ICS 33.040.50 M 42 YD 中华人民共和国通信行业标准 YD/T 2051-2009 接入网设备安全测试方法 无源光网络（PON）设备 Test methods of security for access network equipment -Passive optical network (PON) 2010-01-01实施 2009-12-11 发布 中华人民共和国工业和信息化部‧发 布 YD/T 2051-2009 目 次 前 言 ..II 范围· 1 规范性引用文件· 2 缩略语· 3 用户平面安全功能测试 4 4.1 数据加密功能 4.2 二层隔离功能… 4.3 帧过滤功能· 组播/广播/DLF报文风暴抑制功能· 4.4 .9 4.5 协议报文限速功能· 10 4.6MAC地址控制功能· 11 防止MAC地址欺骗功能 4.7 ·12 4.8IP地址绑定功能… 12 4.9 VLAN 和 VLAN Stacking 功能.. 14 4.10RTP报文过滤功能· 17 4.11上联接口链路聚集功能· 17 4.12上联口快速生成树（RSTP）功能· 4.13端口镜像功能 :18 4.14用户环网检测功能? 5控制平面安全功能测试 ·20 5.1 ONU认证· ?20 用户端口识别与定位功能· ·21 5.2 非法协议报文过滤功能 ·22 5.3 5.4 防DoS攻击功能· ·22 ARP代理功能（可选） ·23 5.5 5.6心跳机制·. 5.7SIP协议的注册认证功能（可选）……· .24 6管理平面安全功能测试· 24 6.1口令安全检查机制测试· ·24 6.2SNMP管理访问安全测试 .25 6.3Telnet管理访问安全测试（可选） :25 6.4本地Console管理访问安全测试.. ·26 6.5WEB管理访问安全测试（可选） I YD/T 2051-2009 6.6安全策略管理功能测试· 6.7角色管理功能测试 ·28 6.8账号管理功能测试 :28 6.9用户登录管理测试…. 6.10在线用户管理功能测试 ·29 6.11日志管理功能测试… .30 7设备可靠性要求测试· ·30 7.1 主控板主备倒换 7.2电源主备倒换功能… ·30 7.3环境监控功能· II