ICS 33.040.40 M 32 YD 中华人民共和国通信行业标准 YD/T 2043-2009 IPv6网络设备安全测试方法 具有路由功能的以太网交换机 IPv6 network equipment security testing methods -Ethernet switch with routing capability 2009-12-11 发布 2010-01-01实施 中华人民共和国工业和信息化部‧发 布 YD/T 2043-2009 目 次 前 范围· 2 规范性引用文件· 3术语、定义和缩略语… 3.1术语和定义 3.2缩略语… 4测试环境· 5数据转发平面安全测试· 5.1 IPsec协议测试 5.2 常见网络攻击抵抗能力测试…· 5.3URPF功能测试（可选） 5.4访问控制列表· 5.5流量控制功能测试 6控制平面安全测试 6.1 路由协议安全测试· 6.2 TCP/IP协议安全测试 6.3MAC地址数量限制… 23 6.4MAC地址绑定功能 6.5路由过滤功能测试 7管理平面安全测试 26 7.1 端口镜像· 7.2 访问控制安全测试 ?27 7.3 SNMPv3功能测试 32 7.4 安全审计功能测试 ?35 YD/T2043-2009 前 言 本标准是“IPv6网络设备安全”系列标准之一，该系列标准预计的结构及名称如下： 1.YD/T1905-2009IPv6网络设备安全技术要求——宽带网络接入服务器 2.YD/T2041-2009IPv6网络设备安全测试方法—宽带网络接入服务器 3.YD/T2042-2009IPv6网络设备安全技术要求—-具有路由功能的以太网交换机 4.YD/T2043-2009IPv6网络设备安全测试方法——具有路由功能的以太网交换机 YD/T2042-2009IPv6网络设备安全技术要求——具有路由功能的以太网交换机是本标准的技术依 据，使用过程中需与其配套使用。 本标准由中国通信标准协会提出并归口。 本标准起草单位：工业和信息化部电信研究院、华为技术有限公司。 本标准主要起草人：马军锋、蒋胜、郭大勇、赵世卓。 I