5G電力終端接入安全技術(shù)要求及測(cè)試規(guī)范2023

5GII目 次前 言 II1范圍 32規(guī)性用件 33術(shù)和義 34符、號(hào)縮語(yǔ) 355G電終劃分 365G電非控端技術(shù)求 4擬網(wǎng)全 4端全入 45G據(jù)輸全 575G電涉終接術(shù)要求 5般求 55G力擬網(wǎng)全 55G端全入 65G據(jù)輸全 68測(cè)要求 75G力涉終入測(cè)規(guī)范 75G力控端測(cè)試范 11附錄 A（范）電力端5G入景全等要求 16PAGEPAGE105G電力終端接入安全技術(shù)要求及測(cè)試規(guī)范范圍5G5G5G本文件適用于5G電力終端通過5G電力虛擬專網(wǎng)接入的安全技術(shù)要求和測(cè)試規(guī)范。（本文件無(wú)規(guī)范性引用文件。下列術(shù)語(yǔ)和定義適用于本文件。5G電力終端5Gpowerterminal具備5G通信能力，通過5G虛擬專網(wǎng)接入電力系統(tǒng)用于電力生產(chǎn)、管理、服務(wù)的物聯(lián)網(wǎng)終端。5G電力虛擬專網(wǎng)5Gpowervirtualprivatenetwork5G下列術(shù)縮略語(yǔ)適用于本文件。AAA：認(rèn)證授權(quán)計(jì)費(fèi)系統(tǒng)（Authentication,Authorization,Accounting）ACL：訪問控制列表（AccessControlList）AMF（AuthenticationManagementFunction）AMS（AccessManagementSystem）APN（AccessPointName）DDOS（DistributedDenialOfService）IDS（IntrusionDetectionSystems）NSA（Non-Standalone）SA：獨(dú)立組網(wǎng)（Standalone）SIM：客戶識(shí)別模塊（SubscriberIdentityModule）SSL：安全套接字協(xié)議（SecureSocketsLayer）UIM：用戶識(shí)別模塊（UserIdentityModule）VLAN：虛擬局域網(wǎng)（VirtualLocalAreaNetwork）VPDN：虛擬專用撥號(hào)網(wǎng)（VirtualPrivateDial－upNetworks）VPN：虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwork）5G：第5代移動(dòng)通信技術(shù)（5thGenerationMobileCommunicationTechnology）5G5G5G5G5G5G5G5G注：視頻攝像頭的控制、物聯(lián)終端運(yùn)行參數(shù)修改等操作不屬于涉控范圍。5G5G電力虛擬專網(wǎng)通道合規(guī)應(yīng)滿足下列技術(shù)要求：DDOSGPS5G電力虛擬專網(wǎng)切片隔離應(yīng)設(shè)置不同等級(jí)的切片應(yīng)用，實(shí)現(xiàn)訪問隔離。5G電力虛擬專網(wǎng)邊界隔離應(yīng)滿足下列技術(shù)要求：/DoS/DDoS5G電力非涉控終端訪問控制應(yīng)限制訪問的IP地址和采取機(jī)卡綁定。5G電力非涉控終端認(rèn)證與鑒權(quán)滿足下列技術(shù)要求：IP5G電力非涉控終端固件要求滿足下列技術(shù)要求：5G電力非涉控終端身份驗(yàn)證應(yīng)滿足下列技術(shù)要求：5G電力非涉控終端密鑰協(xié)商認(rèn)證滿足下列技術(shù)要求：5G電力非涉控終端終端本體在網(wǎng)絡(luò)內(nèi)應(yīng)有唯一身份標(biāo)識(shí)，并采取必要措施進(jìn)行終端本體鑒別。5G完整性5G電力非涉控終端完整性應(yīng)采用國(guó)家認(rèn)可的密碼技術(shù)保證數(shù)據(jù)傳輸過程中的完整性，采取數(shù)據(jù)校驗(yàn)和重傳，實(shí)現(xiàn)數(shù)據(jù)恢復(fù)。保密性5G電力非涉控終端保密性滿足下列技術(shù)要求：可用性5G電力非涉控終端可采用必要措施實(shí)現(xiàn)抗重放攻擊。5G一般要求5G電力涉控終端接入技術(shù)應(yīng)在5G電力非涉控終端接入技術(shù)要求基礎(chǔ)上擴(kuò)展。5G5G電力虛擬專網(wǎng)通道合規(guī)應(yīng)滿足下列技術(shù)要求：DDOSGPS5G電力虛擬專網(wǎng)切片隔離應(yīng)滿足下列技術(shù)要求：RBFLexEUPF5G電力虛擬專網(wǎng)電力專用UPF加固應(yīng)滿足下列技術(shù)要求：UPFUPFUPF5G電力虛擬專網(wǎng)邊界隔離應(yīng)滿足下列技術(shù)要求：/DoS/DDoS5G終端安全接入5G電力涉控終端接入訪問控制應(yīng)滿足下列技術(shù)要求：IP5G5G電力涉控終端認(rèn)證與鑒權(quán)滿足下列技術(shù)要求：IP5G電力涉控終端固件安全滿足下列技術(shù)要求：5G電力涉控終端身份驗(yàn)證應(yīng)滿足下列技術(shù)要求：5G電力涉控終端密鑰協(xié)商認(rèn)證滿足下列技術(shù)要求：5G電力涉控終端終端本體鑒別應(yīng)滿足下列技術(shù)要求：5G數(shù)據(jù)傳輸安全完整性5G電力涉控終端應(yīng)采用國(guó)家認(rèn)可的密碼技術(shù)保證數(shù)據(jù)傳輸過程中的完整性，采取數(shù)據(jù)校驗(yàn)和重傳，實(shí)現(xiàn)數(shù)據(jù)恢復(fù)。保密性5G電力涉控終端保密性滿足下列技術(shù)要求：可用性5G電力涉控終端可采用必要措施實(shí)現(xiàn)抗重放攻擊。5G電力非涉控終端接入測(cè)試規(guī)范5G電力非涉控終端測(cè)試工具見表1。表1 5G力涉終測(cè)具序號(hào)儀器設(shè)備名稱接入位置編號(hào)1網(wǎng)絡(luò)性能測(cè)試儀②③④⑩??25G路測(cè)工具⑤35G信令安全測(cè)試儀⑧⑨45G核心網(wǎng)測(cè)試儀⑧⑨5協(xié)議模糊測(cè)試工具①②⑧⑨6漏洞掃描工具①②⑥⑧⑩?7抓包工具①②⑥⑧⑩?8逆向分析工具①②⑥⑧⑩?9漏洞驗(yàn)證工具①②⑥⑧⑩?10端口掃描工具①②⑥⑧⑩?5G電力非涉控終端測(cè)試環(huán)境見圖1。圖1 5G力涉終測(cè)境圖通道合規(guī)測(cè)試單元應(yīng)滿足下列技術(shù)要求：DDOSDDOSGPSGPSSYNFlood、UDPFloodc)切片隔離測(cè)試單元應(yīng)滿足下列技術(shù)要求：5G核心網(wǎng)測(cè)試儀，NF邊界隔離測(cè)試單元應(yīng)滿足下列技術(shù)要求：/DoS/DDoSddos訪問控制測(cè)試單元應(yīng)滿足下列技術(shù)要求：IPSIM5sim認(rèn)證與鑒權(quán)測(cè)試單元滿足下列技術(shù)要求IPIPIPIP固件要求測(cè)試單元滿足下列技術(shù)要求：身份驗(yàn)證測(cè)試單元滿足下列技術(shù)要求：5GSUCI；密鑰協(xié)商認(rèn)證測(cè)試單元滿足下列技術(shù)要求：T/ZJSEEXXXX—XXXXN2AESsnow3GZUCclienthelloserverhelloN2AESsnow3G、ZUCSM2終端本體鑒別測(cè)試單元應(yīng)滿足下列技術(shù)要求：完整性完整性測(cè)試單元應(yīng)滿足下列技術(shù)要求：保密性保密性測(cè)試單元應(yīng)滿足下列技術(shù)要求：可用性可用性測(cè)試單元應(yīng)滿足下列技術(shù)要求：5G電力涉控終端接入測(cè)試規(guī)范5G電力涉控終端接入測(cè)試工具見表2。表2 5G力控端試具序號(hào)儀器設(shè)備名稱接入位置編號(hào)1網(wǎng)絡(luò)性能測(cè)試儀②③④⑩??25G路測(cè)工具⑤35G信令安全測(cè)試儀⑧⑨45G核心網(wǎng)測(cè)試儀⑧⑨5協(xié)議模糊測(cè)試工具①②⑧⑨6漏洞掃描工具①②⑥⑧⑩?7抓包工具①②⑥⑧⑩?8逆向分析工具①②⑥⑧⑩?9漏洞驗(yàn)證工具①②⑥⑧⑩?10端口掃描工具①②⑥⑨⑩?5G電力涉控終端接入測(cè)試環(huán)境見圖2。圖2 5G力控端試圖通道合規(guī)測(cè)試單元應(yīng)滿足下列技術(shù)要求：DDOSDDOSGPSGPSSYNFlood、UDPFlood切片隔離測(cè)試單元應(yīng)滿足下列技術(shù)要求：5GNFRBFLexERBFlexERBFlexEUPF電力專用UPF加固測(cè)試單元應(yīng)滿足下列技術(shù)要求：UPFUPF應(yīng)支持IPSecUPFUPFUPFSMFUPFUPFSMFIPUPFSMFUPFUPFUPF邊界隔離測(cè)試單元應(yīng)滿足下列技術(shù)要求：/DoS/DDoSddos訪問控制測(cè)試單元應(yīng)滿足下列技術(shù)要求：IP，SIM5G5G5sim5G認(rèn)證與鑒權(quán)測(cè)試單元滿足下列技術(shù)要求：IPIPIPIP固件要求測(cè)試單元滿足下列技術(shù)要求：身份驗(yàn)證測(cè)試單元滿足下列技術(shù)要求：5GSUCI；PublicKey把SUPI加密成SUCIAMF轉(zhuǎn)發(fā)SUCI給AUSF和UDMSUPI；密鑰協(xié)商認(rèn)證測(cè)試單元滿足下列技術(shù)要求：N2AESsnow3GZUCclienthelloserverhelloN2AESsnow3G、ZUCSM2終端本體鑒別測(cè)試單元應(yīng)滿足下列技術(shù)要求：完整性完整性測(cè)試單元應(yīng)滿足下列技術(shù)要求：保密性保密性測(cè)試單元應(yīng)滿足下列技術(shù)要求：可用性附錄A（規(guī)范性）電力終端5G接入場(chǎng)景及安全等級(jí)要求A.1 5G1表A.1電力終端5G接入場(chǎng)景及安全等級(jí)要求業(yè)務(wù)名稱時(shí)延切片等級(jí)接入運(yùn)營(yíng)商組網(wǎng)方式應(yīng)用場(chǎng)景10kV分布式電源調(diào)控?zé)o線≤60s硬切片移動(dòng)、電信、聯(lián)通SA涉控類場(chǎng)景配電自動(dòng)化“三遙”<3s硬切片移動(dòng)、電信、聯(lián)通SA涉控類場(chǎng)景毫秒級(jí)精準(zhǔn)負(fù)荷控制毫秒級(jí)業(yè)務(wù)<50ms；硬切片移動(dòng)、電信、聯(lián)通SA涉控類場(chǎng)景0.4kV低壓分布式光伏無(wú)線≤60s軟切片移動(dòng)、電信、聯(lián)通SA非涉控類場(chǎng)景輸電架空線路/電纜監(jiān)測(cè)≤1s軟切片移動(dòng)、電信、聯(lián)通SA非涉控類場(chǎng)景一次設(shè)備在線監(jiān)測(cè)≤2s軟切片移動(dòng)、電信、聯(lián)通SA非涉控類場(chǎng)景動(dòng)環(huán)監(jiān)測(cè)≤2s軟切片移動(dòng)、電信、聯(lián)通SA非涉控類場(chǎng)景配電站房環(huán)境狀態(tài)監(jiān)測(cè)傳感業(yè)務(wù)≤2s；軟切片移動(dòng)、電信、聯(lián)通SA非涉控類場(chǎng)景用電信息采集采集業(yè)務(wù)：≤6s；負(fù)控業(yè)務(wù)：≤2s；分鐘級(jí)采集業(yè)務(wù)：≤5s軟切片移動(dòng)、電信、聯(lián)通SA非涉控類場(chǎng)景電動(dòng)汽車充電樁<3s軟切片移動(dòng)、電信、聯(lián)通