YD/T 1907-2009.Security Requirements of Edge Router Equipment Supporting IPv6.
1范围
YD/T 1907规定了支持IPv6协议的边缘路由器的安全技术要求，包括数据转发平面安全、控制平面安全、管理平面安全等。
YD/T 1907下文中所有对路由器的安全规定均指对支持IPv6的边缘路由器的规定。
YD/T 1907适用于支持IPv6的边缘路由器设备。
2规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB/T 18336.2信息技术安全技术信息技术安全性评估准则第2部分:安全功能要求
IETF RFC2827 (2000)网络入口过滤:防范基于IP源地址伪造的拒绝服务攻击
IETF RFC3704 (2004)用于Multihome网络的入口过滤
3术语、定义和缩略语
3.1术语和定义
下列术语和定义适用于本标准。
3.1.1
路由器Routers
路由器是通过转发数据包来实现网络互连的设备。路由器可以支持多种协议，可以在多个层次上转发数据包(例如数据链路层、网络层、应用层)。如果没有特殊指明，本标准的正文中路由器特指基于TCP/IP协议簇，工作在IP层上的网络设备。
路由器需要连接两个或多个由IPv6链路本地地址或点到点协议标识的逻辑端口，至少拥有一个物理端口。路由器根据收到的数据包中网络层地址以及路由器内部维护的路由表，决定输出端口以及下一跳路由器地址或主机地址，并且重写链路层数据包头。
YD/T 1907-2009 IPv6 网络设备安全技术要求边缘路由器
标准下载地址：