T-CA 016-2024 基于5G技术的火力发电厂智能化安全技术规范

1 1 2 2 2 2 2 2 2 2 3 4 4 6 6 6 8 8 10 12 12 12 12 13 13 14本文件参加起草单位:深信服科技股份有限公司、国能龙源电气有限公司、国能长源随州发电有限公司、国能长源荆州热电有限公司、国能长源荆门发电有限公司、国家能源集团长源电力股份本文件主要起草人:张晖、郑琳、李昀照、肖波、徐永弘、朱福舟、吴雷、姚绪国、和树权、黄波、杨威、杨晓军、谢黎、董向明、祁宇轩、李存刚、应海峰、游锦伟、冯飞、李瞳昊、黄双佑、1本文可用于基于5G技术建设的智能火电厂的工业无线网的5G部分的网络安全的建设、下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅GB/T39204-2022《信息安全技术关GB/T40813-2021信息安全技术工业控制系统安全防护技术要求GB/T37962-2019信息安全技术工业控制系统产品信息安GB/T-22239-2019《信息安全GB/T37044-2018《信息安全技术物GB/T36626-2018《信息安全技术GB/T22080-2016《信息技术安YD/T3616-20195G移动通YD/T3617-20195G移动通2分为生产控制大区和管理信息大区。生产控制大区是指所有与生产相关的设备与系统，生产控制大区与管理信息大区之间的安全通信采用正向物理隔离装置、反向物理隔离装置。35G第五代移动通信技术5thGenerationMobileCommunicatiAMF认证管理功能AuthenticationManagementFunctAP无线访问接入点WirelessAccessPoiAPN接入点AccessPointNAUSF认证服务器功能AuthenticationServerFunctiCPE客户终端设备CustomerPremisesEDAS分布式天线系统DistributedAntennaDCS集散控制系统DistributedControlSyDNS域名系统DomainNameSyDTU工业通信网关DataTransfeFlexE灵活的以太网FlexEtMEC多接入边缘计算Multi-accessEdgeComputiMTBF平均故障间隔时间也称为平均寿命MeanTimeBetweenFailMTTR平均故障修复时间MeanTimeToRecovNSSF网络切片选择功能NetworkSliceSelectionOT运营技术OperationalTeSIM数字蜂窝移动电话的用户识别卡SubscriberIdentSMF会话管理功能SessionManagemeSS_SINR符号间干扰噪音比Signal-to-InterferencUPF用户平面功能UserPlaneFuncUWB无载波通信技术UltraWid456传统可靠性是指系统或者产品在规定的条件下和规定的时间内处于可工作或可使用状可用度A=c）生产控制大区的5G应用业务瞬时流量峰值比例不宜超过60%；2）远端射频单元之间宜采用交叠覆盖。一个远端射频单元故障，相邻两个远72）针对生产控制大区的应用，应提供确定性低时延能力，宜单独部署OT级的UPF；8本文件依据电力监控系统安全分区、网络专用的原则,在原有的电力信息网络安全95G安全技术要求遵循《电力行业网络安全等级保护管理办法》、《电力行业网络安全b）宜支持基于硬件信息、IP/MAC地址信息对5G终端进行接入控制和权限管理，禁止b）生产控制大区应支持硬切片隔离能力，包含空口RB隔离、承载FlexE-VPN、独享b）采用