YDT 1439-2006路由器设备安全测试方法——高端路由器（基于IPv4）.pdf

ICS 33.040M 33YD中华人民共和国通信行业标准YD/T 1439-2006路由器设备安全测试方法-高端路由器（基于IPv4）Router security test methods--high end router(iPv4)2006-10-01实施2006-05-31发布中华人民共和国信息产业部发布 YD/T 1439-2006目次1前言1范围·2规范性引用文件.3缩略语与定义…3.1缩略语3.2　定义·4测试环境·数据转发平面安全测试·5 5.1IPSec 协议测试5.2常见网络攻击抵抗能力测试5.3URPF 功能测试·5.4访问控制列表（ACL）测试5.5网络地址翻译（NAT）测试5.6流量控制功能测试·:146　路由/控制平面安全测试•146.1路由协议安全测试-226.2TCP/P协议安全测试·236.3MPLS VPN 安全测试·...236.4路由过滤功能测试·.-257管理平面安全测试·-257.1端口镜像·:25访问控制安全测试·7.2·29SNMPv3 功能测试·7.3-31安全审计功能测试7.4 YD/T 1439-2006言前本标准是“支持 IPv4的路由器”系列标准之，本系列标准的结构和名称预计如下：1．路由器设备技术要求一一中低端路由器2．路由器测试方法一一中低端路由器3．路由器设备技术要求—高端路由器4．路由器测试方法—高端路由器5.．路由器设备安全技术要求一中低端路由器（基于 IPv4）6．路由器设备安全测试方法一—中低端路由器（基于IPv4）7．路由器设备安全技术要求一—高端路由器（基于 IPv4）8．路由器设备安全测试方法一—高端路由器（基于 IPv4）本标准与《路由器设备安全技术要求一一高端路由器（基于IPv4）》配套使用。与本标准相关的还有“支持 IPv6 的路由器”系列标准，该系列标准的结构和名称预计如下：1．IPv6 网络设备技术要求——支持 IPv6 的边缘路由器2．IPv6 网络设备测试方法一一支持 IPv6的边缘路由器3．IPv6 网络设备技术要求——支持IPv6的核心路由器4．IPv6 网络设备测试方法一—一支持 IPv6 的核心路由器本标准由中国通信标准化协会提出并归口。本标准主要起草单位：信息产业部电信研究院本标准主要起草人：高巍魏亮田辉马科II YD/T 1439-2006-高端路由器（基于IPv4）路由器设备安全测试方法一1范围本标准规定了高端路由器涉及网络与信息安全方面的测试内容，包括数据转发平面安全测试、路由/控制平面安全测试和管理平面安全测试。本标准适用于基于IPv4的高端路由器设备。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。路由器设备安全技术要求一一高端路由器（基于IPv4）YD/T 1359-2005IP安全协议（IPSec）测试方法YD/T 1467-2006简单网管协议（SNMP）的消息处理和发送IETF RFC3412简单网管协议（SNMP）应用IETF RFC3413简单网管协议版本3（SNMPv3）中基于用户的安全模型（USM）IETF RFC3414SSH协议框架IETF草案SSH传输层协议IETF草案SSH认证协议IETF草案SSH连接协议JETF草案3缩略语与定义下列缩略语和定义适用于本标准。3.1缩略语访问控制列表ACLAccess Control List边界网关协议BGPBorder Gateway Protocol用户边界设备CECustomer Edge被测设备DUTDevice Under Test因特网控制消息协议ICMP Internet Control Message Portocol因特网协议IPInternet ProtocolIP安全机制IPSecIP SecurityIntermediate System to Intermediate System Protocol 中间系统到中间系统协议IS-IS多协议标记交换MPLSMultiProtocol Label Switch网络地址端口翻译NAPTNetwork Address Port Translation1 YD/T 1439-2006网络地址翻译NATNetwork Address Translation开放最短路径优先协议OSPFOpen Shortest Path FirstPE网络边界设备Provider Edge路由信息协议RIPRoute Information Protocol安全外壳协议SSHSecure SH