ICS33.040 M33 YD 中华人民共和国通信行业标准 YD/T1440-2006 路由器设备安全测试方法 一中低端路由器(基于IPv4) Router security test methods-middle/low end router(IPv4) 2006-05-31发布 2006-10-01实施 中华人民共和国信息产业部发布 YD/T1440-2006 目次 前言 1范围 2规范性引用文件 3缩略语和定义 3.1缩略语 1 3.2定义 2 4测试环境 2 5数据转发平面安全测试 3 5.1PSec协议测试 3 5.2常见网络攻击抵抗能力测试 .4 5.3URPF功能测试 .6 5.4访问控制列表(ACL)测试 8 5.5网络地址翻译(NAT)测试 5.6流量控制功能测试13 6路由/控制平面安全测试 14 6.1路由协议安全测试 15 6.2TCP/P协议安全测试 23 6.3VPN安全测试 24 6.4路由过滤功能测试 25 7管理平面安全测试 26 7.1端口镜像 26 7.2 访问控制安全测试 27 7.3 SNMPv3功能测试 30 7.4安全审计功能测试 33 YD/T1440-2006 前言 本标准是“支持P4的路由器”系列标准之.本系列标准的结构和名称预计如下: 1.路由器设备技术要求——中低端路由器 2.路由器测试方法—中低端路由器 3.路由器设备技术要求—高端路由器 4.路由器测试方法一高端路由器 5.路由器设备安全技术要求—中低端路由器(基于Pv4) 6.路由器设备安全测试方法一中低端路由器(基于P4) 7.路由器设备安全技术要求—高端路由器(基于Pv4) 8.路由器设备安全测试方法一高端路由器(基于PV4) 本标准与《路由器设备安全技术要求一一中低端路由器(基于P4)》配套使用. 与本标准相关的还有“支持P6的路由器”系列标准.该系列标准的结构和名称预计如下: 1.Pv6网络设备技术要求—一支持Pv6的边缘路由器 2.Pv6网络设备测试方法一支持P6的边缘路由器 3.IPv6网络设备技术要求一支持Pv6的核心路由器 4.Pv6网络设备测试方法一一支持Pv6的核心路由器 本标准由中国通信标准化协会提出并归口. 本标准主要起草单位:信息产业部电信研究院 本标准主要起草人:高巍魏亮田辉马科 ...