ICS33.040 M33 YD 中华人民共和国通信行业标准 YD/T1440-2006 路由器设备安全测试方法 -中低端路由器（基于IPv4） Router security test methods-middle/low end router(lPv4) 2006-05-31发布 2006-10-01实施 中华人民共和国信息产业部发布 YD/T1440-2006 目 次 前 言 范围· 规范性引用文件· 缩略语和定义· 3.1 缩略语 3.2 定义 4测试环境 数据转发平面安全测试 5.1 IPSec协议测试 5.2 常见网络攻击抵抗能力测试· 5.3 URPF功能测试 5.4访问控制列表（ACL）测试 5.5 网络地址翻译（NAT）测试…. 5.6 流量控制功能测试 6 路由/控制平面安全测试 6.1 路由协议安全测试. 6.2 TCP/IP协议安全测试·. 6.3 VPN安全测试· 6.4 路由过滤功能测试· ·25 管理平面安全测试. 7.1端口镜像 ·26 7.2 访问控制安全测试 ··27 7.3 SNMPv3功能测试· ·30 7.4 安全审计功能测试 YD/T1440-2006 前言 本标准是“支持IPv4的路由器”系列标准之一。本系列标准的结构和名称预计如下： 1.路由器设备技术要求- 一中低端路由器 2.路由器测试方法 -中低端路由器 3．路由器设备技术要求- 一高端路由器 4.路由器测试方法 一高端路由器 5．路由器设备安全技术要求 中低端路由器（基于IPv4） 6．路由器设备安全测试方法 中低端路由器（基于IPv4） 7.路由器设备安全技术要求 高端路由器（基于IPv4） 8.路由器设备安全测试方法 高端路由器（基于IPv4） 本标准与《路由器设备安全技术要求- -中低端路由器（基于IPv4）》配套使用 与本标准相关的还有“支持IPv6的路由器”系列标准。该系列标准的结构和名称预计如下： 1.IPv6网络设备技术要求 支持IPv6的边缘路由器 2.IPv6网络设备测试方法 -支持IPv6的边缘路由器 3.IPv6网络设备技术要求 支持IPv6的核心路由器 4.IPv6网络设备测试方法 -支持IPv6的核心路由器 本标准由中国通信标准化协会提出并归口。 本标准主要起草单位：信息产业部电信研究院 本标准主要起草人：高巍魏亮田辉马科