《民航空管運(yùn)行保障系統(tǒng)集成技術(shù)規(guī)范》（征求意見(jiàn)稿）

1T/ACCEMXXXX—XXXX民航空管運(yùn)行保障系統(tǒng)集成技術(shù)規(guī)范本文件規(guī)定了民航空管運(yùn)行保障系統(tǒng)集成的術(shù)語(yǔ)和定義、縮略語(yǔ)、系統(tǒng)總體框架、集成技術(shù)總體框架、數(shù)據(jù)接口、系統(tǒng)網(wǎng)絡(luò)總體要求、網(wǎng)絡(luò)安全、應(yīng)用系統(tǒng)安全等內(nèi)容。本文件適用于民用航空領(lǐng)域的空管運(yùn)行保障相關(guān)系統(tǒng)的集成。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T9387.2-1995信息處理系統(tǒng)開(kāi)放系統(tǒng)互連基本參考模型第2部分:安全體系結(jié)構(gòu)GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T25000.51-2016軟件工程軟件產(chǎn)品質(zhì)量要求和評(píng)價(jià)MH/T4018.1-2004民用航空空中交通管理信息系統(tǒng)技術(shù)規(guī)范第1部分：系統(tǒng)數(shù)據(jù)與接口MH/T4018.3-2004民用航空空中交通管理信息系統(tǒng)技術(shù)規(guī)范第3部分：系統(tǒng)網(wǎng)絡(luò)及接入MH/T4029.3-2020民用航空空中交通管制自動(dòng)化系統(tǒng)第3部分：飛行數(shù)據(jù)交換GA/T387-2002計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)網(wǎng)絡(luò)技術(shù)要求GA/T1183-2014數(shù)據(jù)交換格式標(biāo)準(zhǔn)編寫要求3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1民航空管運(yùn)行保障系統(tǒng)集成技術(shù)IntegrationTechnologyofCivilAviationAirTrafficControlOperationSupportSystem指將多個(gè)獨(dú)立的空管系統(tǒng)、技術(shù)和設(shè)備通過(guò)統(tǒng)一的標(biāo)準(zhǔn)和接口進(jìn)行連接和整合，形成一個(gè)高效、安全、可靠的空管運(yùn)行保障系統(tǒng)。該系統(tǒng)能夠?qū)崿F(xiàn)對(duì)航班起飛、降落、飛行過(guò)程中的實(shí)時(shí)監(jiān)控、信息共享和協(xié)同工作，從而提高空管運(yùn)行的安全性和效率。3.2自描述數(shù)據(jù)Self-describeddata需要傳輸?shù)膶?shí)際數(shù)據(jù)和由信息應(yīng)用者對(duì)實(shí)際數(shù)據(jù)的含義進(jìn)行描述的信息。3.3固定格式數(shù)據(jù)Definiteformatdata由信息提供者和信息應(yīng)用者預(yù)先制定、具有統(tǒng)一規(guī)范的數(shù)據(jù)傳輸格式。3.4數(shù)據(jù)元素Dataelements最小的不可再分的信息單位，是數(shù)據(jù)對(duì)象的抽象。3.52T/ACCEMXXXX—XXXX信息孤島Informationsilo指相互之間在功能上不關(guān)聯(lián)互助、信息不共享互換以及信息與業(yè)務(wù)流程和應(yīng)用相互脫節(jié)的計(jì)算機(jī)應(yīng)用系統(tǒng)。4縮略語(yǔ)ODBC開(kāi)放數(shù)據(jù)庫(kù)連接（OpenDatabaseConnectivity）JDBCJava數(shù)據(jù)庫(kù)連接（JavaDatabaseConnectivity）XML可擴(kuò)展標(biāo)記語(yǔ)言（ExtensibleMarkupLanguage）FTP文件傳輸協(xié)議（FileTransferProtocol）TCP/IP網(wǎng)絡(luò)通訊協(xié)議（TransmissionControlProtocol/InternetProtocol）OSPF開(kāi)放式最短路徑優(yōu)先（OpenShortestPathFirst）RIP路由信息協(xié)議（RoutingInformationProtocol）BGP邊界網(wǎng)關(guān)協(xié)議（BorderGatewayProtocol）IGRP內(nèi)部網(wǎng)關(guān)路由協(xié)議（InteriorGatewayRoutingProtocol）IGMP網(wǎng)際組管理協(xié)議（InternetGroupManagementProtocol）PIM-DM密集模式獨(dú)立組播協(xié)議（ProtocolIndependentMulticast-DenseMode）PIM-SM稀疏模式獨(dú)立組播協(xié)議（ProtocolIndependentMulticast-SparseMode）DHCPRelay動(dòng)態(tài)主機(jī)配置協(xié)議中繼（DynamicHostConfigurationProtocolRelay）VRRP虛擬路由冗余協(xié)議(VirtualRouterRedundancyProtocol)ATM異步傳輸模式（AsynchronousTransferMode）5系統(tǒng)總體框架5.1從民航空管運(yùn)行保障系統(tǒng)建設(shè)的整體考慮，按照“分層設(shè)計(jì)、模塊構(gòu)建”的思想，規(guī)劃并設(shè)計(jì)系統(tǒng)的總體架構(gòu)。5.2民航空管運(yùn)行保障系統(tǒng)總體架構(gòu)模型如圖1所示，其中，業(yè)務(wù)應(yīng)用系統(tǒng)的建設(shè)遵從標(biāo)準(zhǔn)規(guī)范體系，依托民航空管安全保障體系和運(yùn)行管理體系，在基礎(chǔ)設(shè)施平臺(tái)之上，利用應(yīng)用支撐平臺(tái)來(lái)進(jìn)行新應(yīng)用系統(tǒng)的構(gòu)建和已有系統(tǒng)的集成，借助信息資源共享平臺(tái)實(shí)現(xiàn)信息資源的共享，通過(guò)信息資源服務(wù)平臺(tái)提供各項(xiàng)信息服務(wù)。圖1民航空管運(yùn)行保障系統(tǒng)總體架構(gòu)模型5.3在系統(tǒng)建設(shè)中按照系統(tǒng)總體架構(gòu)進(jìn)行系統(tǒng)的規(guī)劃與建設(shè)，可避免和減少新的“信息孤島”出現(xiàn)，從而減少集成的難度和投入，提升民航空管運(yùn)行保障工作的整體效益。3T/ACCEMXXXX—XXXX6集成技術(shù)總體框架6.1集成技術(shù)層次民航空管運(yùn)行保障系統(tǒng)集成技術(shù)包括三個(gè)層次，如圖2所示。圖2民航空管運(yùn)行保障系統(tǒng)集成技術(shù)總體架構(gòu)模型6.2應(yīng)用集成6.2.1從新建應(yīng)用系統(tǒng)和已有應(yīng)用系統(tǒng)兩方面，分別考慮集成問(wèn)題：a)新建應(yīng)用系統(tǒng)在設(shè)計(jì)和建設(shè)時(shí)應(yīng)具備良好的擴(kuò)展性、互操作性，以及與現(xiàn)有系統(tǒng)的兼容性，避免新“異構(gòu)”系統(tǒng)的出現(xiàn)，減少集成問(wèn)題，降低集成難度；b)已有應(yīng)用系統(tǒng)，對(duì)于在一段時(shí)期內(nèi)還發(fā)揮著重要作用、需要集成的應(yīng)用系統(tǒng)，可根據(jù)需要從界面、功能、流程三個(gè)層次進(jìn)行調(diào)整，實(shí)現(xiàn)應(yīng)用系統(tǒng)集成。6.2.2新應(yīng)用系統(tǒng)建設(shè)時(shí)應(yīng)參考民航空管運(yùn)行保障系統(tǒng)總體架構(gòu)，按照多層結(jié)構(gòu)，設(shè)計(jì)可擴(kuò)展、開(kāi)放、“柔性”的系統(tǒng)體系結(jié)構(gòu)。在信息資源共享平臺(tái)和應(yīng)用支撐平臺(tái)的基礎(chǔ)上建設(shè)新的應(yīng)用系統(tǒng)，分別從數(shù)據(jù)應(yīng)用和業(yè)務(wù)應(yīng)用兩個(gè)方面考慮。分層設(shè)計(jì)結(jié)構(gòu)示意如圖3。4T/ACCEMXXXX—XXXX圖3應(yīng)用系統(tǒng)體系結(jié)構(gòu)6.2.3對(duì)應(yīng)用系統(tǒng)體系結(jié)構(gòu)設(shè)計(jì)的基本要求是：a)應(yīng)按照多層體系結(jié)構(gòu)進(jìn)行設(shè)計(jì)，至少包括：用戶界面層、業(yè)務(wù)邏層、數(shù)存儲(chǔ)層；b)可根據(jù)實(shí)際需要增加業(yè)務(wù)支撐層:c)安全保障體系中與應(yīng)用安全相關(guān)的信任和授權(quán)管理，應(yīng)遵循GB/T22239-2019的規(guī)定。6.2.4應(yīng)用集成技術(shù)實(shí)現(xiàn)要求：a)設(shè)計(jì)和開(kāi)發(fā)時(shí)展現(xiàn)邏輯與業(yè)務(wù)邏輯相分離；b)采用組件模式，保持業(yè)務(wù)邏輯層或業(yè)務(wù)支撐層功能組件的“松耦合”，且具有被封裝為不同粒度“服務(wù)”的可能；c)對(duì)涉及業(yè)務(wù)流程的應(yīng)用系統(tǒng)，采用工作流技術(shù)開(kāi)發(fā)，確保具有靈活的業(yè)務(wù)流程管理功能；d)采用數(shù)據(jù)持久化技術(shù)，且能夠支持多種類型的數(shù)據(jù)庫(kù)管理系統(tǒng)；6.3數(shù)據(jù)集成6.3.1數(shù)據(jù)集成依據(jù)民航空管的信息資源內(nèi)容管理的范圍，結(jié)合數(shù)據(jù)的基本特點(diǎn)，按照多種方式對(duì)數(shù)據(jù)進(jìn)行組織。6.3.2可按照GA/T1183-2014的要求定義統(tǒng)一和標(biāo)準(zhǔn)的數(shù)據(jù)交換格式，采用適用的交換技術(shù)實(shí)現(xiàn)數(shù)據(jù)的交換和共享。6.3.3民航飛行數(shù)據(jù)交換應(yīng)符合MH/T4029.3-2020的規(guī)定。6.3.4交換方式包括各系統(tǒng)間的數(shù)據(jù)交換、上下級(jí)間的數(shù)據(jù)交換、以及與外部單位間的數(shù)據(jù)交換。6.4網(wǎng)絡(luò)集成網(wǎng)絡(luò)層次的互通互聯(lián)是實(shí)現(xiàn)民航空管運(yùn)行保障系統(tǒng)集成的前提和基礎(chǔ)，應(yīng)按照本標(biāo)準(zhǔn)第8章的要求執(zhí)行。6.5安全集成民航空管運(yùn)行保障系統(tǒng)集成的各個(gè)層面均需要考慮信息安全，系統(tǒng)建設(shè)和集成項(xiàng)目實(shí)施時(shí)按照本標(biāo)準(zhǔn)第9，10章的要求執(zhí)行。7數(shù)據(jù)接口7.1數(shù)據(jù)元素7.1.1數(shù)據(jù)元素的命名5T/ACCEMXXXX—XXXX數(shù)據(jù)元素名稱應(yīng)用限定長(zhǎng)度的字母字符串和四位數(shù)字編碼表示，在字母字符串和四位數(shù)字編碼之間用下劃線分割。其中字母字符串可按中文詞抽取首音字母，也可按英文取其詞首字母或按縮寫規(guī)則得出，四位數(shù)字編碼為該類數(shù)據(jù)元素的流水號(hào)。7.1.2數(shù)據(jù)元素的表示數(shù)據(jù)源各種數(shù)據(jù)元素的表示應(yīng)按照MH/T4018.1-2004中附錄A的規(guī)定。7.2系統(tǒng)數(shù)據(jù)信息整合模型模型包括數(shù)據(jù)輸入層、輸入傳輸層、數(shù)據(jù)中心層、輸出傳輸層、數(shù)據(jù)輸出層等五部分，如圖4所示。圖4系統(tǒng)數(shù)據(jù)信息整合模型7.3數(shù)據(jù)輸入層7.3.1數(shù)據(jù)輸入層應(yīng)支持標(biāo)準(zhǔn)數(shù)據(jù)庫(kù)、文件、數(shù)據(jù)流等數(shù)據(jù)源。7.3.2數(shù)據(jù)庫(kù)應(yīng)支持ODBC、JDBC、XML通用接口標(biāo)準(zhǔn)。7.3.3文件應(yīng)支持空管專業(yè)系統(tǒng)中通用的存儲(chǔ)和轉(zhuǎn)發(fā)。其支持的文件類型應(yīng)包括：a)TXT或INI作為擴(kuò)展名的文本文件；b)BMP、JPEG、GIF、TIF格式的圖形文件；c)WAV、MDI、MP3、RA格式的聲音文件；d)MPEG、AV1、RM、MOV、WMA格式的視頻文件。7.3.4數(shù)據(jù)流為實(shí)時(shí)在傳輸介質(zhì)上不間斷傳輸?shù)臄?shù)據(jù)包，其應(yīng)包含以下兩類：a)格式可轉(zhuǎn)換數(shù)據(jù)流：可以轉(zhuǎn)換成標(biāo)準(zhǔn)格式的數(shù)據(jù)包；b)格式不可轉(zhuǎn)換數(shù)據(jù)流：信息整合平臺(tái)提供透明傳輸，應(yīng)用平臺(tái)提供插件支持。7.4數(shù)據(jù)中心層7.4.1數(shù)據(jù)中心層包括數(shù)據(jù)轉(zhuǎn)換平臺(tái)、數(shù)據(jù)存儲(chǔ)中心。6T/ACCEMXXXX—XXXX7.4.2數(shù)據(jù)轉(zhuǎn)換平臺(tái)應(yīng)能快速準(zhǔn)確地將各類輸入數(shù)據(jù)轉(zhuǎn)儲(chǔ)到數(shù)據(jù)存儲(chǔ)中心。7.4.3數(shù)據(jù)存儲(chǔ)中心應(yīng)能同時(shí)處理格式化數(shù)據(jù)和非格式化數(shù)據(jù)。非格式化數(shù)據(jù)應(yīng)以符合標(biāo)準(zhǔn)命名規(guī)則的文件方式實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)，格式化數(shù)據(jù)通過(guò)統(tǒng)一的數(shù)據(jù)庫(kù)實(shí)現(xiàn)存儲(chǔ)，數(shù)據(jù)庫(kù)應(yīng)滿足表1所列技術(shù)指標(biāo)。表1數(shù)據(jù)庫(kù)技術(shù)指標(biāo)表1數(shù)據(jù)庫(kù)技術(shù)指標(biāo)（續(xù)）7.5數(shù)據(jù)輸出層7.5.1應(yīng)支持三種數(shù)據(jù)存儲(chǔ)格式，包括數(shù)據(jù)庫(kù)、文件、數(shù)據(jù)流。7.5.2數(shù)據(jù)庫(kù)應(yīng)采用統(tǒng)一的數(shù)據(jù)庫(kù)產(chǎn)品，不應(yīng)有多種數(shù)據(jù)庫(kù)產(chǎn)品并存的情況。7.6數(shù)據(jù)輸入傳輸層7.6.1數(shù)據(jù)入口到數(shù)據(jù)中心的輸入傳輸層應(yīng)根據(jù)專業(yè)系統(tǒng)提供的數(shù)據(jù)人口選擇傳輸方式。7.6.2當(dāng)數(shù)據(jù)入口提供的數(shù)據(jù)源為數(shù)據(jù)庫(kù)時(shí)，應(yīng)選擇數(shù)據(jù)庫(kù)傳輸模式，如XML、0DBC、JDBC等。7.6.3當(dāng)數(shù)據(jù)入口提供的數(shù)據(jù)源為文件時(shí)，應(yīng)選擇FTP傳輸方式或者直接調(diào)用文件數(shù)據(jù)方式。7.6.4當(dāng)數(shù)據(jù)入口提供的數(shù)據(jù)源為數(shù)據(jù)流時(shí)，應(yīng)將數(shù)據(jù)轉(zhuǎn)為數(shù)據(jù)庫(kù)傳輸或者選用透明傳輸方式。7.7數(shù)據(jù)輸出傳輸層數(shù)據(jù)中心到數(shù)據(jù)出口的輸出傳輸層應(yīng)采用自描述數(shù)據(jù)傳輸方式或固定格式傳輸方式。8系統(tǒng)網(wǎng)絡(luò)總體要求8.1網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)采用Intranet/Internet形式。8.2傳輸協(xié)議應(yīng)采用TCP/IPIPv4或IPv6協(xié)議。8.3IP地址規(guī)劃與分配本標(biāo)準(zhǔn)民航空管運(yùn)行保障系統(tǒng)的網(wǎng)絡(luò)域名及IP地址規(guī)劃，應(yīng)按照中國(guó)民用航空華東地區(qū)管理局空中交通管理局的統(tǒng)一要求進(jìn)行使用，其他地區(qū)的空管系統(tǒng)應(yīng)符合當(dāng)?shù)厮鶎倏展芫值囊?guī)定。8.4廣域網(wǎng)建設(shè)7T/ACCEMXXXX—XXXX8.4.1拓樸結(jié)構(gòu)系統(tǒng)網(wǎng)絡(luò)的拓樸結(jié)構(gòu)采用部分網(wǎng)狀的星形結(jié)構(gòu)，中心結(jié)點(diǎn)為民航空管主管部門。8.4.2傳輸協(xié)議廣域網(wǎng)與局域網(wǎng)互相連接時(shí)應(yīng)選用下列協(xié)議：靜態(tài)路由、動(dòng)態(tài)路由、OSPF、RIP、RIPv2、BGP、IGRP、IGMP、PIM-DM、PIM-SM、DHCPRelay、VRRP協(xié)議。8.4.3傳輸路由民航空管運(yùn)行保障系統(tǒng)的網(wǎng)絡(luò)應(yīng)基于空管ATM數(shù)據(jù)網(wǎng)，對(duì)不具備空管ATM數(shù)據(jù)網(wǎng)鏈路的地區(qū)應(yīng)采用光纖、微波、幀中繼等。8.4.4傳輸寬帶所分配的帶寬不應(yīng)低于1M，備份線路所分配的帶寬不應(yīng)低于128K。8.4.5通信接口通信接口應(yīng)符合MH/T4018.3-2004中4.5.5的要求。9網(wǎng)絡(luò)安全9.1網(wǎng)絡(luò)安全建設(shè)9.1.1應(yīng)確定所設(shè)計(jì)、實(shí)現(xiàn)的網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)軟件及網(wǎng)絡(luò)環(huán)境。9.1.2應(yīng)分析網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)軟件及網(wǎng)絡(luò)環(huán)境的安全要求，分析其可能存在的薄弱環(huán)節(jié)以及這些環(huán)節(jié)可能造成的危害和由此產(chǎn)生的后果。9.1.3應(yīng)確定網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)軟件及網(wǎng)絡(luò)環(huán)境的安全策略，根據(jù)安全需求分析的結(jié)果，確定應(yīng)控制的危害因素及控制程度、應(yīng)保護(hù)的資源和保護(hù)程度。9.1.4應(yīng)確定網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)軟件及網(wǎng)絡(luò)環(huán)境應(yīng)達(dá)到的安全等級(jí)。9.1.5應(yīng)根據(jù)GB/T9387.2-1995確定網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)軟件及網(wǎng)絡(luò)環(huán)境在開(kāi)放系統(tǒng)互聯(lián)參考模型中所處的網(wǎng)絡(luò)層次。9.2網(wǎng)絡(luò)安全基本要求9.2.1網(wǎng)絡(luò)應(yīng)具有對(duì)全網(wǎng)網(wǎng)絡(luò)拓?fù)?、網(wǎng)絡(luò)配置及網(wǎng)絡(luò)參數(shù)的統(tǒng)一管理、監(jiān)督與控制功能。9.2.2應(yīng)采取安全措施，確保網(wǎng)絡(luò)實(shí)體的環(huán)境安全、防電磁干擾和輻射干擾。9.2.3應(yīng)采取安全措施，確保網(wǎng)絡(luò)數(shù)據(jù)傳輸、交換、存儲(chǔ)處理及通信控制的安全。9.2.4網(wǎng)絡(luò)應(yīng)具有計(jì)算機(jī)病毒的預(yù)防措施。9.2.5對(duì)災(zāi)難性事件應(yīng)有應(yīng)急措施。9.2.6網(wǎng)絡(luò)應(yīng)具有必要的冗余度和降級(jí)處理能力。9.2.7網(wǎng)絡(luò)安全設(shè)施的接口設(shè)備應(yīng)方便用戶并實(shí)現(xiàn)透明操作。9.2.8網(wǎng)絡(luò)應(yīng)具有承受允許的最嚴(yán)重錯(cuò)誤的能力。9.2.9在確保安全的前提下應(yīng)充分發(fā)揮資源共享的效能。9.2.10網(wǎng)絡(luò)應(yīng)采取多重安全控制手段。每個(gè)安全控制手段均能產(chǎn)生充分的證據(jù)，以表明所完成操作的正確性。9.2.11網(wǎng)絡(luò)應(yīng)記載用戶進(jìn)入網(wǎng)絡(luò)的各種活動(dòng)，以提供事后檢查。9.2.12存取控制應(yīng)逐級(jí)授權(quán)。網(wǎng)絡(luò)在為授權(quán)用戶提供合法服務(wù)的同時(shí)，應(yīng)具有拒絕非法訪問(wèn)的功能。9.2.13