T/WAPIA 040.2-2020 关键信息基础设施无线局域网技术要求 第2部分:电力行业扩展要求.pdf

T/WAPIA 040.2-2020 关键信息基础设施无线局域网技术要求 第2部分:电力行业扩展要求.pdf
标准编号:
文件类型:.pdf
资源大小:0.6 M
标准类别:电力标准
资源ID:137285
免费资源

标准规范下载简介和预览

T/WAPIA 040.2-2020 关键信息基础设施无线局域网技术要求 第2部分:电力行业扩展要求.pdf简介:

"T/WAPIA 040.2-2020"是关于关键信息基础设施无线局域网技术要求的国家标准,特别适用于电力行业的扩展要求。该标准可能涉及到电力系统的无线网络设计、实施、安全性和性能等方面,旨在确保关键信息基础设施的无线网络系统能够满足高可靠性和安全性,以保障电力系统的稳定运行和数据安全。

"关键信息基础设施"通常指的是国家重要的信息系统,如能源、交通、金融等,它们对国家安全、经济稳定和公共服务至关重要。对于电力行业,这意味着无线网络技术需要具备抵御网络攻击的能力,保证电力调度、设备监控和数据传输的正常进行。

"扩展要求"可能包括电力行业的特定需求,比如对无线通信设备的电磁兼容性、抗干扰能力、数据加密、网络安全策略、电力设施专用协议支持等方面的要求。此外,可能还要求无线网络能够在复杂电磁环境和恶劣天气条件下稳定运行。

具体的内容需要参考完整的标准文档,以获取详细的技术规格和实施指南。

T/WAPIA 040.2-2020 关键信息基础设施无线局域网技术要求 第2部分:电力行业扩展要求.pdf部分内容预览:

TWAPIA 040. 2—2020

随着网络安全法、密码法和网络安全等级保护2.0等相关法律法规和国家标准的发布实施,显著激 发了关键信息基础设施中采用WAPI技术和产品保障网络安全的需求,得到了越来越广泛的应用。在相 关行业的应用,尤其是针对关键信息基础设施应用的采购和部署,涉及到无线局域网(WLAN)部分,目 前缺乏明确和统一的指导。WAPI产业联盟无线网络安全标准化委员会组织开展了T/WAPIA040《关键信 息基础设施无线局域网技术要求》系列团体标准的制定工作。 针对行业应用需求,联盟成员单位和业内厂商迫切需要一份明确的技术要求,规范无线局域网技术 在关键基础设施中的应用,确保产品设计、生产和采购、部署等环节的合规性和一致性。 《关键信息基础设施无线局域网技术要求》旨在制定面向关键信息基础设施的无线局域网系统及设 备的技术要求,给联盟成员单位、业内厂商以及电力等行业部门、机构等提供准确、完整的指南,确保 产品设计、生产和采购、部署等环节的合规性和一致性。T/WAPIA040拟由如下几部分构成。 一一第1部分:通用要求。目的在于确立关键信息基础设施及相关环境中应用无线局域网的通用技 术要求。 一一 第2部分:电力行业扩展要求。目的在于确立电力行业及相关环境中应用无线局域网的特殊技 术要求。 2 将来可能会随着技术的变化添加新的部分阐述特定领域的特殊要求。

TWAPIA 040. 2—2020

T/CECA-G 0001-2016 高效能储水式电热水器评价规范关键信息基础设施无线局域网技术要求

本文件作为关键信息基础设施无线局域网技术指标的第2部分,规定了在电力行业环境应用无线局 域网的扩展技术要求。 本文件适用于电力行业无线局域网设备的设计、生产和采购,也适用于电力行业无线局域网的建设 和监督管理。

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用 文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单 适用于本文件。 GB/T4208外壳防护等级(IP代码) GB15629.11(所有部分)信息技术系统间远程通信和信息交换局域网和城域网特定要求第11 部分:无线局域网媒体访问控制和物理层规范 GB/T16264.8一2005信息技术开放系统互连目录第8部分:公钥和属性证书框架 GB/T17626.5电磁兼容试验和测量技术浪涌(冲击)抗扰度试验 GB/T32420一2015无线局域网测试规范 1 2 YD/T1312.2一2004无线通信设备电磁兼容性要求和测量方法第2部分:宽带无线电设备 T/WAPIA040.1一2020关键信息基础设施无线局域网技术要求第1部分:通用要求 PKCS#10认证请求语法规范(CertificationRequestSyntaxSpecification)

应符合T/WAPIA040.1—2020中5.1的规定。 5.2 组网要求 应符合T/WAPIA040.1 2020中5.2的规定

为保障无线局域网的安全,应采用GB15629.11系列国家标准规范的WAP1安全协议,并符合GB/T 32420一2015的规定。应分别对局域网中无线接入点、接入点控制器、鉴别服务器、证书签发服务系统 和终端做安全要求,详见各章节安全要求。同时无线局域网应满足以下要求,包括: a)能抵御数据的非法访问和网络攻击; b)具有日志记录和防篡改功能; c)能抵御远程或本地恶意控制; d)设备应支持关闭无用端口和服务 世能限制设务访间地址及端口号范围

a)能抵御数据的非法访问和网络攻击; b)具有日志记录和防篡改功能; c)能抵御远程或本地恶意控制; d)设备应支持关闭无用端口和服务,并能限制设备访问地址及端口号范围。 5.4网络传输性能 2 Ailiance 应符合T/WAPIA040.1一2020中5.4的规定。 5.5IP地址 应符合T/WAPIA040.1一2020中5.5的规定。 .6VLAN规划 产|业|联盟 应符合T/WAPIA040.1—2020中5.6的规定。 5.7频率规划 应符合T/WAPIA040.1一2020中5.7的规定。 5.8等级保护 应符合T/WAPIA040.1一2020中5.8的规定。 .9SSID规划 SSID部署规划原则如下: a) 当业务统一使用一个SSID,业务的认证方式唯一,统一采用一个特定的VLAN标识业务,则 SSID:VLAN=1:1部署; b)当业务统一使用一个SSID,业务的认证方式唯一,不同热点地区采用不同VLAN,则 SSID:VLAN=1:N部署; c)不同区域使用不同SSID,业务认证方式唯一,不同热点地区采用相同VLAN,则SSID:VLAN=N:1 部署; d) 不同区域使用不同SSID,业务认证方式唯一,不同热点地区采用不同VLAN,则SSID:VLAN=N:N 部署。

SSID部者规划原则如下: a) 当业务统一使用一个SSID,业务的认证方式唯一,统一采用一个特定的VLAN标识业务,则 SSID:VLAN=1:1部署; b)当业务统一使用一个SSID,业务的认证方式唯一,不同热点地区采用不同VLAN,则 SSID:VLAN=1:N部署; c)不同区域使用不同SSID,业务认证方式唯一,不同热点地区采用相同VLAN,则SSID:VLAN=N:1 部署; d) 1 不同区域使用不同SSID,业务认证方式唯一,不同热点地区采用不同VLAN,则SSID:VLAN=N:N 部署。

应符合T/WAPIA040.1一2020中6.1的规定。 6.2物理接口要求

应符合T/WAPIA040.1一2020中6.1的规定。

应符合T/WAPIA040.1一2020中6.2的规定

6.3.1IP协议支持能力

应符合T/WAPIA040.1—2020中6.3.1的规定。 6.3.2IPv4功能 应符合T/WAPIA040.1—2020中6.3.2的规定 6.3.3IPv6功能 应符合T/WAPIA040.1—2020中6.3.3的规定 6.3.4AC发现方式 应符合T/WAPIA040.1—2020中6.3.4的规定 6.3.5业务转发方式 AP应支持业务本地转发方式和集中转发方式。 6.3.6漫游切换支持能力 应符合T/WAPIA040.1—2020中6.3.6的规定。 6.3.7功率控制 应符合T/WAPIA040.1—2020中6.3.7的规定。 6.3.8接入控制 应符合T/WAPIA040.1—2020中6.3.8的规定。 6.3.9用户隔离功能 应符合T/WAPIA040.1一2020中6.3.9的规定。 6.3.10VLAN支持能力 应符合T/WAPIA040.1—2020中6.3.10的规定 6.3.11QoS支持能力 应符合T/WAPIA040.1—2020中6.3.11的规定 6.3.12WLAN功能 应符合T/WAPIA040.1—2020中6.3.12的规定

IWAPIA 040. 22020

本项要求宜由AP与AC配合提供,具体包括: a) 1 应支持对用户的基于MAC地址、IP地址和IP地址范围等的ACL功能; b) 2 应支持IP层协议报文过滤功能,可选支持应用层报文过滤; C) 应提供一定的防DoS攻击能力,例如,能够防止LAND、PingofDeath、SYNFlooding、ICMP Redirection、Smurf、Winnuke等类型的攻击; dD) 1 应提供防端口扫描功能; e) 应提供防非法报文攻击能力。

进制两种输入方式。 4)应支持AP产生WAPI公私钥对并生成证书申请文件(符合PKCS#10证书请求标准),证书 私钥数据以受保护方式进行存储,包括加密存储或专用硬件模块等方式。 对错误帧和空数据帧的处理 1)应能解析所接收MAC帧顿头中的各个字段;当所接收MAC顿帧头中含有错误或不可识别信 息时,应能丢弃该帧;应能忽略未知类型的信息元素; 2)在收到空数据帧后应能正常工作;从一个未链路验证或未关联的STA收到空数据帧的时 候,应能解除链路验证或解除关联。 支持强制STA下线功能; 支持否定非法证书功能; 支持MAC地址过滤功能; 宜支持与后台系统配合,切断非法STA的网络连接

6.6.7可靠性 采用MTBF衡量AP可靠性水平JJF(闽) 1105-2020 加油站油气回收装置校准规范.pdf,AP的m1值(MTBF的不可接受值)不应低于30000hc 6.6.8其他要求 应符合T/WAPIA040.1一2020中6.6.8的规定。

6.7.4存储湿度 应符合T/WAPIA040.1一2020中6.7.4的规定 6.7.5防尘防水等级

6.7.5防尘防水等级

室外型:应满足GB/T4208标准中定义的IP67等级,可选IP68等级。 室内型:应满足GB/T4208标准中定义的IP41等级,

6.7.10电磁兼容性

IWAPIA 040. 22020

a)AP的传导杂散骚扰应满足YD/T1312.2一2004中8.1的限值要求; b)AP的辐射杂散骚扰应满足YD/T1312.2一2004中8.2的限值要求; c)AP的连续骚扰应满足YD/T1312.2一2004中8.3、8.4、8.5、8.6的限值要求; d)AP的谐波电流应满足YD/T1312.2一2004中8.7的限值要求; e)AP的静电放电抗扰度应满足YD/T1312.2一2004中9.1的限值要求; f)AP的辐射骚扰抗扰度应满足YD/T1312.2一2004中9.2的限值要求; g) A AP的电快速瞬变脉冲群抗扰度应满足YD/T1312.2一2004中9.3的限值要求; h)AP的射频场感应的传导骚扰抗扰度应满足YD/T1312.2一2004中9.5的限值要求; AP的工频磁场抗扰度应满足YD/T1312.2一2004中9.6的限值要求。 j)AP的浪涌抗扰度应满足GB/T17625.5标准的3级或4级要求NB/T 31042-2019(代替NB/T 31042-2012) 海上永磁风力发电机变流器技术规范,同时满足以下要求: 1)室内型:电源应具备4KV的防护能力,以太网接口应具备1KV防护能力; 2) )室外型:电源应具备6KV的防护能力,以太网接口应具备4KV防护能力。

©版权声明
相关文章