ICS3304040

CCSM.32.

中華人民共和國國家標準

GB/T462401—2025

.

IPv6網(wǎng)絡(luò)設(shè)備安全技術(shù)要求和測試方法

第1部分路由器

:

SecurityrequirementsandtestingmethodsofIPv6networkequipment—

Part1Router

:

2025-08-29發(fā)布2025-12-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T462401—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………1

通則

5………………………3

安全技術(shù)要求

6……………3

數(shù)據(jù)平面安全

6.1………………………3

標識和鑒別

6.1.1……………………3

可信信道

6.1.2………………………4

系統(tǒng)訪問

6.1.3………………………4

資源分配

6.1.4………………………4

安全審計

6.1.5………………………5

系統(tǒng)功能保護

6.1.6…………………5

安全管理

6.1.7………………………5

控制平面安全

6.2………………………5

標識和鑒別

6.2.1……………………5

可信通道

6.2.2………………………6

系統(tǒng)訪問

6.2.3………………………6

資源分配

6.2.4………………………6

安全審計

6.2.5………………………7

系統(tǒng)功能保護

6.2.6…………………7

安全管理

6.2.7………………………7

管理平面安全

6.3………………………7

標識和鑒別

6.3.1……………………7

可信信道

6.3.2………………………7

系統(tǒng)訪問

6.3.3………………………7

資源分配

6.3.4………………………8

安全審計

6.3.5………………………8

系統(tǒng)功能保護

6.3.6…………………8

安全管理

6.3.7………………………8

測試方法

7…………………8

Ⅰ

GB/T462401—2025

.

測試環(huán)境

7.1……………8

數(shù)據(jù)平面安全測試

7.2…………………10

標識和鑒別

7.2.1……………………10

可信信道

7.2.2………………………12

系統(tǒng)訪問

7.2.3………………………13

資源分配

7.2.4………………………13

安全審計

7.2.5………………………18

系統(tǒng)功能保護

7.2.6…………………18

安全管理

7.2.7………………………19

控制平面安全測試

7.3…………………19

標識和鑒別

7.3.1……………………19

可信信道

7.3.2………………………22

系統(tǒng)訪問

7.3.3………………………23

資源分配

7.3.4………………………24

安全審計

7.3.5………………………24

系統(tǒng)功能保護

7.3.6…………………25

安全管理

7.3.7………………………25

管理平面安全測試

7.4…………………25

標識和鑒別

7.4.1……………………25

可信信道

7.4.2………………………25

系統(tǒng)訪問

7.4.3………………………26

資源分配

7.4.4………………………27

安全審計

7.4.5………………………28

系統(tǒng)功能保護

7.4.6…………………28

安全管理

7.4.7………………………28

參考文獻

……………………30

Ⅱ

GB/T462401—2025

.

前言

本文件按照標準化工作導(dǎo)則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是網(wǎng)絡(luò)設(shè)備安全技術(shù)要求和測試方法的第部分已經(jīng)

GB/T46240《IPv6》1。GB/T46240

發(fā)布了以下部分

:

第部分路由器

———1:;

第部分交換機

———2:。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由中華人民共和國工業(yè)和信息化部提出

。

本文件由全國通信標準化技術(shù)委員會歸口

(SAC/TC485)。

本文件起草單位中國信息通信研究院華為技術(shù)有限公司中國聯(lián)合網(wǎng)絡(luò)通信集團有限公司國家

:、、、

計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心金磚國家未來網(wǎng)絡(luò)研究院中國深圳國家電網(wǎng)有限公司信息通

、(·)、

信分公司賽爾網(wǎng)絡(luò)有限公司國家石油天然氣管網(wǎng)集團有限公司中訊郵電咨詢設(shè)計院有限公司新華

、、、、

三技術(shù)有限公司北京信而泰科技股份有限公司中興通訊股份有限公司國家工業(yè)信息安全發(fā)展研究

、、、

中心中國福利會國際和平婦幼保健院山石網(wǎng)科通信技術(shù)股份有限公司

、、。

本文件主要起草人馬科高靜陳云柯胡俊理傅瑜王翠翠王文磊周羅紅尹重霖曹津平

:、、、、、、、、、、

王巖瞿潔武王力李長連王東博汪小勇李利平周繼華李敏陳昌杰王莉娜王業(yè)

、、、、、、、、、、、。

Ⅲ

GB/T462401—2025

.

引言

根據(jù)關(guān)于加快推進互聯(lián)網(wǎng)協(xié)議第六版規(guī)模部署和應(yīng)用工作的通知為加快解決網(wǎng)絡(luò)設(shè)備

《(IPv6)》,

安全方面的缺失推動規(guī)模部署和應(yīng)用創(chuàng)新成果標準化我國制定了一系列應(yīng)用標準

IPv6,IPv6,IPv6。

其中網(wǎng)絡(luò)設(shè)備安全技術(shù)要求和測試方法是為規(guī)范和指導(dǎo)我國規(guī)模部署的順

,GB/T46240《IPv6》IPv6

利推進而制定的標準擬由兩個部分構(gòu)成

,。

第部分路由器目的在于提出并規(guī)范路由器安全開發(fā)和應(yīng)用

———1:。IPv6。

第部分交換機目的在于提出并規(guī)范交換機安全開發(fā)和應(yīng)用

———2:。IPv6。

Ⅳ

GB/T462401—2025

.

IPv6網(wǎng)絡(luò)設(shè)備安全技術(shù)要求和測試方法

第1部分路由器

:

1范圍

本文件規(guī)定了支持能力的路由器的安全架構(gòu)以及數(shù)據(jù)平面控制平面管理平面的安全技術(shù)

IPv6,、、

要求和測試方法

。

本文件適用于支持能力的路由器設(shè)備的設(shè)計開發(fā)和測試

IPv6、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語

GB/T25069

網(wǎng)絡(luò)關(guān)鍵設(shè)備安全技術(shù)要求路由器設(shè)備

GB/T4