控制区手机拨号上网

ICS35.
240.
99A90GA201x-xx-xx实施201x-xx-xx发布公安移动信息网技术要求Technicalrequirementsofpolicemobileinformationnetwork中华人民共和国公安部发布中华人民共和国公共安全行业标准GA/TXXXX—XXXXGA/TXXXX-XXXXI目次前言II1范围12规范性引用文件13术语和定义、缩略语14整体框架25基本要求36安全要求47地址和域名5GA/TXXXX-XXXXII前言本标准依据GB/T1.
1-2009给出的规则起草.
本标准由公安部科技信息化局提出.
本标准由公安部通信标准化技术委员会归口.
本标准起草单位:公安部科技信息化局、内蒙古自治区公安厅、公安部第一研究所、公安部第三研究所、天津市公安局、警用无线数字通信公安部重点实验室、郑州信大捷安信息技术股份有限公司、深信服科技股份有限公司、华为技术有限公司.
本标准主要起草人:赵荣辉、袁艺芳、陈家明、李军、张文革、祁峰、李文华、韩秀德、王瑜琦、李雁、苗雨、胡双双、杜培、王小满、刘建博、靳晓松.
GA/TXXXX-XXXX1公安移动信息网技术要求1范围本标准规定了公安移动信息网整体框架、基本要求、安全要求和地址域名规划要求.
本标准适用于公安移动信息网的规划、设计与建设.
2规范性引用文件下列文件对于本文件的应用是必不可少的.
凡是注日期的引用文件,仅注日期的版本适用于本文件.
凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件.
GB/T1988-1998信息技术信息交换用七位编码字符集GB/T9361计算站场地安全要求GB/T15629.
3-2014信息处理系统局域网第3部分:带碰撞检测的载波侦听多址访问(CSMA/CD)的访问方法和物理层规范GB/T21061国家电子政务网络技术和运行管理规范GB/T22239信息安全技术网络安全等级保护基本要求GB/T25070信息安全技术网络安全等级保护安全设计技术要求GB/T36968-2018信息安全技术IPSecVPN技术规范GB50174数据中心设计规范GA/T1466.
1-2018智能手机型移动警务终端第1部分:技术要求GA/T1561-2019移动警务系统总体技术要求YD/T1170-2001IP网络技术要求-网络总体3术语和定义、缩略语3.
1术语和定义GA/T1466.
1-2018、GA/T1561-2019以及下列术语和定义适用于本文件.
3.
1.
1移动警务系统mobilepoliceinformationsystem利用移动终端通过无线网络处理警务信息的系统.
[GA/T1561-2019,定义3.
1.
1]GA/TXXXX-XXXX23.
1.
2公安移动信息网policemobileinformationnetwork是移动警务系统联网服务子平台(II类区域)的网络基础设施.
3.
1.
3无线专用传输链路wirelessprivatetransmissionlink在公众和专用等无线通信网络上,专用于承载移动警务系统接入的APN或VPDN传输链路.
[GA/T1466.
1-2018,定义3.
1.
1]3.
1.
4移动警务终端mobilepoliceterminal在移动警务系统中处理警务信息的无线终端设备.
[GA/T1561-2019,定义3.
1.
3]3.
2缩略语下列缩略语适用于本文件.
AAA:认证、授权和计费(Authentication,Authorization,Accounting)APN:接入点名称(AccessPointName)IP:网间互连协议(InternetProtocol)IPSec:互联网络层安全协议(InternetProtocolSecurity)TCP/IP:传输控制协议/网间互联协议(TransmissionControlProtocol/InternetProtocol)VPDN:虚拟专用拨号网络(VirtualPrivateDialNetwork)VPN:虚拟专用网(VirtualPrivateNetwork)4整体框架4.
1网络分级公安移动信息网按照管理层次划分,可分为部级、省级和地市级三级.
4.
2组成架构各级公安移动信息网的组成架构如图1所示.
GA/TXXXX-XXXX3图1公安移动信息网组成架构部级和省级公安移动信息网包括接入控制区、平台业务区、资源共享控制区和联网控制区.
地市级公安移动信息网至少包括平台业务区、联网控制区.
公安移动信息网各组成部分描述如下:a)接入控制区是对无线专用传输链路接入的用户及移动警务终端进行认证和访问控制的网络区域;b)平台业务区是承载各类移动警务应用、应用支撑、密码基础服务和安全管控等业务功能的网络区域;c)资源共享控制区是通过安全边界与相关网络(公安信息网、视频专网、互联网及其它专网)实现资源共享的网络区域;d)联网控制区是采用专线或IPSecVPN实现各级公安移动信息网联网服务子平台安全连接的网络区域.
5基本要求5.
1通用要求公安移动信息网通用要求如下:a)应遵循GB/T15629.
3-2014中规定的速率序列和接口标准;b)宜采用光纤接口通过以太网技术实现互联.
5.
2接入控制区接入控制区技术要求如下:a)应支持对无线专用传输链路用户账号进行AAA认证;GA/TXXXX-XXXX4b)应基于移动警务PKI数字证书对一般受控终端或增强受控终端进行设备认证和用户认证;c)应支持对一般受控终端或增强受控终端网络地址管理和分配;d)应支持对一般受控终端或增强受控终端目的端域名解析;e)增强受控终端不应同时接入公安移动信息网和公安信息网.
5.
3平台业务区平台业务区技术要求如下:a)应采用TCP/IP技术组建平台业务区网络,该网络具有可靠性、可管理性和可扩展性;b)应提供语音、图像、视频等移动业务的网络承载能力及其服务保障;c)宜支持不同业务数据流的网络逻辑隔离.
5.
4资源共享控制区资源共享控制区技术要求如下:a)应支持通过安全边界措施与相关网络资源共享;b)应支持策略配置、流量监控等网络管理功能;c)应具有重要网络节点和链路主备倒换功能.
5.
5联网控制区联网控制区技术要求如下:a)应支持网络隔离、入侵检测、地址转换和访问控制等功能;b)应采用专线或符合GB/T36968-2018要求的IPSecVPN设备建立平台联网通道;c)应通过电子政务外网公共网络区采用专线或IPSecVPN实现部级、省级公安移动信息网互通;d)应通过电子政务外网公共网络区采用专线或IPSecVPN实现省级、地市级公安移动信息网互通;e)应具备身份认证、访问控制和信道加密等措施;f)使用电子政务外网应满足GB/T21061要求.
6安全要求6.
1安全保护公安移动信息网网络安全保护应符合以下要求:a)GB/T22239和GB/T25070中网络安全等级保护第二级的安全要求;b)GA/T1561-2019中5.
5.
1要求.
6.
2环境和设备安全GA/TXXXX-XXXX5网络运行所在数据中心机房的供配电、空调、防静电、防雷、消防和防水等建设应符合GB50174和GB/T9361中A级或B级安全环境要求.
网络传输和安全边界设备应实施防盗、防毁、防电磁泄漏、抗电磁干扰及电源保护等.
6.
3边界防护边界防护安全要求如下:a)与公安信息网的边界应符合公安信息网边界接入相关规范;b)与视频专网的边界应符合视频专网边界接入相关规范;c)与互联网的边界应至少具备网络隔离、数据安全交换和应用访问控制等功能,符合相关接入规范;d)与其它专网的边界应符合网络隔离、数据安全交换和应用访问控制等边界防护规范;e)不应旁路边界防护功能.
6.
4密码使用要求公安移动信息网所使用的密码算法、密码技术、密码产品和密码服务应遵循密码相关国家标准、行业标准和密码管理部门的相关规定.
7地址和域名7.
1地址规划7.
1.
1一般要求公安移动信息网IP地址规划应严格遵循公安部管理规定.
公安移动信息网IP地址分配应满足YD/T1170-2001中6.
1.
2要求.
7.
1.
2地址类型公安移动信息网地址类型按照使用功能和位置范围划分为以下几类:a)接入控制区地址:接入控制区无线接入控制设备和其它专用设备的互联地址;b)平台业务区地址:平台业务区服务器主机、网络设备、安全设备、管控设备和其它专业设备的互联地址;c)资源共享控制区地址:资源共享控制区网络设备的互联地址和管理地址;d)联网控制区地址:联网控制区网络设备、接入控制设备、安全设备和其它专用设备的互联地址.
7.
2域名管理GA/TXXXX-XXXX67.
2.
1管理要求域名管理要求如下:a)公安移动信息网的域名系统应分级管理;b)域名系统采用二级域名管理;c)域名命名采用英文域名.
7.
2.
2语法规则域名语法规则如下:域名::=::=|::=.
::=::=|::=|::=||::=[A…Z]|[a…z]::=[0…9]::=-::=ydxxw英文域名不区分英文字母大小写.
域名必须以字母或数字开始,以字母或数字结束,中间字段可以使用字母、数字和连字符,域名字段必须小于64个字节.
字母、数字、".
"和连字符符合GB/T1988-1998中关于字符的规定.
7.
2.
3命名结构一级域名命名遵循公安信息网域名规划命名.
二级域名命名遵循7.
2.
2语法规则,命名格式为:.
二级域名名称中必需携带.
示例:四川省公安移动信息网时钟服务域名名称为ntp-ydxxw.
sc.