箱箱体

11．金属照明箱箱体

三、低压电器

（一）熔断器（限于36V以上，额定电压交流1200V及以下/直流1500V及以下的熔断器）

具体的产品包括：

插入式熔断器、螺旋式（快速）熔断器、快速熔断器、半导体器件保护用熔断器、有填料封闭管式熔断器、有填料封闭管式圆筒帽形熔断器、有填料封闭管式螺栓连接熔断器、有填料封闭管式刀形触头熔断器、圆管式熔断器、无填料管式熔断器、微型熔断器、模数化螺旋式熔断器等。

（二）断路器（限于36V以上，额定电压交流1200V及以下/直流1500V及以下的断路器）

具体的产品包括：

塑料外壳式断路器、电子式塑料外壳式断路器、智能型塑料外壳式断路器、电动机保护用断路器、电动机保护开关、万能式（框架式）断路器、智能型万能式断路器、船用万能式断路器、直流快速断路器、磁场断路器、自动灭磁开关、无熔丝断路器、遮断器、不带过电流保护的断路器、抽屉式塑料外壳式断路器、船用塑料外壳式断路器、漏电遮断器、限流断路器、抽屉式万能（框架式）断路器、带熔断器的断路器、空气断路器、真空断路器、设备用断路器、漏电断路器（包括带过电流保护的剩余电流动作的断路器及不带过电流保护的剩余电流动作的断路器）、隔离式漏电断路器、电磁式漏电断路器、小型（微型）断路器等。

（三）隔离开关及隔离器（限于36V以上，额定电压交流1200V及以下/直流1500V及以下的隔离开关及隔离器）

具体的产品：

刀开关（俗称令克）、隔离器、刀型转换开关、刀型转换隔离开关、刀型隔离器、刀型转换隔离器、隔离开关、自动转换开关、双投开关、隔离开关熔断器组、熔断器式隔离器、熔断器式隔离开关、熔断器式开关、负荷开关、铁壳开关、开启式负荷开关、倒顺开关、组合开关等。

（四）其他电路开关等电气装置（限于36V以上，额定电压交流1200V及以下/直流1500V及以下的产品）

具体的产品有：交流接触器、直流接触器、切换电容接触器、船用交流接触器

（五）其他电路保护装置（限于36V以上，额定电压交流1200V及以下/直流1500V及以下的产品）

具体的产品有：

漏电保护器、漏电保护开关、移动式或固定式漏电保护插头/插座、过流保护器、热保护器、过载继电器、控制与保护开关电器、电动机软启动器、电磁起动器、综合保护起动器、电动机保护起动器、自耦减压起动器、手动起动器、转子变阻式起动器、可逆起动器、星三角起动器、漏电继电器、电子式电动机保护器、设备断路器等

（六）继电器（限于36V以上，额定电压交流1200V及以下/直流1500V及以下的继电器）

具体的产品有：

电流继电器、过电流继电器、过电流延时继电器、热过载继电器、过载继电器、时间继电器、晶体管时间继电器、通用继电器、中间继电器、直流电磁继电器、接触器式继电器、延时接触器式继电器、电压继电器、频率继电器、温度继电器、液位继电器，速度继电器等。

（七）其他开关（限于36V以上，额定电压交流1200V及以下/直流1500V及以下的产品）

具体的产品有：

电器开关、真空开关、压力开关、电感式接近开关、电容式接近开关、超声波式接近开关、光电式接近开关、脚踏开关、热敏开关、液位开关、按钮开关、定位式按钮、钥匙式操作按钮、指示灯式按钮、自由按钮、导向按钮、限位开关、微动开关、温度开关、行程开关、微动开关、直接式信号灯、减压式信号灯、辅助触头组件、主令控制器、凸轮开关等。

（八）其他电气装置（限于36V以上，额定电压交流1200V及以下/直流1500V及以下的产品）

具体的产品有：

刀开关（俗称令克）、隔离器、刀型转换开关、刀型转换隔离开关、刀型隔离器、刀型转换隔离器、隔离开关、自动转换开关、双投开关、隔离开关熔断器组、熔断器式隔离器、熔断器式隔离开关、熔断器式开关、负荷开关、铁壳开关、开启式负荷开关、倒顺开关、组合开关等、交流接触器、直流接触器、切换电容器接触器、船用交流接触器、真空接触器、家用接触器、模数化终端组合电器等。

（九）低压成套开关设备

包括：低压成套开关柜、照明配电箱、动力配电箱、母线槽、固定面板式开关柜、抽屉式开关柜、电动机控制中心（GCK）、交流低压配电柜、组合式开关柜、多功能配电装置、电缆分线箱等。

具体的详细产品范围包括：

1．低压开关柜（GB7251.1-1997）：产品额定电压为交流不超过1000V，额定频率不超过1000Hz。包括：

（1）开启式成套设备；

（2）固定面板式成套设备；

（3）封闭式成套设备。

低压抽出式成套开关设备；

低压分隔式成套开关设备；

低压混合式成套开关设备；

低压固定封闭式成套开关设备（包括固定接线开关柜、动力柜等）；

柜组式成套开关设备；

箱式成套开关设备；

箱组式成套开关设备。

2．母线槽（GB7251.2-1997）：产品额定电压为交流不超过1000V，额定频率不超过1000Hz。包括：

（1）密集绝缘母线槽

（2）空气绝缘母线槽

（3）滑触式母线槽

3．配电板（箱）（GB7251.3-1997）：产品标称对地电压为交流不超过300V。包括：

用于非专业人员使用（民用）的固定封闭式、带有保护器件的户内配电板（箱）。输出电路包含有短路保护器件，在输入总负载电流不超过250A时，每个保护器件的额定电流不超过125A。

（1）照明配电箱

（2）电能表计量箱

（3）插座箱

4．建筑工地用成套设备（ACS）（GB7251.4-1998）：产品额定电压为交流不超过1000V，额定频率不超过1000Hz。包括：

（1）进线和计量建筑工地用成套设备；

（2）主配电建筑工地用成套设备；

（3）配电建筑工地用成套设备；

（4）变压器建筑工地用成套设备；

（5）终端配电建筑工地用成套设备；

（6）插座出线式建筑工地用成套设备；

5．动力配电网用电缆分线箱（CDCs）（GB7251.5-1998）：公用配电网内的低压三相输配电系统产品。包括：

（1）落地式、墙挂式、柱挂式电缆分线箱。

（2）端子分线、刀开关分线、刀熔开关分线、断路器分线、熔断器分线等电缆分线箱。

四、小功率电动机（仅限于36V以上、1100W（同步转速折算到1500转/分）以下的产品）

（一）具体的产品包括：

1．三相异步电动机（YS系列）

2．电阻起动异步电动机（YU系列）

3．电容起动异步电动机（YC系列）

4．电容运转异步电动机（YY系列）

5．双值电容异步电动机（YL系列）

6．罩极电动机（按用途和结构确定单元数）

7．三相电泵

8.三相盘式制动异步电动机

9.三相离合器电动机

10.单相离合器电动机

11.水泵用电动机（按结构确定单元数）

12.家用缝纫机电动机

13.洗衣机用电动机（按结构确定单元数）

14.洗衣机脱水用电动机

15.空调器风扇用电动机（按结构确定单元数）

16.交流台扇用电动机（包括壁扇、落地扇等结构相同的电动机）

17.转页扇电动机

18.吸排油烟机用电动机

19.家用换气扇用电动机

20.食品搅拌器用串励电动机

21.家用真空吸尘器用单相串励电动机—风机

22.永磁同步电动机（按结构确定单元数）

23.爪极式永磁同步电动机

24.直流电动机（按结构确定单元数）

25.各类规定用途的塑封、塑壳电动机（按用途、结构确定单元数）

26.各类规定用途的交流异步电动机、交流同步电动机、交流串励电动机、直流电动机（按用途、结构确定单元数）

（二）下列产品不在3C认证目录内：

未列入3C认证目录的1.1KW以下的电机产品清单

产品名称机座号、规格

Y系列（IP44）三相异步电动机 80、90

YD系列（IP44）变极多速三相异步电动机 80、90

YZC系列（IP44）低噪声三相异步电动机 80、90

YH系列（IP44）高转差率三相异步电动机 80、90

YCJ系列齿轮减速三相异步电动机 71、80、90

Y2系列（IP54）三相异步电动机 63、71、80、90

YDT系列（IP44）变极多速三相异步电动机 80、90

YEP系列（IP44）旁磁制动三相异步电动机 80、90

YEJ系列（IP44）电磁制动三相异步电动机 80、90

Y-W、Y-WF系列户外及户外化学腐蚀三相异步电动机 80、90

Y-F系列防腐蚀型三相异步电动机 80、90

Y-M系列木工用三相异步电动机 71、80、90

YLJ系列（IP21）力矩三相异步电动机 63、71、80、90

CK系列三相异步电动机 63、71、80、90

振动源三相异步电动机 0.09—1.1kW

小型变频电机 80、90

小型平面制动三相异步电动机 0.37—1.1kW

控制微电机 1.1KW以下

五、相关目录产品的说明

1．下列产品不在3C认证目录内：手机电池、手机充电器、有线调制解调器（Cable Modem）、宽带路由器、以太网交换机、摄相机、医疗场所用灯具、舞台灯具、通风灯具、游泳池和类似场所用灯具、手提灯、灯泡、卤钨灯、普通照明用自镇流荧光灯（节能灯）、霓虹灯变压器、加湿器、空气清新器、负离子发生器、螺柱焊机、光纤熔接机、热熔电焊机、激光焊接机、高频加热焊机、波峰焊机、铅焊机、超声焊机、电烙铁、微风吊扇、鉴相鉴幅漏电继电器、脉冲型漏电继电器、蒸汽熨刷、有单独蒸汽发生器的电熨斗、咖啡研磨机、电压力锅、转换器（包含万用孔插座、多用孔插座，GB2099.3标准）。

2．掌上电脑（PDA）：须带有实体键盘和适配器，否则不在3C认证目录内。

主题词：强制认证产品通知

抄送：海关总署。

质检总局：法规司，执法司，通关司，检验司。

强制性产品认证指定认证机构，香港中检公司，中国合格

评定国家认可中心。

本委：委领导，法律部，认可部，实验室部，国际部，

办公室，存档（2）。

国家认监委办公室 2003年8月12日印发

录入：申璇校对：许士玉

三、隔离认证什么意思

隔离认证是指对网络中的设备或系统进行隔离操作并进行认证管理的过程。

以下是对隔离认证的详细解释：

一、隔离认证的基本含义

在网络环境中，为了确保数据安全和网络安全，对设备或系统进行隔离是一种常见的安全措施。隔离认证则是对这一操作过程进行认证管理，确保隔离操作的有效性和准确性。通过隔离认证，可以阻止潜在的风险源，防止未经授权的设备或系统接入网络，从而保证网络环境的整体安全性。

二、隔离认证的重要性

在网络安全领域，隔离认证扮演着至关重要的角色。随着网络技术的不断发展，网络攻击手段也日益狡猾和复杂。通过实施隔离认证，可以对网络中的设备或系统进行有效的监控和管理，防止恶意软件或未经授权的设备接入网络，从而避免数据泄露或其他安全问题的发生。

三、隔离认证的实施过程

隔离认证的实施过程通常包括以下步骤：

1.对需要隔离的设备或系统进行识别和评估，确定其安全风险和隔离需求。

2.实施隔离操作，将设备或系统与网络进行物理或逻辑的隔离。

3.对隔离操作进行认证管理，确保操作的合法性和有效性。

4.定期对隔离状态进行监控和审查，确保隔离措施的有效性。

通过这一系列的步骤，可以实现对网络环境中设备或系统的有效管理和安全保障。

四、隔离认证的应用场景

隔离认证广泛应用于各种网络环境，特别是在关键基础设施、数据中心、工业控制系统等领域。在这些场景中，对设备或系统的安全性要求极高，通过实施隔离认证，可以确保网络环境的整体安全性，保护关键数据和资产的安全。

总之，隔离认证是网络安全领域中的一种重要措施，通过对设备或系统进行隔离操作并进行认证管理，确保网络环境的整体安全性。