GB/T 46240.1-2025 IPv6网络设备安全技术要求和测试方法 第1部分：路由器

ICS3304040

CCSM.32.

中华人民共和国国家标准

GB/T462401—2025

.

IPv6网络设备安全技术要求和测试方法

第1部分路由器

:

SecurityrequirementsandtestingmethodsofIPv6networkequipment—

Part1Router

:

2025-08-29发布2025-12-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T462401—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………1

通则

5………………………3

安全技术要求

6……………3

数据平面安全

6.1………………………3

标识和鉴别

6.1.1……………………3

可信信道

6.1.2………………………4

系统访问

6.1.3………………………4

资源分配

6.1.4………………………4

安全审计

6.1.5………………………5

系统功能保护

6.1.6…………………5

安全管理

6.1.7………………………5

控制平面安全

6.2………………………5

标识和鉴别

6.2.1……………………5

可信通道

6.2.2………………………6

系统访问

6.2.3………………………6

资源分配

6.2.4………………………6

安全审计

6.2.5………………………7

系统功能保护

6.2.6…………………7

安全管理

6.2.7………………………7

管理平面安全

6.3………………………7

标识和鉴别

6.3.1……………………7

可信信道

6.3.2………………………7

系统访问

6.3.3………………………7

资源分配

6.3.4………………………8

安全审计

6.3.5………………………8

系统功能保护

6.3.6…………………8

安全管理

6.3.7………………………8

测试方法

7…………………8

Ⅰ

GB/T462401—2025

.

测试环境

7.1……………8

数据平面安全测试

7.2…………………10

标识和鉴别

7.2.1……………………10

可信信道

7.2.2………………………12

系统访问

7.2.3………………………13

资源分配

7.2.4………………………13

安全审计

7.2.5………………………18

系统功能保护

7.2.6…………………18

安全管理

7.2.7………………………19

控制平面安全测试

7.3…………………19

标识和鉴别

7.3.1……………………19

可信信道

7.3.2………………………22

系统访问

7.3.3………………………23

资源分配

7.3.4………………………24

安全审计

7.3.5………………………24

系统功能保护

7.3.6…………………25

安全管理

7.3.7………………………25

管理平面安全测试

7.4…………………25

标识和鉴别

7.4.1……………………25

可信信道

7.4.2………………………25

系统访问

7.4.3………………………26

资源分配

7.4.4………………………27

安全审计

7.4.5………………………28

系统功能保护

7.4.6…………………28

安全管理

7.4.7………………………28

参考文献

……………………30

Ⅱ

GB/T462401—2025

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是网络设备安全技术要求和测试方法的第部分已经

GB/T46240《IPv6》1。GB/T46240

发布了以下部分

:

第部分路由器

———1:;

第部分交换机

———2:。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中华人民共和国工业和信息化部提出

。

本文件由全国通信标准化技术委员会归口

(SAC/TC485)。

本文件起草单位中国信息通信研究院华为技术有限公司中国联合网络通信集团有限公司国家

:、、、

计算机网络应急技术处理协调中心金砖国家未来网络研究院中国深圳国家电网有限公司信息通

、(·)、

信分公司赛尔网络有限公司国家石油天然气管网集团有限公司中讯邮电咨询设计院有限公司新华

、、、、

三技术有限公司北京信而泰科技股份有限公司中兴通讯股份有限公司国家工业信息安全发展研究

、、、

中心中国福利会国际和平妇幼保健院山石网科通信技术股份有限公司

、、。

本文件主要起草人马科高静陈云柯胡俊理傅瑜王翠翠王文磊周罗红尹重霖曹津平

:、、、、、、、、、、

王岩瞿洁武王力李长连王东博汪小勇李利平周继华李敏陈昌杰王莉娜王业

、、、、、、、、、、、。

Ⅲ

GB/T462401—2025

.

引言

根据关于加快推进互联网协议第六版规模部署和应用工作的通知为加快解决网络设备

《(IPv6)》,

安全方面的缺失推动规模部署和应用创新成果标准化我国制定了一系列应用标准

IPv6,IPv6,IPv6。

其中网络设备安全技术要求和测试方法是为规范和指导我国规模部署的顺

,GB/T46240《IPv6》IPv6

利推进而制定的标准拟由两个部分构成

,。

第部分路由器目的在于提出并规范路由器安全开发和应用

———1:。IPv6。

第部分交换机目的在于提出并规范交换机安全开发和应用

———2:。IPv6。

Ⅳ

GB/T462401—2025

.

IPv6网络设备安全技术要求和测试方法

第1部分路由器

:

1范围

本文件规定了支持能力的路由器的安全架构以及数据平面控制平面管理平面的安全技术

IPv6,、、

要求和测试方法

。

本文件适用于支持能力的路由器设备的设计开发和测试

IPv6、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术术语

GB/T25069

网络关键设备安全技术要求路由器设备

GB/T41269—2022

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T25069。

31

.

路由器router

用来建立和控制不同网络间数据流的网络设备

。

注路由器基于路由协议机制和算法来选择路径或路由以实现建立和控制网络间的数据流网络自身能够基于不

:,

同的网络协议

。

来源有修改

[:GB/T41269—2022,3.1,]

4缩略语

下列缩略语适用于本文件

。

访问控制列表

ACL:(AccessControlList)

认证头

AH:(AuthenticationHeader)

自治系统

AS:(AutonomousSystem)

边界网关协议

BGP:(BorderGatewayProtocol)

边界网关协议

BGP4+:IPv6(BorderGatewayProtocolforIPv6)

加密生成地址

CGA:(CryptographicallyGeneratedAddress)

命令行接口

CLI:(Command-LineInterface)

中央处理器

CPU:(CentralProcessingUnit)

重复地址探测

DAD:(DuplicateAddressDetection)

分布式拒绝服务

DDoS:(DistributedDenialofService)

1