YDT 2096-2010接入网设备安全测试方法--综合接入系统.pdfVIP

ICS 33.040.50 M 19 YD 中华人民共和国通信行业标准 YDrr 2096-2010 接入网设备安全测试方法一一 综合接入系统 Test method of security of multi-service access node CMSAN) 2010-12-29 发布 2011 -01 -01 实施 中华人民共和国工业和信息化部发布 YDrτ2096-2010 言:欠 前言……… ..… …..…………...…... .•. ...……………………H …·……………III 1 范围… 2 规范性引用文件…….. 3 缩路语…·……· 4 用户平面安全测试方法……..••••.. … ••• ...……………………………... ...……2 4.1 二层黯离…………………………………………H …·…………………………………… 2 4.2 广播t组播IDLF抑销…·….~ ...………………••• ••• ••• ....………·…………..…….3 4.3 董事态苦苦定策珞... …..••• ……. .•••• ...… ...……04 ………………………………………4 4 .4 动态善事定策烙(可选)…004 ...……... ………... …… ……………………4 4 .5 MAC地址防盗用……...………………………...HO ……………………………………………5 4.6 MAC地址表保护…………………………………... …..……H …z ……………岳 4.7 帧过滤.n ••• ••• …..•.. ………………….. .•• •• ………… .•••••• ...‘…..6 4.8 非法经播源控制 …·……………………04 ………...no. …..……H…·……Uh …7 4.9 用户倒环网检测 .•••04 ...…………………... …..…040.. .…………... ...……………………8 4.10 综合接入设备上联口安全招关功能...uo ...…… .••ou ,…... .•. 0.. ••. ...….. ……9 4.11 VLAN ……………………...… …·…………u. …. ……………... ..… .10 4.12 RTP级文过滤功能…………..…..•••• ...…... .,. … …….. .• …·……11 5 控苦苦平面安全泌试方法‘••• •.•..• ~…………~ ……… •.•.•. ..…11 5.1 用户毒草口识到与定位功能…•.• ... ..………….•.• ...……·… ….. ...…·……11 5.2 防DoS攻击………， •.• …… •• ………………..……••• ~.. ...… 13 5.3 ARP代理……………·…… .•• ••• ... ……... …•.• ...……………… 14 5.4 DHCP下行广播帧处理………………………… ….. …….. … 14 5 .5 IGMP Snooping功能… .•• .•. ..• ..• .•• •••... .•• …………..……6 5.6 可控经播……………………... …·………………...•.• ...……... … •••. ...… 1