T-CA 016-2024 基于5G技術(shù)的火力發(fā)電廠智能化安全技術(shù)規(guī)范

1 1 2 2 2 2 2 2 2 2 3 4 4 6 6 6 8 8 10 12 12 12 12 13 13 14本文件參加起草單位:深信服科技股份有限公司、國能龍?jiān)措姎庥邢薰?、國能長源隨州發(fā)電有限公司、國能長源荊州熱電有限公司、國能長源荊門發(fā)電有限公司、國家能源集團(tuán)長源電力股份本文件主要起草人:張暉、鄭琳、李昀照、肖波、徐永弘、朱福舟、吳雷、姚緒國、和樹權(quán)、黃波、楊威、楊曉軍、謝黎、董向明、祁宇軒、李存剛、應(yīng)海峰、游錦偉、馮飛、李瞳昊、黃雙佑、1本文可用于基于5G技術(shù)建設(shè)的智能火電廠的工業(yè)無線網(wǎng)的5G部分的網(wǎng)絡(luò)安全的建設(shè)、下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件,僅GB/T39204-2022《信息安全技術(shù)關(guān)GB/T40813-2021信息安全技術(shù)工業(yè)控制系統(tǒng)安全防護(hù)技術(shù)要求GB/T37962-2019信息安全技術(shù)工業(yè)控制系統(tǒng)產(chǎn)品信息安GB/T-22239-2019《信息安全GB/T37044-2018《信息安全技術(shù)物GB/T36626-2018《信息安全技術(shù)GB/T22080-2016《信息技術(shù)安YD/T3616-20195G移動(dòng)通YD/T3617-20195G移動(dòng)通2分為生產(chǎn)控制大區(qū)和管理信息大區(qū)。生產(chǎn)控制大區(qū)是指所有與生產(chǎn)相關(guān)的設(shè)備與系統(tǒng)，生產(chǎn)控制大區(qū)與管理信息大區(qū)之間的安全通信采用正向物理隔離裝置、反向物理隔離裝置。35G第五代移動(dòng)通信技術(shù)5thGenerationMobileCommunicatiAMF認(rèn)證管理功能AuthenticationManagementFunctAP無線訪問接入點(diǎn)WirelessAccessPoiAPN接入點(diǎn)AccessPointNAUSF認(rèn)證服務(wù)器功能AuthenticationServerFunctiCPE客戶終端設(shè)備CustomerPremisesEDAS分布式天線系統(tǒng)DistributedAntennaDCS集散控制系統(tǒng)DistributedControlSyDNS域名系統(tǒng)DomainNameSyDTU工業(yè)通信網(wǎng)關(guān)DataTransfeFlexE靈活的以太網(wǎng)FlexEtMEC多接入邊緣計(jì)算Multi-accessEdgeComputiMTBF平均故障間隔時(shí)間也稱為平均壽命MeanTimeBetweenFailMTTR平均故障修復(fù)時(shí)間MeanTimeToRecovNSSF網(wǎng)絡(luò)切片選擇功能NetworkSliceSelectionOT運(yùn)營技術(shù)OperationalTeSIM數(shù)字蜂窩移動(dòng)電話的用戶識(shí)別卡SubscriberIdentSMF會(huì)話管理功能SessionManagemeSS_SINR符號(hào)間干擾噪音比Signal-to-InterferencUPF用戶平面功能UserPlaneFuncUWB無載波通信技術(shù)UltraWid456傳統(tǒng)可靠性是指系統(tǒng)或者產(chǎn)品在規(guī)定的條件下和規(guī)定的時(shí)間內(nèi)處于可工作或可使用狀可用度A=c）生產(chǎn)控制大區(qū)的5G應(yīng)用業(yè)務(wù)瞬時(shí)流量峰值比例不宜超過60%；2）遠(yuǎn)端射頻單元之間宜采用交疊覆蓋。一個(gè)遠(yuǎn)端射頻單元故障，相鄰兩個(gè)遠(yuǎn)72）針對(duì)生產(chǎn)控制大區(qū)的應(yīng)用，應(yīng)提供確定性低時(shí)延能力，宜單獨(dú)部署OT級(jí)的UPF；8本文件依據(jù)電力監(jiān)控系統(tǒng)安全分區(qū)、網(wǎng)絡(luò)專用的原則,在原有的電力信息網(wǎng)絡(luò)安全95G安全技術(shù)要求遵循《電力行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)管理辦法》、《電力行業(yè)網(wǎng)絡(luò)安全b）宜支持基于硬件信息、IP/MAC地址信息對(duì)5G終端進(jìn)行接入控制和權(quán)限管理，禁止b）生產(chǎn)控制大區(qū)應(yīng)支持硬切片隔離能力，包含空口RB隔離、承載FlexE-VPN、獨(dú)享b）采用