YDT 2041-2009 IPv6 网络设备安全测试方法-宽带网络接入服务器.pdf

ICS 33.040.40 M32 YD 中华人民共和国通信行业标准 YD!T 2041-2009 IPv6 网络设备安全测试方法 宽带网络接入服务器 Security test specification of IPv6 network device 一一一Broadband network access server 2009-12-11 发布 2010-01 -01 实施 中华人民共和国工业和信息化部发布 yorr 2041-2009 目次 前言…………………………………………………………………………………………………………..咀 1 范围…· 2 规范性引用文件… 3 缩略语… 4 测试环境配置…………………………………………………………………………2 5 数据平面安全测试……………………………………………………………………………………………3 5.1 IPSec 功能………… 3 5.2 L2TP 功能………………………………………………………………………………………………3 5.3 常见攻击防护... ... ... ... ... ... ... ... ... ... ... ... ... ... •.. ... ... ... ... ..• ... .•. ... ... ... ... ... 4 5.4 URPF 功能...••• ••• ••• ••• ••• ••• .•• ••• ••• ••• ••• ……8 5 .5 ACL 功能…… 10 5.6 流量控制功能…………15 5.7 会话及应用监测功能…18 6 控制平面安全测试……21 6.1 用户安全管理功能… 21 6.2 路由协议安全……… 25 6.3 路由过滤功能………. ... •.••••••. •••••• 31 6.4 TCPIIP 协议安全……·…… 33 6 .5 VPN 功能……..…… 35 6.6 GTSM 功能…………… 36 7 管理平面安全测试………..…………………………………………………………………37 7.1 端口镜像功能…………37 7.2 访问控制功能………… 38 7.3 SSH 安全访问功能…………40 7 .4 SNMPv3 协议安全……………………………………………………………………………44 7.5 用户口令安全………… 48 7.6 安全审计功能…… 49 7.7 基于采样的流信息输出功能…………..50 参考文献………………… 54 yorr 2041-2009 目IJ J=I 本标准是IPv6网络设备安全系列标准之一，该系列标准预计的结构和名称如下z 1.四厅拟1-2∞9 IPv6网络设备安全技术要求一一宽带网络接入服务器 2. YD厅 1905-2009 IPv6网络设备安全测试方法一一宽带网络接入服务器 本标准与YD厅 1905-2∞9 IPv6网络设备安全技术要求一一宽带网络接入服务器配套使用。 本标准由中国通信标准化协会提出井归口。 本标准起草单位z 工业和信息化部电信研究院。 本标准主要起草人z 杨剑锋。 H