T-CA 016-2024 基于5G技術的火力發(fā)電廠智能化安全技術規(guī)范

1 1 2 2 2 2 2 2 2 2 3 4 4 6 6 6 8 8 10 12 12 12 12 13 13 14本文件參加起草單位:深信服科技股份有限公司、國能龍源電氣有限公司、國能長源隨州發(fā)電有限公司、國能長源荊州熱電有限公司、國能長源荊門發(fā)電有限公司、國家能源集團長源電力股份本文件主要起草人:張暉、鄭琳、李昀照、肖波、徐永弘、朱福舟、吳雷、姚緒國、和樹權、黃波、楊威、楊曉軍、謝黎、董向明、祁宇軒、李存剛、應海峰、游錦偉、馮飛、李瞳昊、黃雙佑、1本文可用于基于5G技術建設的智能火電廠的工業(yè)無線網(wǎng)的5G部分的網(wǎng)絡安全的建設、下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件,僅GB/T39204-2022《信息安全技術關GB/T40813-2021信息安全技術工業(yè)控制系統(tǒng)安全防護技術要求GB/T37962-2019信息安全技術工業(yè)控制系統(tǒng)產(chǎn)品信息安GB/T-22239-2019《信息安全GB/T37044-2018《信息安全技術物GB/T36626-2018《信息安全技術GB/T22080-2016《信息技術安YD/T3616-20195G移動通YD/T3617-20195G移動通2分為生產(chǎn)控制大區(qū)和管理信息大區(qū)。生產(chǎn)控制大區(qū)是指所有與生產(chǎn)相關的設備與系統(tǒng)，生產(chǎn)控制大區(qū)與管理信息大區(qū)之間的安全通信采用正向物理隔離裝置、反向物理隔離裝置。35G第五代移動通信技術5thGenerationMobileCommunicatiAMF認證管理功能AuthenticationManagementFunctAP無線訪問接入點WirelessAccessPoiAPN接入點AccessPointNAUSF認證服務器功能AuthenticationServerFunctiCPE客戶終端設備CustomerPremisesEDAS分布式天線系統(tǒng)DistributedAntennaDCS集散控制系統(tǒng)DistributedControlSyDNS域名系統(tǒng)DomainNameSyDTU工業(yè)通信網(wǎng)關DataTransfeFlexE靈活的以太網(wǎng)FlexEtMEC多接入邊緣計算Multi-accessEdgeComputiMTBF平均故障間隔時間也稱為平均壽命MeanTimeBetweenFailMTTR平均故障修復時間MeanTimeToRecovNSSF網(wǎng)絡切片選擇功能NetworkSliceSelectionOT運營技術OperationalTeSIM數(shù)字蜂窩移動電話的用戶識別卡SubscriberIdentSMF會話管理功能SessionManagemeSS_SINR符號間干擾噪音比Signal-to-InterferencUPF用戶平面功能UserPlaneFuncUWB無載波通信技術UltraWid456傳統(tǒng)可靠性是指系統(tǒng)或者產(chǎn)品在規(guī)定的條件下和規(guī)定的時間內(nèi)處于可工作或可使用狀可用度A=c）生產(chǎn)控制大區(qū)的5G應用業(yè)務瞬時流量峰值比例不宜超過60%；2）遠端射頻單元之間宜采用交疊覆蓋。一個遠端射頻單元故障，相鄰兩個遠72）針對生產(chǎn)控制大區(qū)的應用，應提供確定性低時延能力，宜單獨部署OT級的UPF；8本文件依據(jù)電力監(jiān)控系統(tǒng)安全分區(qū)、網(wǎng)絡專用的原則,在原有的電力信息網(wǎng)絡安全95G安全技術要求遵循《電力行業(yè)網(wǎng)絡安全等級保護管理辦法》、《電力行業(yè)網(wǎng)絡安全b）宜支持基于硬件信息、IP/MAC地址信息對5G終端進行接入控制和權限管理，禁止b）生產(chǎn)控制大區(qū)應支持硬切片隔離能力，包含空口RB隔離、承載FlexE-VPN、獨享b）采用