ydt 1906-2009 ipv6 网络设备安全技术要求-核心路由器

《ydt 1906-2009 ipv6 网络设备安全技术要求-核心路由器》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS33.040.40M32YO中华人民共和国通信行业标准YDrr1906-2009IPv6网络设备安全技术要求核心路由器SecurityRequirementsofCoreRouterEquipmentSupportingIPv62009-06-15发布2009-09-01实施中华人民共和国工业和信息化部发布YDrr1906-2009目次前言..............…...........•.••.•••..•..••....•...........….....................….....••..…...

2、..•.•..........……·nl范围…2规范性引用文件…·3术语、定义和缩略语......."......…·…………………………………………………………………………14概述........…......….........•...•.•.•..............•.•....••......….....•.......…·s5数据转发平面安全...."..........………………………………………………………………………………66控制平面安全…………………………………………………………………………………………

3、……·吵7管理平面安全….....…..…….......…..•....….........…12附录A(规范性附录)硬件系统和操作系统的安全要求................…..............."......….........……·17附录B(资料性附录)安全日志的严重等级定义…........….................................….•...••...........·18YDIT1906-2009目IJ~本标准是"路由器设备安全"系列标准之一，本系列的标准结构和名称预计如下:

4、1.YDff1358-2005路由器设备安全技术要求一一中低端路由器(基于IPv4)2.YDff1359-2005路由器设备安全技术要求-一一高端路由器(基于IPv4)3.四厅1439-2005路由器设备安全测试方法一一高端路由器(基于IPv4)4.YDff1440-2005路由器设备安全测试方法一一中低端路由器(基于IPv4)5.YDff1907-2009IPv6网络设备安全技术要求一一边缘路由器6.IPv6网络设备安全测试方法一一边缘路由器7.四厅1906-2009IPv6网络设备安全技术要求一一核心路由器8.IPv6网络设

5、备安全测试方法一一核心路由器本标准与«IPv6网络设备安全测试方法一一核心路由器》配套使用。与本系列标准相关的标准还有"支持IPv6的路由器设备"系列标准，该系列的标准结构和名称如下:1.四厅1452-2006IPv6网络设备技术要求一一支持IPv6的边缘路由器2.四厅1453-2006IPv6网络设备测试方法一一支持IPv6的边缘路由器3.YDff1454-2006www.bzfxw.comIPv6网络设备技术要求一一支持IPv6的核心路由器4.YDff1455-2006IPv6网络设备测试方法一一支持IPv6的核心路由器本标

6、准的附录A为规范性附录，附录B为资料性附录。本标准由中国通信标准化协会提出并归口。本标准起草单位:工业和信息化部电信研究院本标准主要起草人:赵锋、马军锋、魏亮IIVDIT1906-2009IPv6网络设备安全技术要求核心路由器1范围本标准规定了支持IPv6协议的核心路由器的安全技术要求，包括数据转发平面安全、控制平面安全、管理平面安全等。本标准下文中所有对路由器的安全规定均指对支持IPv6的核心路由器的规定。本标准适用于支持IPv6的核心路由器设备。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的

7、引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GBrr18336.2信息技术安全技术信息技术安全性评估准则第2部分:安全功能要求YDrr1454-2006IPv6网络设备技术要求一一支持IPv6的核心路由器IETFRFC2827(2000)www.bzfxw.com网络入口过滤:防范基于F源地址伪造的拒绝服务攻击IETFRFC3704(2004)用于Multihome网络的入口过滤3术语

8、、定义和缩略语3.1术语和定义下列术语和定义适用于本标准。3.1.1路由器Routers路由器是通过转发数据包来实现网络互连的设备。路由器可以支持多种协议，可以在多个层次上转发数据包(例如数据链路层，网络层，应用层)。如果没有特殊指明，本标准的正文中路由器特指基