YDT 4789-2024_轻型双栈（DS-Lite）合法用户验证技术要求.pdfVIP

ICS33.040.40

CCSM19YD

中华人民共和国通信行业标准

YD/TXXXXX—XXXX

轻型双栈（DS-Lite）合法用户验证

技术要求

TechnicalrequirementforDS-liteuserverifying

（报批稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中华人民共和国工业和信息化部发布

YD/T××××—××××

目  次

前言Ⅱ

1范围错误！未定义书签。

2规范性引用文件错误！未定义书签。

3缩略语错误！未定义书签。

4概述错误！未定义书签。

5技术要求错误！未定义书签。

I

YD/T××××—××××

前  言

本文件按照GB/1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：中国电信集团有限公司。

本文件主要起草人：周生龙、赵晓宇、徐洪磊。

II

YD/TXXXXX—XXXX

轻型双栈（DS-Lite）合法用户验证技术要求

1范围

本文件针对传统轻型双栈（DS-Lite）环境中地址族过渡路由器单元（AFTR）设备公网地址容易被

探测易产生安全隐患的问题，定义了一种对网关基本桥接宽带单元（B4）隧道建立请求进行合法性检

测的方法，提升AFTR设备的安全防护能力。

本文件适用于轻型双栈过渡技术中局端AFTR设备的安全部署。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

IETFRFC6333IPv4地址枯竭后的DS-Lite宽带部署(Dual-StackLiteBroadbandDeployments

FollowingIPv4Exhaustion)

IETFRFC7596轻量级4over6:双栈精简架构的扩展(Lightweight4over6:AnExtensiontothe

Dual-StackLiteArchitecture)

3缩略语

下列缩略语适用于本文件。

AAA：验证、授权和记账（Authentication、Authorization、Accounting）

AFTR：地址族过渡路由器单元（AddressF