YDT 1440-2006路由器设备安全测试方法——中低端路由器（基于IPv4）.pdf

ICS 33.040M 33YD中华人民共和国通信行业标准YD/T 1440-2006路由器设备安全测试方法中低端路由器（基于IPv4）Router security test methods---middle/low end router(IPv4)2006-10-01实施2006-05-31 发布中华人民共和国信息产业部发布 YD/T 1440-2006目次1前言·1范围·2规范性引用文件·3缩略语和定义·3.1缩略语3.2定义·4 测试环境·5数据转发平面安全测试·5.1 IPSec 协议测试5.2常见网络攻击抵抗能力测试·URPF功能测试·5.385.4访问控制列表（ACL）测试·5.5网络地址翻译（NAT）测试5.613流量控制功能测试路由/控制平面安全测试··..146.115路由协议安全测试-236.2TCP/IP 协议安全测试·VPN 安全测试·:246.3256.4路由过滤功能测试·-26管理平面安全测试·77.1·26端口镜像·7.2访问控制安全测试27业中业307.3SNMPv3 功能测试337.4安全审计功能测试…· YD/T 1440-2006言前本标准是“支持 IPv4 的路由器”系列标准之一。本系列标准的结构和名称预计如下：1．路由器设备技术要求-—中低端路由器2．路由器测试方法一一中低端路由器3．路由器设备技术要求——高端路由器4．路由器测试方法一一高端路由器5．路由器设备安全技术要求一一中低端路由器（基于IPv4）6．路由器设备安全测试方法-一中低端路由器（基于IPv4）7．路由器设备安全技术要求一-高端路由器（基于IPv4）8．路由器设备安全测试方法一高端路由器（基于IPv4）本标准与《路由器设备安全技术要求一中低端路由器（基于IPv4）》配套使用。与本标准相关的还有“支持 IPv6 的路由器”系列标准。该系列标准的结构和名称预计如下：1．IPv6 网络设备技术要求-—支持 IPv6的边缘路由器2.IPv6网络设备测试方法——支持IPv6的边缘路由器3．IPv6网络设备技术要求—支持IPv6的核心路由器4．IPv6网络设备测试方法一支持IPv6的核心路由器本标准由中国通信标准化协会提出并归口。本标准主要起草单位：信息产业部电信研究院本标准主要起草人：高巍　魏亮　田　辉马科I1 YD/T 1440-2006路由器设备安全测试方法一一中低端路由器（基于IPv4）1·范围本标准规定了中低端路由器涉及网络及信息安全方面的测试内容，包括数据转发平面安全测试、路由/控制平面安全测试和管理平面安全测试。本标准适用于基于IPv4的中低端路由器设备。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。路由器设备安全技术要求一一中低端路由器（基于IPv4）YD/T 1358-2005YD/T 1467-2006IP安全协议（IPSec）测试方法IETF RFC3412简单网管协议(SNMP)的消息处理和发送简单网管协议(SNMP)应用IETF RFC3413IETF RFC3414简单网管协议版本3(SNMPv3)中基于用户的安全模型(USM)ETF草案SSH协议框架SSH传输层协议IETF草案IETF草案SSH认证协议IETF草案SSH连接协议3缩略语和定义下列缩略语和定义适用于本标准。3.1缩略语ACLAccess Control List访问控制列表BGPBorder Gateway Protocol边界网关协议CARCommit Access Rate承诺接人速率CE用户边界设备Customer EdgeDUT被测设备Device Under TestICMP因特网控制消息协议Internet Control Message PortocolIPInternet Protocol因特网协议IPSecIP SecurityIP安全机制IS-ISIntermediate System to Intermediate System Protocol 中间系统到中间系统协议MPLS MultiProtocol Label Switch多协议标记交换 YD/T 1440-2006网络地址端口翻译NAPTNetwork Address Port Translation网络地址翻译NATNetwork Address Translation开放最短路径优先协议OSPFOpen Shortest Path First网络边界设备PE Provider Edge路由信息协议RIPRoute Informa