ICS 33.040.40 M 32 YD 中华人民共和国通信行业标准 YD/T 2044-2009 IPv6网络设备安全测试方法 边缘路由器 Security test methods for IPv6 network equipments--edge router 2009-12-11发布 2010-01-01实施 中华人民共和国工业和信息化部‧发 布 YD/T2044-2009 目 次 前 言· 1范围· 2规范性引用文件 3缩略语 4测试环境 5 数据转发平面安全测试… 5.1概述 5.2IPSec协议测试 5.3常见网络攻击抵抗能力测试 5.4URPF功能测试…. 5.5访问控制列表（ACL）测试 5.6流量控制功能测试 15 6 路由/控制平面安全测试· 6.1概述… 18 6.2路由协议安全测试 18 6.3TCP/P协议安全测试…. 6.4MPLSVPN安全测试 ·24 6.5 路由过滤功能测试 管理平面安全测试 7.1 概述· 27 7.2端口镜像 27 7.3 访问控制安全测试 28 7.4SNMPv3功能测试 32 7.5安全审计功能测试 YD/T2044-2009 前言 本标准是“路由器设备安全”系列标准之一，本系列的标准结构和名称预计如下： 1.YD/T1358-2005 5路由器设备安全技术要求中低端路由器（基于IPv4) 2.YD/T1359-2005路由器设备安全技术要求高端路由器（基于IPv4） 3.YD/T1439-2005路由器设备安全测试方法高端路由器（基于IPv4） 4.YD/T1440-2005路由器设备安全测试方法中低端路由器（基于IPv4） 5.YD/T1907-2009IPv6网络设备安全技术要求——边缘路由器 6.YD/T1906-2009IPv6网络设备安全技术要求——核心路由器 7. YD/T 2044-2009 IPv6网络设备安全测试方法—一边缘路由器 8. YD/T 2045-2009 IPv6网络设备安全测试方法—核心路由器 本标准需与YD/T1907-2009《IPv6网络设备安全技术要求———边缘路由器》配套使用。 与本系列标准相关的标准还有“支持IPv6的路由器设备”系列标准，该系列的标准结构和名称如下： 1. YD/T 1452-2006 ：IPv6网络设备技术要求支持IPv6的边缘路由器 2. YD/T 1453-2006 IPv6网络设备测试方法支持IPv6的边缘路由器 3. YD/T 1454-2006 IPv6网络设备技术要求支持IPv6的核心路由器 4. YD/T 1455-2006 IPv6网络设备测试方法支持IPv6的核心路由器 本标准由中国通信标准化协会提出并归口。 本标准主要起草单位：工业和信息化部电信研究院。 本标准主要起草人：赵锋、马军锋、高巍、马科。 I