YDT 2044-2009IPv6网络设备安全测试方法——边缘路由器.pdf

ICS 33.040.40M 32中华人民共和国通信行业标准YD/T 2044-2009IPv6网络设备安全测试方法边缘路由器Security test methods for IPv6 network equipments-edge router2009-12-11 发布2010-01-01实施中华人民共和国工业和信息化部‧发布 YD/T 2044-2009目次前言·11范围2规范性引用文件·3缩略语4　测试环境·5　数据转发平面安全测试5.1概述·5.2　IPSec 协议测试·5.3常见网络攻击抵抗能力测试5.4URPF 功能测试..5.5访问控制列表（ACL）测试5.6流量控制功能测试6路由/控制平面安全测试·:186.1概述·186.2路由协议安全测试186.3 TCP/IP 协议安全测试236.4　MPLS VPN 安全测试246.5路由过滤功能测试257管理平面安全测试277.1概述·277.2端口镜像277.3访问控制安全测试·:28中心心心中华中心7.4　SNMPv3 功能测试.327.5安全审计功能测试·3.5 YD/T 2044-2009前言本标准是“路由器设备安全”系列标准之一，本系列的标准结构和名称预计如下：1．YD/T1358-2005路由器设备安全技术要求中低端路由器（基于IPv4）2．YD/T1359-2005路由器设备安全技术要求高端路由器（基于IPv4）3．YD/T1439-2005路由器设备安全测试方法高端路由器（基于IPv4）4．YD/T1440-2005路由器设备安全测试方法中低端路由器（基于IPv4）5．YD/T1907-2009IPv6网络设备安全技术要求——边缘路由器6.．YD/T 1906-2009IPv6 网络设备安全技术要求——核心路由器7．YD/T2044-2009IPv6网络设备安全测试方法—边缘路由器8．YD/T2045-2009　IPv6网络设备安全测试方法——核心路由器本标准需与YD/T1907-2009《IPv6网络设备安全技术要求——边缘路由器》配套使用。与本系列标准相关的标准还有“支持 IPv6 的路由器设备”系列标准，该系列的标准结构和名称如下：1．YD/T1452-2006IPv6网络设备技术要求支持IPv6的边缘路由器2．YD/T1453-2006IPv6网络设备测试方法支持IPv6的边缘路由器3．YD/T1454-2006IPv6网络设备技术要求支持IPv6的核心路由器4．YD/T 1455-2006IPv6网络设备测试方法支持IPv6的核心路由器本标准由中国通信标准化协会提出并归口。本标准主要起草单位：工业和信息化部电信研究院。本标准主要起草人：赵锋、马军锋、高巍、马科。II YD/T 2044-2009IPv6网络设备安全测试方法边缘路由器1范围本标准规定了基于IPv6的边缘路由器涉及网络及信息安全方面的测试内容，包括数据转发平面安全测试、路由/控制平面安全测试和管理平面安全测试。本标准适用于基于IPv6的边缘路由器设备。本标准中所有对路由器的安全规定均特指对支持IPv6的边缘路由器的规定。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。YD/T 1358-2005路由器设备安全技术要求一一中低端路由器（基于IPv4)YD/T 1467-2006IP安全协议（IPSec）测试方法3缩略语下列缩略语适用于本标准。ACLAccess Control List访问控制列表BGPBorder Gateway Protocol边界网关协议CARCommit Access Rate承诺接入速率CECustomer Edge用户边界设备DUTDevice Under Test被测设备ICMPv6Internet Control Message Protocol Version 6网络控制报文协议版本6IPv6Internet Protocol Version 6互联网协议版本 6IPSecIP SecurityIP 安全协议IS-IS中间系统到中间系统协议Intermediate System to Intermediate System ProtocolMPLSMulti-Protocol Label Switch多协议标记交换OSPFOpen Shortest Path First开放最短路径优先协议PEProvider Edge.网络边界设备RIPngRoute Information Protocol next generation下一