1 ICS 33.040.40 CCS M32 中 华 人 民 共 和 国 通 信 行 业 标 准YD YD/T XXXX-XXXX 基于云计算技术的IPv4-IPv6业务互通交 换中心安全系统测试方法 Testing method for security system of IPv4-IPv6 service interoperability exchange center based on cloud computing technology （报批稿） ××××-××-××发布××××-××-××实施 中华人民共和国工业和信息化部发布YD/T XXXX-XXXX I目 次 前言 ........................................................................................................................................................................ I 引言 ...................................................................................................................................................................... III 1 范围 ............................................................................................................................................................ 1 2 规范性引用文件 ........................................................................................................................................ 1 3 术语、定义和缩略语 ................................................................................................................................ 1 3.1 术语和定义 .................................................................................................................................... 1 3.2 缩略语 ............................................................................................................................................ 2 4 IPv4-IPv6 业务互通交换中心安全测试 ................................................................................................... 3 4.1 IPv4-IPv6 业务互通交换中心安全测试内容 ................................................................................ 3 4.2 IPv4-IPv6 业务互通交换中心安全测试环境 ................................................................................ 3 5 IPv4-IPv6 业务互通交换中心安全测试 ................................................................................................... 3 5.1 数据安全测试 ................................................................................................................................ 3 5.2 应用安全测试 .............................................................................................................................. 14 5.3 域名系统应用安全测试 .............................................................................................................. 20 5.4 网络安全测试 .............................................................................................................................. 31 5.5 虚拟化安全测试 .......................................................................................................................... 43 5.6 主机安全测试 .............................................................................................................................. 50 5.7 物理环境安全测试 ...................................................................................................................... 61 5.8 管理安全测试 .............................................................................................................................. 61 YD/T XXXX-XXXX I 前 言 本文件是 “基于云计算技术的 IPv4-IPv6 业务互通 ”的系列标准之一 。该系列标准结构 如下： --基于云计算技术的 IPv4-IPv6 业务互通总体技术要求； --基于云计算技术的 IPv4-IPv6 业务互通交换中心网元技术要求； --基于云计算技术的 IPv4-IPv6 业务互通交换中心网元测试方法； --基于云计算技术的 IPv4-IPv6 业务互通交换中心安全系统技术要求； --基于云计算技术的 IPv4-IPv6 业务互通交换中心安全系统测试方法； --基于云计算技术的 IPv4-IPv6 业务互通交换中心基础云平台技术要求； --基于云计算技术的 IPv4-IPv6 业务互通交换中心基础云平台测试方法； --基于云计算技术的 IPv4-IPv6 业务互通域名系统技术要求。 本文件按照 GB/T 1.1-2020 给出的规则起草。 请注意本文件的某些内容可能涉及专利 。本标准的发布机构不承担识别这些专利的责任 。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：北京网能经纬科技有限公司、中国信息通信研究院、中国航天科工集 团网络信息总体部 、中国电信集团有限公司 、中国联合网络通信集团有限公司 、中国移动通 信集团有限公司 、中国广电网络股份有限公司 、国家电网有限公司 、国家石油天然气管网集 团有限公司 、中国银联股份有限公司 、中国融通资产管理集团有限公司 、中国电子信息产业 集团有限公司 、中国电子科技集团有限公司 、华为技术有限公司 、新华三技术有限公司 、上 海诺基亚贝尔股份有限公司、北京计算机技术及应用研究所、中国科学院信息工程研究所、 国家计算机网络与信息安全管理中心 、国家信息中心 、航天云网科技发展有限责任公司 、广 东省广播电视网络股份有限公司 、粤港澳大湾区大数据研究院 、新华网股份有限公司 、清华 大学、航天科工智慧产业发展有限公司 、国家开发银行研究院 、汇天网络科技有限公司 、国 家下一代互联网产业技术创新战略联盟。 YD/T xxxx-xxxx II 本文件主要起草人：傅承鹏、蒋林涛、毕奇、邬贺铨、尹浩、李伯虎、邹峰、徐江 山、张宏