ICS 33.040 M 33 YD 中华人民共和国通信行业标准 YD/T 1439-2006 路由器设备安全测试方法 高端路由器（基于IPv4） Router security test methods--high end router(iPv4) 2006-05-31发布 2006-10-01实施 中华人民共和国信息产业部发布 YD/T1439-2006 目 次 前言· 亚 1范围· 2规范性引用文件· 3缩略语与定义…· 3.1缩略语 3.2定义. 4 测试环境· 5 数据转发平面安全测试.： 5.1IPSec协议测试... 5.2常见网络攻击抵抗能力测试.· 5.3URPF功能测试· 5.4访问控制列表（ACL）测试· 5.5网络地址翻译（NAT）测试 1 1 5.6 流量控制功能测试. 12 路由/控制平面安全测试·. ·14 6.1 路由协议安全测试· 14 6.2' TCP/IP协议安全测试 ·22 6.3MPLSVPN安全测试 ·23 6.4 路由过滤功能测试 ·23 管理平面安全测试· ·25 7.1 端口镜像· :25 7.2 访问控制安全测试 ·25 7.3 SNMPv3功能测试 7.4安全审计功能测试 31 YD/T1439-2006 前 本标准是“支持IPv4的路由器”系列标准之，本系列标准的结构和名称预计如下： 1.路由器设备技术要求一一中低端路由器 2.路由器测试方法一中低端路由器 3.路由器设备技术要求——高端路由器 4.路由器测试方法高端路由器 5.路由器设备安全技术要求中低端路由器（基于IPv4） 6.路由器设备安全测试方法一中低端路由器（基于IPv4） 7.路由器设备安全技术要求一—高端路由器（基于IPv4） 8.路由器设备安全测试方法一高端路由器（基于IPv4） 本标准与《路由器设备安全技术要求一一高端路由器（基于IPv4）》配套使用。 与本标准相关的还有“支持IPv6的路由器”系列标准，该系列标准的结构和名称预计如下： 1.IPv6网络设备技术要求一—支持IPv6的边缘路由器 2.IPv6网络设备测试方法—支持IPv6的边缘路由器 3.IPv6网络设备技术要求一—支持IPv6的核心路由器 4.IPv6网络设备测试方法——支持IPv6的核心路由器 本标准由中国通信标准化协会提出并归口。 本标准主要起草单位：信息产业部电信研究院 本标准主要起草人：高巍魏‧亮田辉马科 ⅡI