DB33-T 2014-2016(2020)免費 WiFi（i-zhejiang）建設及服務規(guī)范

ICS33.040M10

DB33浙 江 省 地 方 標 準DB33/T2014—2016免費WiFi（i-zhejiang）建設及服務規(guī)范SpecificationfortheconstructionandserviceoffreeWiFi(i-zhejiang)2016-06-15發(fā)布 2016-07-15實施浙江省質量技術監(jiān)督局 發(fā)布DB33/T2014DB33/T2014—2016PAGE\*ROMANPAGE\*ROMANII目 次前言 II引言 III1范引文件 1語定義 1本求 3設求 4務求 7務量價 7附錄A（范附） 無線入場收求 9附錄B（范附） 服務量價求 10附錄C（范附） APP戶建要求 11前 言本標準按照GB/T1.1-2009給出的規(guī)則起草。本標準由浙江省經(jīng)濟和信息化委員會提出并歸口。本標準主要起草人：潘小明、陳萍、賀瑜亮、季永煒、張君、尹肖棟、陳力帥、朱晨鳴、何一青、沈毅綱、章宏侃、方丹、邊錚、潘海峰、沈昀、吳立輝、申權、茹惠素、張尚清。PAGE\*ROMANPAGE\*ROMANIII引 言2025（WiFi（i-zhejiang）建設是基于無線寬帶網(wǎng)絡技術，為浙江省內(nèi)居民、游客、企事業(yè)單位提供方便快捷的無線寬帶網(wǎng)絡接入和各種服務應用的一項信息惠民工程，對支撐浙江省信息經(jīng)濟發(fā)鑒于目前國家還沒有這方面的標準，根據(jù)《浙江省人民政府辦公廳關于關于推進全省無線局域網(wǎng)（[2015]73號（WiFi）PAGEPAGE9免費WiFi（i-zhejiang）建設及服務規(guī)范范圍本標準規(guī)定了運營商提供免費WiFi（i-zhejiang)服務時應達到的建設和服務基本要求，提出了基本要求、建設要求、安全要求、服務要求和服務質量評價的方法。本標準適用于參與免費WiFi（i-zhejiang）建設及運營活動的通信和網(wǎng)絡運營企業(yè)。GB/T2887GB/T21671基以網(wǎng)術的域系驗測規(guī)范GB/T22240信安術息統(tǒng)全級定級南中華民和信產(chǎn)部令36文 《信務規(guī)》工信部[2009]176文 第三移通服規(guī)（試）工信電管[2013]261文 《聯(lián)接服規(guī)》中華人民共和國工業(yè)和信息化部令第24號《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》中華人民共和國公安部令第82號《互聯(lián)網(wǎng)安全保護技術措施規(guī)定》（2012年1228）下列術語和定義適用于本文件。3.1無線制（AC） APController提供對無線接入點的集中控制管理，包括版本下發(fā)、配置下發(fā)、射頻管理和用戶流量管理等。3.2無線問入（AP） AccessPoint為通過無線方式接入網(wǎng)絡的終端提供服務的設備。3.3移動用序(APP) Application可在移動設備上使用，滿足用戶咨詢、購物、社交、娛樂等需求的應用程序。3.4寬帶程入務（BRAS） BroadbandRemoteAccessServer面向寬帶網(wǎng)絡應用的新型接入網(wǎng)關，位于骨干網(wǎng)的邊緣層，可以完成用戶帶寬的IP/ATM網(wǎng)的數(shù)據(jù)接入。3.5同頻擾 Co-ChannelInterference無用信號的載頻與有用信號的載頻相同，并對接收同頻有用信號的接收機造成的干擾。3.6拒絕服務攻擊DenialofServiceAttack一種使系統(tǒng)失去可用性的攻擊。3.7負載衡 LoadBalanceAP3.8Portal證 PortalcertificationwebSpoofingAttack通過假冒成合法資源或用戶而實施的攻擊行為。3.10服務標符（SSID） ServiceSetID也稱為網(wǎng)絡名稱。用來區(qū)分不同網(wǎng)絡的唯一標識符。3.11WLAN鑒與密礎（WAPI） WLANAuthenticationandPrivacyInfrastructure針對IEEE802.11中WEP協(xié)議安全問題，我國在GB15629.11中提出的WLAN安全解決方案。本方案由ISO/IEC審查已獲得認可，分配了用于WAPI協(xié)議的以太類型字段。3.12有線效密（WEP） WiredEquivalentPrivacy是一種協(xié)議，對在兩臺設備間無線傳輸?shù)臄?shù)據(jù)進行加密，用以防止非法用戶竊聽或侵入無線網(wǎng)絡。它也是802.11x所使用的默認加密機制。3.13無線WiFi技（WiFi） WirelessFidelity在辦公室和家庭中使用的短距離無線技術，又稱IEEE802.11。該技術使用的是2.4G/5GHz頻段3.14無線局域網(wǎng)絡（WLAN）WirelessLocalAreaNetworkTCP/IP3.15WiFi接保（WPA） WiFiProtectedAccessWPA是一種基于標準的可互操作的WLAN安全性增強解決方案，可大大增強現(xiàn)有以及未來無線局域網(wǎng)系統(tǒng)的數(shù)據(jù)保護和訪問控制水平。WPA源于IEEE802.11i標準并將與之保持前向兼容。3.16第代WiFi入護（WPA2） WiFiProtectedAccess2WPA2是第二代WPA，是Wi-Fi聯(lián)盟對采用IEEE802.11i安全增強功能的產(chǎn)品的認證計劃，需要高級加密標準（AES）來加密數(shù)據(jù)。APPSSIDi-zhejiang““i-zhejiang-APPPortal面向公眾，提供小時的免費無線接入互聯(lián)網(wǎng)服務。凡是通過規(guī)定流程取得合法接入賬號的浙WiFi(i-zhejiang)以“i-zhejiang”名稱為公眾提供免費WiFi服務前，建設方應委托第三方檢驗機構，按照附錄A的要求進行現(xiàn)場驗收測試，測試不合格的，予以返工。各運營商應實現(xiàn)免費WiFi(i-zhejiang)服務認證信息的互聯(lián)互通。浙江省境內(nèi)用戶通過網(wǎng)頁Portal、APP客戶端等方式完成首次注冊認證登錄后，即可在免費WiFi(i-zhejiang)網(wǎng)絡覆蓋范圍內(nèi)接入互聯(lián)網(wǎng)，不需要再次輸入用戶名和密碼認證，實現(xiàn)“一次注冊、無感知認證、全省漫游”。建立完善各類規(guī)范制度，防范各類安全風險，從技術、制度、監(jiān)管等各方面切實做好免費WiFi(i-zhejiang)的網(wǎng)絡和信息安全保障工作，對重要和敏感的區(qū)域應優(yōu)先考慮兼容我國自主可控的WAPI技術標準。各運營商應對自己提供的網(wǎng)絡安全負責，對自己認證的用戶行為負責。主管部門委托第三方檢驗機構定期對免費WiFi(i-zhejiang)的網(wǎng)絡安全進行檢查。免費WiFi(i-zhejiang)運營商應按上級主管部門的要求定期報送網(wǎng)絡服務質量相關數(shù)據(jù)。系統(tǒng)網(wǎng)絡設計主要基于現(xiàn)有各運營商的無線網(wǎng)絡，運營商認證平臺之間應實現(xiàn)互聯(lián)交換。WiFi(i-zhejiangWiFi(i-zhejiangAPP“i-zhejiang”客戶端APP軟件由各運營商自行開發(fā)，以“i-zhejiang”名義發(fā)布的APP應符合附錄C的要求。 802.11b/g802.11b/g工作在2.4GHz頻段，頻率范圍為2.400～2.4835GHz，共83.5M帶寬，劃分為13個子信道，每個子信道帶寬為22MHz；其中互不干擾的信道有3個。一般情況下，建議采用1、6、11頻點。 802.11a802.11a工作在5GHz頻段，頻率5.150GHz～5.350GHz，包括36,40,44,48,52,56,60,64共8個信道；5.725GHz～5.850GHz，包括149,153,157,161,165共5個信道。各個信道互不重疊，均可使用。 802.11n802.180211802.12.H和Gz82.1g40MHz20MHz信道綁定時，一個為主帶寬，一個為次帶寬，收發(fā)數(shù)據(jù)時既可以40MHz的帶寬工作，也可以單個20MHz帶寬工作。 802.11ac802.11ac兼容802.11n，采用5GHz頻段。支持80MHz工作模式，也可兼容40MHz和20MHz模式。2.4GHz2.4GHz、6115GHzACAC各運營商的AC設備及AC上聯(lián)的交換機或路由器應安裝在數(shù)據(jù)機房，應根據(jù)接入點AP規(guī)劃結果確定AC數(shù)量和設備配置以及AC控制范圍。AC各運營商應實現(xiàn)多AC之間的負載均衡智能調度，簡化AC管理，合理選擇備份方式，增強AC可靠性，節(jié)省鏈路帶寬，盡量做到集中管理、分層架構。APAP室外空曠區(qū)域總體按照蜂窩網(wǎng)狀布局執(zhí)行，盡量提高頻率復用效率，將信號均勻分布，控制每個AP覆蓋區(qū)域的重疊范圍；根據(jù)覆蓋區(qū)域業(yè)務需求和地貌特點，選擇合適的天線類型及布放位置，在選擇天線布放位置時應注意規(guī)避可能影響無線射頻信號傳播的障礙物。根據(jù)GB/T21671要求，免費WiFi(i-zhejiang)服務網(wǎng)絡中的信道信號強度、信噪比、連通性、上下行吞吐率、丟包率、延遲時間、Web認證失敗次數(shù)、Web認證接入時延等網(wǎng)絡質量指標應符合附錄A的要求。免費WiFi(i-zhejiang)服務網(wǎng)絡核心機房應達到GB/T2887標準中A級機房的相關要求。GB/T22240WiFi(i-zhejiang)APWiFi(i-zhejiang)在免費WiFi(i-zhejiang)服務網(wǎng)絡平臺上部署的應用，在上線前應由運營商進行審核，并由運營商或委托第三方檢驗機構對上線應用的穩(wěn)定性、安全性等進行檢測，確保安全后上線。應通過加密存儲、備份恢復、訪問控制等技術保障免費WiFi(i-zhejiang)服務網(wǎng)絡的數(shù)據(jù)安全，防止信息泄露、毀損、篡改或者丟失。82各運營商應對涉及免費WiFi(i-zhejiang)網(wǎng)絡專用BRAS、匯聚交換機等設備進行定期性能監(jiān)控，及時通報故障和處理結果，第一時間處理用戶投訴的重點問題；對重要接入?yún)?shù)不得私自變更。運行期間，應每年進行1次安全風險評估，對評估中發(fā)現(xiàn)的安全隱患限期進行整改。應建立信息安全應急響應機制，制定應急預案，分類分級處置信息安全突發(fā)事件，并定期（不少于1年）開展應急演練，依據(jù)應急演練的情況，重新評估和完善應急響應機制。應建立風險告知機制，對用戶使用免費WiFi(i-zhejiang)網(wǎng)絡可能存在的風險給予事先告知。對新發(fā)現(xiàn)的風險應及時上報并有效應對。免費WiFi(i-zhejiang)運營商應建立健全服務質量管理體系，依照本標準，向公眾提供免費無線服務。免費WiFi(i-zhejiang)運營商應及時通告其無線網(wǎng)絡覆蓋范圍，并向社會統(tǒng)一發(fā)布。WiFi(i-zhejiang)7224運營商停止提供免費WiFi(i-zhejiang)服務時，應提前60日通知，并妥善做好善后工作。WiFi(i-zhejiang)WiFi(i-zhejiang)總則WiFi(i-zhejiang)評價內(nèi)容分為三部分：網(wǎng)絡覆蓋率、網(wǎng)絡質量、用戶指標。參照工信部電管[2013]261號文要求，網(wǎng)絡覆蓋率指標針對無線網(wǎng)絡覆蓋情況進行評估；網(wǎng)絡質量指標針對免費WiFi(i-zhejiang)服務質量情況進行評估；用戶指標針對用戶對免費WiFi(i-zhejiang)網(wǎng)絡的使用情況進行評估，包括用戶數(shù)、用戶使用時長、用戶滿意度等；詳細評估內(nèi)容見附錄B。評價方法采用上報數(shù)據(jù)評估、現(xiàn)場抽查和網(wǎng)站用戶調查三種方式進行。其中：通過網(wǎng)站發(fā)起用戶滿意度調查，由用戶進行評價，定期發(fā)布。評價結果將作為上級主管部門考核評價、政策激勵的主要依據(jù)。附 錄 A（）A.1 A.1。表A.1 無線入場收序號類別指標驗收內(nèi)容和要求1信號覆蓋信道信號強度在95%覆蓋范圍內(nèi)，信道信號強度≥-75dBm2信噪比在AP接入點附近（≤5米），信噪比≥25dB3連通性從終端pingAC或AC上連端口的IP地址，應全部連通4網(wǎng)絡性能下行吞吐率10個并發(fā)用戶情況下，用戶平均下行吞吐率不低于350kbps5上行吞吐率10個并發(fā)用戶情況下，用戶平均上行吞吐率不低于250kbps6丟包率ICMP1024（100個數(shù)據(jù)包丟失率≤5％7延遲時間ICMP1024100個）ping測試，平均往返延遲≤30ms8Web認證失敗次數(shù)10次Web認證次數(shù)，失敗次數(shù)≤1次9Web認證接入時延平均登錄時延≤5s10安全要求技術保障基礎設施和核心機房應達到GB/T2887標準中A級機房的相關要求；具有抵御拒絕服務攻擊、欺騙攻擊等功能，確保同一個AP下終端的安全隔離11應用安全防護授予不同用戶完成其各自承擔任務所需的最小權限，并對用戶的重要操作行為進行安全審計；應用在正式上線前，應通過安全審核12數(shù)據(jù)安全防護認證信息和業(yè)務敏感數(shù)據(jù)應加密存儲13安全管理管理機制明確信息安全主管領導和管理機構；建立信息安全管理制度體系14運維管理對重要設備進行性能監(jiān)控，禁止未經(jīng)許可的私自變更，建立內(nèi)容發(fā)布管理制度15應急響應及風險告知制定信息安全應急預案，每年開展一次應急演練；建立風險告知機制16合作伙伴管理安全運維服務商應具有信息安全服務和應急響應資質；與渠道代理商或商家簽訂服務管理規(guī)范，規(guī)范內(nèi)容提供商的管理17建設文檔無線局域網(wǎng)的建設文檔應齊全18物理防護室外型無線接入點的安裝應考慮防雷、防雨、防塵，無線接入點應符合IP66防護等級標準PAGEPAGE11附 錄 B（）B.1 B.1。表B.1 服務量價求序號服務類別服務指標服務內(nèi)容服務要求1網(wǎng)絡覆蓋率一類熱點覆蓋率（免費開放WiFi有效覆蓋的一類熱點數(shù)/一類熱點總個數(shù)）×100%根據(jù)實際監(jiān)測結果2二類熱點覆蓋率免費開放WiFi有效覆蓋的二類熱點數(shù)/二類熱點總個數(shù)）×100%根據(jù)實際監(jiān)測結果3網(wǎng)絡質量AP退服率AP退服時長/AP總數(shù)統(tǒng)計時長≤1%4無線網(wǎng)絡接入成功率無線終端發(fā)起數(shù)據(jù)連接建立請求并成功建立連接的次數(shù)/無線終端發(fā)起數(shù)據(jù)連接建立請求總次數(shù)（每小時）≥95%5無線接入中斷率互聯(lián)網(wǎng)接入連接中斷的次數(shù)與用戶使用互聯(lián)網(wǎng)業(yè)務總次數(shù)之比≤5%6用戶指標上下行速率*AP（值）依據(jù)上報數(shù)據(jù)7流量統(tǒng)計*每個AP每小時上下行流量依據(jù)上報數(shù)據(jù)8用戶數(shù)*無線終端發(fā)起數(shù)據(jù)連接請求并成功建立連接的總次數(shù)依據(jù)上報數(shù)據(jù)9用戶使用總時長*用戶使用互聯(lián)網(wǎng)業(yè)務的總時長依據(jù)上報數(shù)據(jù)10用戶滿意度通過網(wǎng)站發(fā)布投票依據(jù)網(wǎng)站投票結果注1：一類熱點指政府機關辦事大廳、重點交通樞紐、會展中心、旅游景點、公益文體場所、等公益性較高的公共場所；二類熱點指購物商城、餐飲娛樂、賓館酒店、商務寫字樓等商業(yè)價值與公益價值并重的公共場所。注2：標注“*”的指標依據(jù)實際監(jiān)測數(shù)據(jù)為準。附 錄 C（）APPC.1 APPC.1。表C.1APP客戶端建設要求序號類別子類別建設要求1命名規(guī)范名稱APP客戶端應使用統(tǒng)一的前綴名稱“i-zhejiang”，后綴名稱可自行