控制区手机拨号上网

手机拨号上网  时间:2021-05-20  阅读:()
ICS35.
240.
99A90GA201x-xx-xx实施201x-xx-xx发布公安移动信息网技术要求Technicalrequirementsofpolicemobileinformationnetwork中华人民共和国公安部发布中华人民共和国公共安全行业标准GA/TXXXX—XXXXGA/TXXXX-XXXXI目次前言II1范围12规范性引用文件13术语和定义、缩略语14整体框架25基本要求36安全要求47地址和域名5GA/TXXXX-XXXXII前言本标准依据GB/T1.
1-2009给出的规则起草.
本标准由公安部科技信息化局提出.
本标准由公安部通信标准化技术委员会归口.
本标准起草单位:公安部科技信息化局、内蒙古自治区公安厅、公安部第一研究所、公安部第三研究所、天津市公安局、警用无线数字通信公安部重点实验室、郑州信大捷安信息技术股份有限公司、深信服科技股份有限公司、华为技术有限公司.
本标准主要起草人:赵荣辉、袁艺芳、陈家明、李军、张文革、祁峰、李文华、韩秀德、王瑜琦、李雁、苗雨、胡双双、杜培、王小满、刘建博、靳晓松.
GA/TXXXX-XXXX1公安移动信息网技术要求1范围本标准规定了公安移动信息网整体框架、基本要求、安全要求和地址域名规划要求.
本标准适用于公安移动信息网的规划、设计与建设.
2规范性引用文件下列文件对于本文件的应用是必不可少的.
凡是注日期的引用文件,仅注日期的版本适用于本文件.
凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件.
GB/T1988-1998信息技术信息交换用七位编码字符集GB/T9361计算站场地安全要求GB/T15629.
3-2014信息处理系统局域网第3部分:带碰撞检测的载波侦听多址访问(CSMA/CD)的访问方法和物理层规范GB/T21061国家电子政务网络技术和运行管理规范GB/T22239信息安全技术网络安全等级保护基本要求GB/T25070信息安全技术网络安全等级保护安全设计技术要求GB/T36968-2018信息安全技术IPSecVPN技术规范GB50174数据中心设计规范GA/T1466.
1-2018智能手机型移动警务终端第1部分:技术要求GA/T1561-2019移动警务系统总体技术要求YD/T1170-2001IP网络技术要求-网络总体3术语和定义、缩略语3.
1术语和定义GA/T1466.
1-2018、GA/T1561-2019以及下列术语和定义适用于本文件.
3.
1.
1移动警务系统mobilepoliceinformationsystem利用移动终端通过无线网络处理警务信息的系统.
[GA/T1561-2019,定义3.
1.
1]GA/TXXXX-XXXX23.
1.
2公安移动信息网policemobileinformationnetwork是移动警务系统联网服务子平台(II类区域)的网络基础设施.
3.
1.
3无线专用传输链路wirelessprivatetransmissionlink在公众和专用等无线通信网络上,专用于承载移动警务系统接入的APN或VPDN传输链路.
[GA/T1466.
1-2018,定义3.
1.
1]3.
1.
4移动警务终端mobilepoliceterminal在移动警务系统中处理警务信息的无线终端设备.
[GA/T1561-2019,定义3.
1.
3]3.
2缩略语下列缩略语适用于本文件.
AAA:认证、授权和计费(Authentication,Authorization,Accounting)APN:接入点名称(AccessPointName)IP:网间互连协议(InternetProtocol)IPSec:互联网络层安全协议(InternetProtocolSecurity)TCP/IP:传输控制协议/网间互联协议(TransmissionControlProtocol/InternetProtocol)VPDN:虚拟专用拨号网络(VirtualPrivateDialNetwork)VPN:虚拟专用网(VirtualPrivateNetwork)4整体框架4.
1网络分级公安移动信息网按照管理层次划分,可分为部级、省级和地市级三级.
4.
2组成架构各级公安移动信息网的组成架构如图1所示.
GA/TXXXX-XXXX3图1公安移动信息网组成架构部级和省级公安移动信息网包括接入控制区、平台业务区、资源共享控制区和联网控制区.
地市级公安移动信息网至少包括平台业务区、联网控制区.
公安移动信息网各组成部分描述如下:a)接入控制区是对无线专用传输链路接入的用户及移动警务终端进行认证和访问控制的网络区域;b)平台业务区是承载各类移动警务应用、应用支撑、密码基础服务和安全管控等业务功能的网络区域;c)资源共享控制区是通过安全边界与相关网络(公安信息网、视频专网、互联网及其它专网)实现资源共享的网络区域;d)联网控制区是采用专线或IPSecVPN实现各级公安移动信息网联网服务子平台安全连接的网络区域.
5基本要求5.
1通用要求公安移动信息网通用要求如下:a)应遵循GB/T15629.
3-2014中规定的速率序列和接口标准;b)宜采用光纤接口通过以太网技术实现互联.
5.
2接入控制区接入控制区技术要求如下:a)应支持对无线专用传输链路用户账号进行AAA认证;GA/TXXXX-XXXX4b)应基于移动警务PKI数字证书对一般受控终端或增强受控终端进行设备认证和用户认证;c)应支持对一般受控终端或增强受控终端网络地址管理和分配;d)应支持对一般受控终端或增强受控终端目的端域名解析;e)增强受控终端不应同时接入公安移动信息网和公安信息网.
5.
3平台业务区平台业务区技术要求如下:a)应采用TCP/IP技术组建平台业务区网络,该网络具有可靠性、可管理性和可扩展性;b)应提供语音、图像、视频等移动业务的网络承载能力及其服务保障;c)宜支持不同业务数据流的网络逻辑隔离.
5.
4资源共享控制区资源共享控制区技术要求如下:a)应支持通过安全边界措施与相关网络资源共享;b)应支持策略配置、流量监控等网络管理功能;c)应具有重要网络节点和链路主备倒换功能.
5.
5联网控制区联网控制区技术要求如下:a)应支持网络隔离、入侵检测、地址转换和访问控制等功能;b)应采用专线或符合GB/T36968-2018要求的IPSecVPN设备建立平台联网通道;c)应通过电子政务外网公共网络区采用专线或IPSecVPN实现部级、省级公安移动信息网互通;d)应通过电子政务外网公共网络区采用专线或IPSecVPN实现省级、地市级公安移动信息网互通;e)应具备身份认证、访问控制和信道加密等措施;f)使用电子政务外网应满足GB/T21061要求.
6安全要求6.
1安全保护公安移动信息网网络安全保护应符合以下要求:a)GB/T22239和GB/T25070中网络安全等级保护第二级的安全要求;b)GA/T1561-2019中5.
5.
1要求.
6.
2环境和设备安全GA/TXXXX-XXXX5网络运行所在数据中心机房的供配电、空调、防静电、防雷、消防和防水等建设应符合GB50174和GB/T9361中A级或B级安全环境要求.
网络传输和安全边界设备应实施防盗、防毁、防电磁泄漏、抗电磁干扰及电源保护等.
6.
3边界防护边界防护安全要求如下:a)与公安信息网的边界应符合公安信息网边界接入相关规范;b)与视频专网的边界应符合视频专网边界接入相关规范;c)与互联网的边界应至少具备网络隔离、数据安全交换和应用访问控制等功能,符合相关接入规范;d)与其它专网的边界应符合网络隔离、数据安全交换和应用访问控制等边界防护规范;e)不应旁路边界防护功能.
6.
4密码使用要求公安移动信息网所使用的密码算法、密码技术、密码产品和密码服务应遵循密码相关国家标准、行业标准和密码管理部门的相关规定.
7地址和域名7.
1地址规划7.
1.
1一般要求公安移动信息网IP地址规划应严格遵循公安部管理规定.
公安移动信息网IP地址分配应满足YD/T1170-2001中6.
1.
2要求.
7.
1.
2地址类型公安移动信息网地址类型按照使用功能和位置范围划分为以下几类:a)接入控制区地址:接入控制区无线接入控制设备和其它专用设备的互联地址;b)平台业务区地址:平台业务区服务器主机、网络设备、安全设备、管控设备和其它专业设备的互联地址;c)资源共享控制区地址:资源共享控制区网络设备的互联地址和管理地址;d)联网控制区地址:联网控制区网络设备、接入控制设备、安全设备和其它专用设备的互联地址.
7.
2域名管理GA/TXXXX-XXXX67.
2.
1管理要求域名管理要求如下:a)公安移动信息网的域名系统应分级管理;b)域名系统采用二级域名管理;c)域名命名采用英文域名.
7.
2.
2语法规则域名语法规则如下:域名::=::=|::=.
::=::=|::=|::=||::=[A…Z]|[a…z]::=[0…9]::=-::=ydxxw英文域名不区分英文字母大小写.
域名必须以字母或数字开始,以字母或数字结束,中间字段可以使用字母、数字和连字符,域名字段必须小于64个字节.
字母、数字、".
"和连字符符合GB/T1988-1998中关于字符的规定.
7.
2.
3命名结构一级域名命名遵循公安信息网域名规划命名.
二级域名命名遵循7.
2.
2语法规则,命名格式为:.
二级域名名称中必需携带.
示例:四川省公安移动信息网时钟服务域名名称为ntp-ydxxw.
sc.

bgpto:独立服务器夏季促销,日本机器6.5折、新加坡7.5折,20M带宽,低至$93/月

bgp.to对日本机房、新加坡机房的独立服务器在搞特价促销,日本独立服务器低至6.5折优惠,新加坡独立服务器低至7.5折优惠,所有优惠都是循环的,终身不涨价。服务器不限制流量,支持升级带宽,免费支持Linux和Windows server中文版(还包括Windows 10). 特色:自动部署,无需人工干预,用户可以在后台自己重装系统、重启、关机等操作!官方网站:https://www.bgp.to...

raksmart:香港机房服务器实测评数据分享,告诉你raksmart服务器怎么样

raksmart作为一家老牌美国机房总是被很多人问到raksmart香港服务器怎么样、raksmart好不好?其实,这也好理解。香港服务器离大陆最近、理论上是不需要备案的服务器里面速度最快的,被过多关注也就在情理之中了。本着为大家趟雷就是本站的光荣这一理念,拿了一台raksmart的香港独立服务器,简单做个测评,分享下实测的数据,仅供参考!官方网站:https://www.raksmart.com...

牦牛云(3.5USD/月 )阿里云国际版云服务器 1核1G40G

收到好多消息,让我聊一下阿里云国际版本,作为一个阿里云死忠粉,之前用的服务器都是阿里云国内版的VPS主机,对于现在火热的阿里云国际版,这段时间了解了下,觉得还是有很多部分可以聊的,毕竟,实名制的服务器规则导致国际版无需实名这一特点被无限放大。以前也写过几篇综合性的阿里云国际版vps的分析,其中有一点得到很多人的认同,那句是阿里云不管国内版还是国际版的IO读写速度实在不敢恭维,相对意义上的,如果在这...

手机拨号上网为你推荐
内存nod32支持ipad支持ipadtracerouteTRACEROUTE的作用是什么ipad连不上wifiipad2 wifi连接不上,刚连上就弹出一个 success页面css下拉菜单如何用css3做导航栏下拉菜单联通iphone4联通iphone4怎么样,好不好用?chromeframeicharts 怎么支持ie8css选择器CSS的常见选择器有哪几种迅雷下载速度迅雷下载速度很慢怎么办
中文域名 warez GGC burstnet 老鹰主机 kdata 12306抢票攻略 云全民 电子邮件服务器 鲁诺 linux使用教程 空间首页登陆 空间登入 重庆电信服务器托管 免费asp空间 免费asp空间申请 畅行云 免费蓝钻 免费php空间 创速 更多