DL∕T 1931-2018 電力LTE無(wú)線通信網(wǎng)絡(luò)安全防護(hù)要求

國(guó)家能源局發(fā)布I Ⅱ 12規(guī)范性引用文件 13術(shù)語(yǔ)和定義 14縮略語(yǔ) 2 26總體要求 3 58網(wǎng)管安全防護(hù)要求 7 8附錄A(資料性附錄)電力無(wú)線通信網(wǎng)絡(luò)主要安全分析 Ⅱ1GB/T2423.3環(huán)境試驗(yàn)第2部分：試驗(yàn)方法試驗(yàn)Cab:恒定濕熱試驗(yàn)GB/T2423.4電工電子產(chǎn)品環(huán)境試驗(yàn)第2部分：試驗(yàn)方法試驗(yàn)Db:交變濕熱(12h+12h循環(huán))GB/T4208外殼防護(hù)等級(jí)(IP代碼)GB/T15153.2遠(yuǎn)動(dòng)設(shè)備及系統(tǒng)第2部分：工作條件第2篇環(huán)境條件(氣候、機(jī)械和其他非GB/T17626.2電磁兼容試驗(yàn)和測(cè)量技術(shù)靜電放電抗擾度試驗(yàn)GB/T17626.3電磁兼容試驗(yàn)和測(cè)量技術(shù)射頻電磁場(chǎng)輻射抗擾度試驗(yàn)GB/T17626.4電磁兼容試驗(yàn)和測(cè)量技術(shù)電快速瞬變脈沖群GB/T17626.5電磁兼容試驗(yàn)和測(cè)量技術(shù)浪涌(沖擊)抗擾度試驗(yàn)GB/T17626.11電磁兼容試驗(yàn)和測(cè)量技術(shù)電壓暫降、短時(shí)中斷和電壓變化的抗擾度試驗(yàn)GB/T17626.12電磁兼容試驗(yàn)與測(cè)量技術(shù)振鈴波抗擾度試驗(yàn)GB/T17626.29電磁兼容試驗(yàn)和測(cè)量技術(shù)直流電源輸入端口電壓暫降、短時(shí)中斷和電壓變化GB50689通信局(站)防雷與接地工程設(shè)計(jì)規(guī)范國(guó)家發(fā)展和改革委員會(huì)令2014年第14號(hào)電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定2不同通信網(wǎng)絡(luò)之間不能直接通信，并且各自使用的不同通信網(wǎng)絡(luò)的物理介質(zhì)和通信設(shè)備的信息存利用不同時(shí)隙隔離或頻率(波長(zhǎng))隔離可達(dá)到或接近物理隔離的強(qiáng)度。不同通信網(wǎng)絡(luò)之間不能直接通信，但各自使用的通信網(wǎng)絡(luò)的物理介質(zhì)、時(shí)隙、頻率(波長(zhǎng))和通安全接入平臺(tái)unionsecurityaccessplatf對(duì)非信息管理大區(qū)區(qū)域終端提供以安全專網(wǎng)方式接入信息管理大區(qū)，并采用終端接入認(rèn)證、數(shù)據(jù)4縮略語(yǔ)APNaccesspointnameFDDfrequMSTPmulti-servicetransportplatformPKIpublickeyinfrastructureSDHsynchrTD-LTEtimedivisionlongVPNvirtualprivatenVLANvirtuallocalareanHTTPShypertexttransferprotocol接入點(diǎn)IP安全協(xié)議同步數(shù)字體系分時(shí)長(zhǎng)期演進(jìn)技術(shù)電力LTE無(wú)線通信網(wǎng)可分為核心層、回傳網(wǎng)、接入層和終端層，電力LTE無(wú)線通信網(wǎng)絡(luò)架構(gòu)如圖1所示。3回傳網(wǎng)加密終端設(shè)備空口終端設(shè)備回傳網(wǎng)4圖2電力LTE無(wú)線通信網(wǎng)絡(luò)安全防護(hù)方案的保密性和完整性。表1電力LTE無(wú)線通信網(wǎng)絡(luò)安全防護(hù)主要類型及要求防護(hù)類型網(wǎng)絡(luò)隔離電力LTE無(wú)線通信網(wǎng)絡(luò)應(yīng)與調(diào)度數(shù)據(jù)網(wǎng)物理隔離，確保調(diào)度數(shù)據(jù)網(wǎng)的網(wǎng)絡(luò)專用性網(wǎng)絡(luò)管理安全電力LTE無(wú)線通信網(wǎng)絡(luò)應(yīng)采用國(guó)家無(wú)線電管理部門(mén)授權(quán)的無(wú)線頻率組網(wǎng)管理安全合適的安全管理技術(shù)手段，查漏補(bǔ)缺，識(shí)別與5圖例圖例空口終端設(shè)備空口終端設(shè)備空口加密終端設(shè)備VPN_2—VPN_2鐵塔回傳網(wǎng)678表2環(huán)境適應(yīng)性要求1℃2℃355%4高相對(duì)濕度%56高絕對(duì)濕度7189高氣壓有有9表2(續(xù))降水條件(雨、雪、雹等)有無(wú)結(jié)冰和結(jié)霜條件有有注1:低和高相對(duì)濕度，受低和高絕對(duì)濕度的限制注3:70kPa表示戶外使用的限值，通常海拔約為3000m,對(duì)于海拔更高的場(chǎng)所，應(yīng)a)室內(nèi)設(shè)備應(yīng)能承受GB/T2423.3規(guī)定的恒定濕熱試驗(yàn)要求，溫度(40±2)℃,濕度(93±3b)室外設(shè)備應(yīng)能承受GB/T2423.4規(guī)定的交變濕1正弦穩(wěn)態(tài)振動(dòng)7頻率范圍2半正弦脈沖持續(xù)時(shí)間峰值加速度3自由跌落m注1:正弦穩(wěn)態(tài)振動(dòng)項(xiàng)目，頻率范圍為2Hz～9Hz時(shí)，設(shè)定參數(shù)中選擇位移幅值，加速幅值不適用注2:正弦穩(wěn)態(tài)振動(dòng)項(xiàng)目，頻率范圍為9Hz～200Hz和200Hz~500Hz時(shí)，設(shè)定參數(shù)中選擇不適用13級(jí)23級(jí)3電快速瞬變脈沖群抗擾度3級(jí)4浪涌(沖擊)抗擾度3級(jí)5交流電源暫時(shí)中斷抗擾度63級(jí)7網(wǎng)絡(luò)及設(shè)備安全風(fēng)險(xiǎn)1.網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)不合理，網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備、路由配置不合理，通信安全保護(hù)不充分，網(wǎng)絡(luò)存在安全漏洞，外部和內(nèi)部的訪問(wèn)控制不夠。2.回傳網(wǎng)拓?fù)湓O(shè)計(jì)不合理，使用公網(wǎng)或者使用調(diào)度通信網(wǎng)導(dǎo)致的安全風(fēng)險(xiǎn)。3.網(wǎng)絡(luò)和設(shè)備的處理能力不夠而導(dǎo)致在突發(fā)流量時(shí)業(yè)務(wù)提供不連續(xù)：業(yè)務(wù)數(shù)據(jù)的保密性不夠，重要數(shù)據(jù)未及時(shí)進(jìn)行本地和異地備4.賬號(hào)和口令保護(hù)不夠，鑒權(quán)和訪問(wèn)控制機(jī)制不完善，重要部件未配置主備用保護(hù)，系統(tǒng)配置不合理、設(shè)備補(bǔ)丁安全不及時(shí)更新、設(shè)備夠，備份和恢復(fù)機(jī)制不健全，設(shè)備超過(guò)使用年限或核心部件老后未及時(shí)報(bào)告。5.非法終端通過(guò)無(wú)線專網(wǎng)入侵電力內(nèi)部數(shù)據(jù)網(wǎng)和信息系6.無(wú)線數(shù)據(jù)信號(hào)被非法泄露截獲、復(fù)制攻擊。7.終端共用無(wú)線傳輸資源存在相互影響機(jī)房場(chǎng)地選擇不合理，防火、供配電、防靜電、接地與防雷自然環(huán)境鼠蟻蟲(chóng)害、洪災(zāi)、火災(zāi)、泥石流、山體滑坡、地震、臺(tái)風(fēng)、雷擊等安全管理機(jī)構(gòu)崗位設(shè)置不合理(如人員配置過(guò)少、職責(zé)不清),授權(quán)和審批程序過(guò)于簡(jiǎn)化，溝安全管理制度人員錄用不符合程序，人員離崗未辦理安全手續(xù)，人員安全方案不完善，軟件開(kāi)發(fā)不符合程序，工程實(shí)施物理環(huán)境管理措施簡(jiǎn)單，