YDT 1525-2006互联网域名、IP地址拦截设备测试方法.pdf

ICS 33 040 40M 32YD中华人民共和国通信行业标准YD/T 1525-2006互联网域名、IP地址拦截设备测试方法Testing Methods for Internet FilteringDevice According to Domain Name and IP Address2007-01-01 实施2006-12-11发布中华人民共和国信息产业部发布 YD/T 1525-2006目次I前言范围·12规范性引用文件3定义和缩略语…·3.1定义3.2缩略语·4对用户接人设备的测试4.1P地址溯源过程的测试-174.2IP地址过滤、拦截的测试.344.3互联网域名过滤、拦截的测试364.4　关键字过滤的测试4.5网络流量监控功能的测试..385对骨干网路由设备的测试·.415.1P地址过滤、拦截的测试41415.2网络流量监控功能的测试·416对网络互联点过滤设备的测试·416.1IP地址过滤、拦截的测试·6.2设备安全可靠性的测试·52 YD/T 1525-2006前言本标准是互联网域名、P地址拦截系列技术标准之。该系列标准的名称及结构如下：1.YD/T1524-2006互联网域名地址拦截技术要求；2.YD/T1525-2006互联网域名地址拦截设备测试方法。本标准由网络互联互通技术标准工作组提出。本标准由中国通信标准化协会归口。本标准起草单位：信息产业部电信研究院本标准主要起草人：魏亮　赵锋程强II YD/T 1525-2006互联网域名、IP地址拦截设备测试方法1范围本标准规定了用于拦截、过滤、传送IP地址/互联网域名的互联网网络设备的测试方法。本标准涉及的互联网网络设备包括DSLAM、宽带网络接入服务器、路由器等。本标准主要适用于互联网网络设备。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的必威体育精装版版本。凡是不注日期的引用文件，其必威体育精装版版本适用于本标准。YD/T 1098-2001路由器测试规范—低端路由器YD/T 1141-2001千兆比以太网交换机测试方法YD/T 1156-2001路由器测试规范一一高端路由器YD/T 1265-2003网络接人服务器测试方法一-宽带网络接人服务器YD/T 1287-2003具有路由功能的以太网交换机测试方法IETF RFC2131 ( 1997 )动态主机配置协议IETF RFC2827 (2000 )网络人口过滤：防止使用IP源地址欺骗的拒绝服务IETF RFC2828 (2000 )互联网安全术语表IETF RFC3046 ( 2001)DHCP中继代理信息选项3定义和缩略语3.1 定义下列定义适用于本标准。（1）访问控制：防止未经授权使用资源。（2）授权：授予权利，包括根据访问权进行访问的权利。3.2缩略语下列缩略语适用于本标准。ACLAccess Control List访问控制列表ADSLAsymmetric Digtal Subscriber Line非对称数字用户线BNASBroadBand Network Access Server宽带网络接人服务器DHCPDynamic Host Configuration Protocol动态主机配置协议DSL数字用户线Digital Subscriber LineDSLAMDigital Subscriber Line Access Multiplexer数字用户线接人复用器EPONEthernet Passive Optical Network以太网无源光网络 YD/T 1525-2006于兆以太网无源光网络GPONGigabit Passive Optical Network网络地址翻译NAT Network Address Translation在以太网上传输PPPPPPoEPPP over Ethernet远程认证拨号用户服务Remote Authorization Dial In User ServiceRADIUS统一资源定位器Uniform Resource LocatorURL单播反向路径检查URPFUnicast Reverse Path Forwarding虚拟宽带接人服务器VBASVirtual Broadband Access Server甚高速数字用户线VDSLVery High Speed Digital Subscriber Line虚拟局域网VLANVirtual Local Area Network无线局域网WLANWireless Local Area Network4对用户接入设备的测试4.1IP 地址溯源过程