YDT 2045-2009IPv6网络设备安全测试方法——核心路由器.pdf

ICS 33.040.40M 32中华人民共和国通信行业标准YD/T 2045-2009IPv6网络设备安全测试方法核心路由器Security test methods of IPv6 network equipments-core router2009-12-11 发布2010-01-01实施中华人民共和国工业和信息化部发布 YD/T 2045-2009目電次前 言1范围1 2规范性引用文件3 缩略语4测试环境·25数据转发平面安全测试·5.1概述15.2　IPSec 协议测试·+5.3常见网络攻击抵抗能力测试5.4URPF 功能测试·5.5访问控制列表（ACL）测试5.6流量控制功能测试156　路由/控制平面安全测试·176.1概述6.2路由协议安全测试176.3TCP/IP 协议安全测试236.4　MPLS VPN 安全测试·246.5路由过滤功能测试257管理平面安全测试297.1概述·297.2端口镜像297.3访问控制安全测试:297.4SNMPv3 功能测试·317.5安全审计功能测试·34 YD/T 2045-2009前言：本标准是《路由器设备安全》系列标准之一，本系列的标准结构和名称预计如下：1．YD/T1358-2005路由器设备安全技术要求中低端路由器（基于IPv4）2．YD/T1359-2005路由器设备安全技术要求高端路由器（基于IPv4）3．YD/T1439-2005路由器设备安全测试方法高端路由器（基于 IPv4）4．YD/T1440-2005路由器设备安全测试方法中低端路由器（基于IPv4）5．YD/T1907-2009IPv6网络设备安全技术要求——边缘路由器6．YD/T 1906-2009IPv6 网络设备安全技术要求——核心路由器7．YD/T2044-2009IPv6网络设备安全测试方法—边缘路由器8．YD/T2045-2009IPv6网络设备安全测试方法——核心路由器本标准需与YD/T1906-2009《IPv6网络设备安全技术要求—核心路由器》配套使用。与本系列标准相关的标准还有“支持 IPv6 的路由器设备”系列标准，该系列的标准结构和名称如下：1．YD/T1452-2006IPv6网络设备技术要求支持IPv6的边缘路由器2．YD/T1453-2006IPv6网络设备测试方法支持IPv6的边缘路由器3．YD/T1454-2006IPv6网络设备技术要求支持IPv6的核心路由器4．YD/T 1455-2006IPv6网络设备测试方法支持 IPv6的核心路由器本标准由中国通信标准化协会提出并归口。本标准主要起草单位：工业和信息化部电信研究院。本标准主要起草人：赵锋、马军锋、高巍、马科。I YD/T 2045-2009IPv6网络设备安全测试方法-核心路由器1 范围本标准规定了基于IPv6的核心路由器涉及网络及信息安全方面的测试内容，包括数据转发平面安全测试、路由/控制平面安全测试和管理平面安全测试。本标准适用于基于IPv6的核心路由器设备。本标准中所有对路由器的安全规定均特指对支持IPv6的核心路由器的规定。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。YD/T 1358-2005路由器设备安全技术要求一一中低端路由器（基于 IPv4)YD/T 1467-2006IP安全协议（IPSec）测试方法3 缩略语下列缩略语适用于本标准。ACLAccess Control List访问控制列表BGPBorder Gateway Protocol边界网关协议CARCommit Access Rate承诺接入速率CECustomer Edge用户边界设备DUTDevice Under Test被测设备ICMPv6 Internet Control Message Protocol Version 6网络控制报文协议版本6IPv6Internet Protocol Version 6互联网协议版本6IPSecIP SecurityIP 安全协议IS-ISIntermediate System to Intermediate System Protocol中间系统到中间系统协议MPLS Multi-Protocol Label Switch 多协议标记交换OSPFOpen Shortest Path First开放最短路径优先协议PE Provider Edge网络边界设备RIPngRoute Information Protocol next generation下代路由信息协议S