ICS3304040 M 32 YO 中华人民共和国通信行业标准 YD/T 1628-2007 以太网交换机设备安全测试方法 Security test mothods for ethernet switching eqiupment 2007-04-16发布 2007-10-01实施 中华人民共和国信息产业部 3发布 YD/T1628-2007 目 次 前 言 范围· 2规范性引用文件. 3术语和定义· 4·缩略语 5 测试环境· 6 数据平面安全测试· 6.1 ·DoS攻击· 6.2 ACL. 6.3 流量控制· 6.4 802.3ad链路聚合 6.5 802.1x 6.6 MAC地址数目限制 6.7 MAC地址绑定功能： 15 6.8 端口镜像· 15 6.9 广播风暴抑制· 16 控制平面安全测试 16 7.1VLAN安全测试 16 7.2 STP/RSTP功能测试 7.3 IGMP Snooping 功能测试· 7.4DHCP Snooping功能测试 20 管理平面安全测试· 21 8.1 用户访问控制 8.2 Telnet 8.3， Web管理功能测试 8.4 SSH 8.5 SNMPv3 8.6 安全审计 30 YD/T1628-2007 前言 本标准是“以太网交换机设备”系列标准之一，本系列标准的结构和名称预计如下： 1.YD/T1099-2005 以太网交换机技术要求（修订YD/T1099-2001千兆比以太网交换机设备技术 要求） 2.YD/T1141-2005：.以太网交换机测试方法（修订YD/T1141-2001千兆比以太网交换机测试方法） 3.YD/T1287-2003 具有路由功能的以太网交换机测试方法 4.YD/T 1255-2003 具有路由功能的以太网交换机技术要求 5.YD/T-1627-2007 以太网交换机设备安全技术要求 6. YD/T 1628-2007 以太网交换机设备安全测试方法 7.YD/T1629-2007 具有路由功能的以太网交换机设备安全技术要求 8. YD/T1630-2007 具有路由功能的以太网交换机设备安全测试方法 其中，《以太网交换机设备安全技术要求》是本标准的技术依据，同时本标准也是YD/T1141-2005 《以太网交换机测试方法》的配套标准。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：信息产业部电信研究院 本标准参加单位：中兴通讯股份有限公司 华为技术有限公司 国家计算机网络应急技术处理协调中心 武汉邮电科学研究院 北京通和实益电信科学技术研究所有限公司 本标准主要起草人：梁冰周开波韩韧 肖雳董萌罗 鉴陈建业 I