GB/T 46240.1-2025IPv6網絡設備安全技術要求和測試方法第1部分：路由器

ICS3304040

CCSM.32.

中華人民共和國國家標準

GB/T462401—2025

.

IPv6網絡設備安全技術要求和測試方法

第1部分路由器

:

SecurityrequirementsandtestingmethodsofIPv6networkequipment—

Part1Router

:

2025-08-29發布2025-12-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T462401—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………1

通則

5………………………3

安全技術要求

6……………3

數據平面安全

6.1………………………3

標識和鑒別

6.1.1……………………3

可信信道

6.1.2………………………4

系統訪問

6.1.3………………………4

資源分配

6.1.4………………………4

安全審計

6.1.5………………………5

系統功能保護

6.1.6…………………5

安全管理

6.1.7………………………5

控制平面安全

6.2………………………5

標識和鑒別

6.2.1……………………5

可信通道

6.2.2………………………6

系統訪問

6.2.3………………………6

資源分配

6.2.4………………………6

安全審計

6.2.5………………………7

系統功能保護

6.2.6…………………7

安全管理

6.2.7………………………7

管理平面安全

6.3………………………7

標識和鑒別

6.3.1……………………7

可信信道

6.3.2………………………7

系統訪問

6.3.3………………………7

資源分配

6.3.4………………………8

安全審計

6.3.5………………………8

系統功能保護

6.3.6…………………8

安全管理

6.3.7………………………8

測試方法

7…………………8

Ⅰ

GB/T462401—2025

.

測試環境

7.1……………8

數據平面安全測試

7.2…………………10

標識和鑒別

7.2.1……………………10

可信信道

7.2.2………………………12

系統訪問

7.2.3………………………13

資源分配

7.2.4………………………13

安全審計

7.2.5………………………18

系統功能保護

7.2.6…………………18

安全管理

7.2.7………………………19

控制平面安全測試

7.3…………………19

標識和鑒別

7.3.1……………………19

可信信道

7.3.2………………………22

系統訪問

7.3.3………………………23

資源分配

7.3.4………………………24

安全審計

7.3.5………………………24

系統功能保護

7.3.6…………………25

安全管理

7.3.7………………………25

管理平面安全測試

7.4…………………25

標識和鑒別

7.4.1……………………25

可信信道

7.4.2………………………25

系統訪問

7.4.3………………………26

資源分配

7.4.4………………………27

安全審計

7.4.5………………………28

系統功能保護

7.4.6…………………28

安全管理

7.4.7………………………28

參考文獻

……………………30

Ⅱ

GB/T462401—2025

.

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

本文件是網絡設備安全技術要求和測試方法的第部分已經

GB/T46240《IPv6》1。GB/T46240

發布了以下部分

:

第部分路由器

———1:;

第部分交換機

———2:。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由中華人民共和國工業和信息化部提出

。

本文件由全國通信標準化技術委員會歸口

(SAC/TC485)。

本文件起草單位中國信息通信研究院華為技術有限公司中國聯合網絡通信集團有限公司國家

:、、、

計算機網絡應急技術處理協調中心金磚國家未來網絡研究院中國深圳國家電網有限公司信息通

、(·)、

信分公司賽爾網絡有限公司國家石油天然氣管網集團有限公司中訊郵電咨詢設計院有限公司新華

、、、、

三技術有限公司北京信而泰科技股份有限公司中興通訊股份有限公司國家工業信息安全發展研究

、、、

中心中國福利會國際和平婦幼保健院山石網科通信技術股份有限公司

、、。

本文件主要起草人馬科高靜陳云柯胡俊理傅瑜王翠翠王文磊周羅紅尹重霖曹津平

:、、、、、、、、、、

王巖瞿潔武王力李長連王東博汪小勇李利平周繼華李敏陳昌杰王莉娜王業

、、、、、、、、、、、。

Ⅲ

GB/T462401—2025

.

引言

根據關于加快推進互聯網協議第六版規模部署和應用工作的通知為加快解決網絡設備

《(IPv6)》,

安全方面的缺失推動規模部署和應用創新成果標準化我國制定了一系列應用標準

IPv6,IPv6,IPv6。

其中網絡設備安全技術要求和測試方法是為規范和指導我國規模部署的順

,GB/T46240《IPv6》IPv6

利推進而制定的標準擬由兩個部分構成

,。

第部分路由器目的在于提出并規范路由器安全開發和應用

———1:。IPv6。

第部分交換機目的在于提出并規范交換機安全開發和應用

———2:。IPv6。

Ⅳ

GB/T462401—2025

.

IPv6網絡設備安全技術要求和測試方法

第1部分路由器

:

1范圍

本文件規定了支持能力的路由器的安全架構以及數據平面控制平面管理平面的安全技術

IPv6,、、

要求和測試方法

。

本文件適用于支持能力的路由器設備的設計開發和測試

IPv6、。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術術語

GB/T25069

網絡關鍵設備安全技術要求路由器設備

GB/T4