ICS33.040 M33 YO 中华人民共和国通信行业标准 YD/T1440-2006 路由器设备安全测试方法 一中低端路由器（基于IPv4） Router security test methods--middle/low end router(IPv4) 2006-10-01实施 2006-05-31发布 中华人民共和国信息产业部发布 YD/T1440-2006 目 次 前 言 1 范围· 2 规范性引用文件· 3 缩略语和定义· 3.1缩略语… 3.2定义· 测试环境 4 数据转发平面安全测试. 5.1IPSec协议测试. 常见网络攻击抵抗能力测试· 5.2 5.3 URPF功能测试· 访问控制列表（ACL）测试· 5.4 5.5 网络地址翻译（NAT）测试 5.6流量控制功能测试 13 路由/控制平面安全测试. 6.1 路由协议安全测试 TCP/IP协议安全测试： 6.2 23 6.3VPN安全测试· 24 6.4路由过滤功能测试…. 管理平面安全测试· ·26 7.1 端口镜像· ·26 7.2访问控制安全测试 7.3 SNMPv3功能测试· ·30 7.4 安全审计功能测试· YD/T1440-2006 前言 1.路由器设备技术要求一中低端路由器 2.路由器测试方法—中低端路由器 3.路由器设备技术要求—-高端路由器 4.路由器测试方法——高端路由器 5.路由器设备安全技术要求——-中低端路由器（基于IPv4） 6.路由器设备安全测试方法中低端路由器（基于IPv4） 7.路由器设备安全技术要求——高端路由器（基于IPv4） 8.路由器设备安全测试方法—-高端路由器（基于IPv4） 本标准与《路由器设备安全技术要求中低端路由器（基于IPv4）》配套使用。 与本标准相关的还有“支持IPv6的路由器”系列标准。该系列标准的结构和名称预计如下： 1.IPv6网络设备技术要求——支持IPv6的边缘路由器 2.IPv6网络设备测试方法——支持IPv6的边缘路由器 3.IPv6网络设备技术要求—支持IPv6的核心路由器 4.IPv6网络设备测试方法—支持IPv6的核心路由器 本标准由中国通信标准化协会提出并归口。 本标准主要起草单位：信息产业部电信研究院 本标准主要起草人：高巍魏亮田辉马科 II