《高速公路路側(cè)智能感知技術(shù)指南》

ICS號

CCS號

團體標(biāo)準(zhǔn)

T/CHTSXXXXX-XXXX

代替的團體標(biāo)準(zhǔn)編號

高速公路路側(cè)智能感知技術(shù)指南

TechnicalGuidelineforRoadsideIntelliSenseofExpressway

xxxx-xx-xx發(fā)布xxxx-xx-xx實施

中國公路學(xué)會發(fā)布

1總則

1.0.1為明確高速公路路側(cè)智能感知設(shè)備布設(shè)、數(shù)據(jù)處理工作及安全要求，統(tǒng)一和規(guī)

范高速公路路側(cè)智能感知設(shè)備功能及技術(shù)，制定本指南。

1.0.2本指南適用于高速公路車路協(xié)同及自動化駕駛項目，其他等級公路的路側(cè)智能

感知技術(shù)建設(shè)及應(yīng)用可參考執(zhí)行。

1.0.3高速公路路側(cè)智能感知技術(shù)建設(shè)及應(yīng)用除應(yīng)符合本指南的規(guī)定外，尚應(yīng)符合有

關(guān)法律法規(guī)及國家、行業(yè)現(xiàn)行有關(guān)標(biāo)準(zhǔn)的規(guī)定。

1

2術(shù)語和符號

2.1術(shù)語

2.1.1路側(cè)智能感知roadsideintellisense

部署在道路之上或道路附近的傳感器通過記憶、學(xué)習(xí)、判斷、推理等過程獲取外部信息，

達到認知環(huán)境和對象類別與屬性的能力。

2.1.2時間戳timestamp

針對原始文件信息、簽名參數(shù)、簽名時間等信息使用數(shù)字簽名技術(shù)產(chǎn)生的數(shù)據(jù)。

2.1.3毫米波雷達millimeterwaveradar

工作在30～300GHz頻域波段的雷達系統(tǒng)。

2.1.4激光雷達lightdetectionandranging

以發(fā)射激光束探測目標(biāo)的位置、方向等特征量的光學(xué)遙感設(shè)備。

2.1.5格林尼治標(biāo)準(zhǔn)時間greenwichmeantime

以位于英國倫敦郊區(qū)的皇家格林尼治天文臺的標(biāo)準(zhǔn)時間。

2.1.6設(shè)備布設(shè)equipmentlayout

基于預(yù)設(shè)區(qū)域內(nèi)的路網(wǎng)數(shù)據(jù)、布設(shè)參考數(shù)據(jù)以及預(yù)設(shè)的布設(shè)規(guī)則庫，確定與之對應(yīng)的目

標(biāo)設(shè)備類型及安裝方案。

2.1.7數(shù)據(jù)處理dataprocessing

對數(shù)值的和非數(shù)值的數(shù)據(jù)的分析、整理、計算、編輯等的加工和處理的技術(shù)過程。

2.1.8邊緣計算edgecomputing

在靠近物或數(shù)據(jù)源頭的一側(cè)，提供網(wǎng)絡(luò)、計算、存儲、應(yīng)用核心能力為一體的開放平臺

服務(wù)。

2.1.9時間同步timesynchronization

將多個傳感器數(shù)據(jù)按照提供的基準(zhǔn)時間進行配準(zhǔn)的操作。

2.1.10空間同步spacesynchronization

將不同坐標(biāo)系下的測量值轉(zhuǎn)換到同一坐標(biāo)系下的操作。

2

2.1.11聯(lián)合標(biāo)定jointcalibration

標(biāo)定不同傳感器之間的相對外參的操作。

2.2符號

CAN——控制器局域網(wǎng)絡(luò)；

Ethernet——以太網(wǎng)；

TCP/IP——傳輸控制協(xié)議/網(wǎng)際協(xié)議；

UDP——用戶數(shù)據(jù)報協(xié)議；

HTTP——超文本傳輸協(xié)議；

HTTPS——安全套接字層超文本傳輸協(xié)議；

CPU——中央處理器

RSU——路側(cè)單元；

MEC——多接入邊緣計算；

GPS——全球定位系統(tǒng)；

NTP——網(wǎng)絡(luò)時間協(xié)議；

PTP——高精度時間同步協(xié)議；

PPS——秒脈沖；

GPRMC——推薦定位信息；

UPS——不間斷電源。

3

3基本規(guī)定

3.1一般規(guī)定

3.1.1高速公路路側(cè)智能感知技術(shù)建設(shè)及應(yīng)用應(yīng)服務(wù)于高速公路行業(yè)所有者、使用者、

運營者和管理者的需求，遵循“統(tǒng)籌布局、因路制宜、先進適用”的原則。

3.1.2統(tǒng)籌布局。高速公路路側(cè)智能感知技術(shù)建設(shè)及應(yīng)用應(yīng)統(tǒng)籌全網(wǎng)調(diào)控和路段業(yè)務(wù)

需要，進行整體布局。

3.1.3因路制宜。高速公路路側(cè)智能感知技術(shù)建設(shè)及應(yīng)用應(yīng)根據(jù)高速公路實際需求，

結(jié)合工程特征、服務(wù)水平、運營特征和交通特性，確定具體路段的建設(shè)內(nèi)容。

3.1.4先進適用。高速公路路側(cè)智能感知技術(shù)建設(shè)及應(yīng)用宜結(jié)合技術(shù)發(fā)展趨勢評估投

入、產(chǎn)出效益，指導(dǎo)建設(shè)、運營管理等過程中新技術(shù)、新產(chǎn)品的選型。

3.2總體框架

3.2.1高速公路路側(cè)智能感知技術(shù)指南面向?qū)ο鬄椴渴鹪诘缆分匣虻缆犯浇闹?/p>

能感知設(shè)備，如下圖3.2.1所示，包括功能要求、技術(shù)要求、設(shè)備布設(shè)、數(shù)據(jù)處理及安全要

求五部分組成。

高速公路路側(cè)智能

感知技術(shù)指南

功能技術(shù)設(shè)備數(shù)據(jù)安全

要求要求布設(shè)處理要求

圖3.2.1高速公路路側(cè)智能感知技術(shù)指南內(nèi)容

4

4功能要求

4.1通用要求

4.1.1路側(cè)智能感知設(shè)備應(yīng)支持?jǐn)?shù)據(jù)采集、數(shù)據(jù)存儲和數(shù)據(jù)導(dǎo)出功能。

4.1.2路側(cè)智能感知設(shè)備應(yīng)支持結(jié)構(gòu)化數(shù)據(jù)分析結(jié)果上報功能。

4.1.3路側(cè)智能感知設(shè)備宜支持通過CAN、Ethernet等接口獲取路側(cè)感知設(shè)備數(shù)據(jù)。

4.1.4路側(cè)智能感知設(shè)備宜同時支持本地或遠程的數(shù)據(jù)的檢索功能。

4.1.5路側(cè)智能感知設(shè)備管理與維護功能應(yīng)符合下列規(guī)定：

1應(yīng)同時支持本地和遠程的設(shè)備管理與維護，宜通過TCP/IP協(xié)議，以HTTPS方式訪

問設(shè)備，進行相關(guān)配置與管理維護。

2應(yīng)具備系統(tǒng)資源監(jiān)測與告警功能，當(dāng)CPU、存儲空間等重要設(shè)備資源不足時，應(yīng)自

動向相關(guān)部門發(fā)出報警信息。

4.1.6路側(cè)智能感知設(shè)備其他功能規(guī)定：

1宜支持控制功能與顯示功能。

2宜支持目標(biāo)物軌跡預(yù)測、團霧預(yù)測等智能分析功能。

4.2應(yīng)用場景

4.2.1本指南可應(yīng)用于高速公路自動駕駛及車路協(xié)同輔助駕駛等場景，包括但不限于

下列場景：

1車輛逆行碰撞預(yù)警、車輛違停檢測及車流量統(tǒng)計等交通運行狀態(tài)監(jiān)測場景。

2能見度監(jiān)測與預(yù)警、團霧監(jiān)測與預(yù)警等公路氣象環(huán)境監(jiān)測場景。

3滑坡檢測和路障監(jiān)測等交通基礎(chǔ)設(shè)施監(jiān)測場景。

4.3設(shè)備可靠性要求

4.3.1環(huán)境適應(yīng)性要求應(yīng)符合以下規(guī)定：

1設(shè)備溫濕度應(yīng)滿足：工作溫度-20℃~55℃、工作濕度10%~90%（無凝結(jié)）。

2設(shè)備外殼防塵防水宜達到IP65標(biāo)準(zhǔn)。

5

4.3.2電磁兼容性要求應(yīng)符合以下規(guī)定：

1整機靜電放電抗度應(yīng)符合自身設(shè)備要求與《電磁兼容試驗和測量技術(shù)靜電放電

抗擾度試驗》（GB/T17626.2-2018）的規(guī)定。

2浪涌和抗沖擊電流應(yīng)符合自身設(shè)備要求與《電磁兼容試驗和測量技術(shù)靜電放電

抗擾度試驗》（GB/T17626.2-2018）的規(guī)定。

3輻射騷擾度應(yīng)符合自身設(shè)備要求與《信息技術(shù)設(shè)備的無線電騷擾限值和測量方法》

（GB/T9254.1-2021）的規(guī)定。

4輻射抗擾度應(yīng)符合自身設(shè)備要求與《電磁兼容試驗和測量技術(shù)靜電放電抗擾度

試驗》（GB/T17626.2-2018）的規(guī)定。

4.3.3設(shè)備可靠性其他要求應(yīng)包括工作電源應(yīng)采用聯(lián)合接地方式，具有輸入防反接保

護功能、輸入過流保護功能。

6

5技術(shù)要求

5.1通用要求

5.1.1性能要求應(yīng)符合以下規(guī)定：

1對交通參與者位置感知結(jié)果的橫向誤差小于0.5m，縱向誤差小于1m。

2對交通參與者的物理量感知結(jié)果的誤差不大于真實值的10%。

3路側(cè)智能感知設(shè)備無轉(zhuǎn)發(fā)情況下的通信延遲應(yīng)小于30ms，RSU、攝像機、毫米波雷達、

激光雷達的感知頻率應(yīng)大于或等于20Hz。

4路側(cè)智能感知設(shè)備免維護工作時間應(yīng)不低于20000小時。

5.1.2網(wǎng)絡(luò)傳輸要求應(yīng)符合以下規(guī)定：

1路側(cè)智能感知設(shè)備通訊應(yīng)采用TCP/UDP標(biāo)準(zhǔn)協(xié)議。

2路側(cè)智能感知設(shè)備自事件發(fā)生至生成結(jié)果的事件分析時間應(yīng)<1s。

3MEC自收到感知信息至生成結(jié)果的事件分析時間應(yīng)<100ms。

4路側(cè)智能感知設(shè)備丟包率應(yīng)小于1%。

5.2時間同步要求

5.2.1路側(cè)智能感知設(shè)備應(yīng)具備標(biāo)準(zhǔn)時鐘源同步功能，宜支持GPS、NTP或PTP等時

鐘同步協(xié)議，宜具備對接入設(shè)備進行統(tǒng)一校時的功能，系統(tǒng)內(nèi)各設(shè)備時間同步誤差不大于

5ms。

5.2.2接入到同一路側(cè)計算設(shè)備的感知設(shè)備所輸出的檢測時間戳應(yīng)保持一致，不同感

知設(shè)備的檢測時間戳誤差不大于100ms。

5.2.3路側(cè)設(shè)備應(yīng)支持局域網(wǎng)內(nèi)通過精確時鐘同步協(xié)議實現(xiàn)亞毫秒級的時鐘同步，且

應(yīng)支持不間斷服務(wù)。

5.3空間同步要求

5.3.1包含激光雷達、毫米波雷達、攝像頭等的路側(cè)智能感知系統(tǒng)，在進行道路交通

信息感知時統(tǒng)一數(shù)據(jù)坐標(biāo)參考系宜以雷達位置作為坐標(biāo)原點，垂直法線為Y軸，垂直法線正

右方向為X軸,垂直法線正上方向為Z軸。

7

5.4接口要求

5.4.1攝像機應(yīng)具備不少于2個獨立MAC的RJ45網(wǎng)口、1個RS485/232接口、4個TTL

電瓶或者IO輸出接口、1個IO控制輸入、1個SD卡或者USB接口，宜具備SYNC頻率源同

步接口。

5.4.2激光雷達應(yīng)具備1個供電接口，主機供電電壓為9-36V,宜使用12V供電；1個

千兆以太網(wǎng)的網(wǎng)絡(luò)接口；供電航插應(yīng)帶有時間同步接口，可接收PPS秒脈沖信號。

5.4.3毫米波雷達應(yīng)具備不少于1個獨立MAC的RJ45/RS485網(wǎng)口和1個供電接口，

主機供電電壓為7-32V。

5.4.4除需具備的以太網(wǎng)口外，邊緣計算單元宜具備2種以上外部接口，如USB、串

口、Wi-Fi、4G、5G等，應(yīng)可根據(jù)現(xiàn)場需要進行功能和性能擴展，實現(xiàn)定制化開發(fā)。

5.4.5其他類型的路側(cè)感知設(shè)備數(shù)據(jù)接口應(yīng)支持：TCP/IP、UDP/IP傳輸協(xié)議、網(wǎng)絡(luò)管

理協(xié)議等；安全接口應(yīng)支持TLS或DTLS協(xié)議；擴展數(shù)據(jù)接口數(shù)應(yīng)根據(jù)實際情況確定。

8

6設(shè)備布設(shè)

6.1一般規(guī)定

6.1.1路側(cè)設(shè)備布設(shè)應(yīng)至少包括傳感器布設(shè)、邊緣設(shè)備布設(shè)、通信設(shè)備布設(shè)和電氣設(shè)

備布設(shè)。

6.1.2路側(cè)智能感知設(shè)備布設(shè)可選取攝像機、毫米波雷達、激光雷達、熱成像儀和氣

象傳感器等。

6.1.3路側(cè)設(shè)備布設(shè)應(yīng)支持路側(cè)設(shè)備正常工作，數(shù)據(jù)存儲、傳輸和計算穩(wěn)定。

6.2傳感器布設(shè)

6.2.1攝像機布設(shè)要求應(yīng)符合以下規(guī)定：

1攝像機布設(shè)環(huán)境應(yīng)無視線遮擋。

2單個攝像機宜覆蓋2-4條車道，最遠覆蓋距離為150-250m。

6.2.2毫米波雷達布設(shè)要求應(yīng)符合以下規(guī)定：

1毫米波雷達可選擇正裝或側(cè)裝兩種方式。

2單臺毫米波雷達覆蓋范圍應(yīng)不低于500m。

3在交通流量大、事故發(fā)生率高的路段宜不高于0.5km間距設(shè)置，在交通流量小、事

故發(fā)生率低的路段宜不高于1km間距設(shè)置。

6.2.3激光雷達布設(shè)要求應(yīng)符合以下規(guī)定：

1激光雷達可選擇正裝或側(cè)裝兩種方式，安裝高度宜不低于4m。

2單臺激光雷達覆蓋有效范圍不低于150m，宜覆蓋4-8條車道。

3在交通流量大、事故發(fā)生率高的路段宜不高于0.5km間距設(shè)置，在交通流量小、事

故發(fā)生率低的路段宜不高于1km間距設(shè)置。

6.2.4熱成像儀布設(shè)要求應(yīng)符合以下規(guī)定：

1熱成像儀設(shè)置環(huán)境應(yīng)無視線遮擋。

2熱成像儀的光軸與被測物體表面應(yīng)盡量垂直，斜向面角度宜不大于45°。

3單個熱成像儀覆蓋范圍應(yīng)不低于50m。

9

6.2.5氣象傳感器布設(shè)要求應(yīng)符合以下規(guī)定：

1氣象傳感器布設(shè)選址應(yīng)能代表周邊一定范圍內(nèi)的自然狀況，且周邊無高大林木、大

范圍稠密的灌木叢林和建筑物。

2氣象監(jiān)測設(shè)備設(shè)置在公路時，間距宜≤15km。

3能見度監(jiān)測設(shè)備在濃霧頻發(fā)地區(qū)，布設(shè)間距為3km~5km。

6.3邊緣計算設(shè)備布設(shè)

6.3.1邊緣計算單元應(yīng)盡可能靠近路側(cè)智能感知設(shè)備，可設(shè)置于抱桿機箱內(nèi)，宜具備

安全防盜措施。

6.3.2邊緣計算單元采用電源適配器接入工頻交流電源供電，條件允許時宜配備UPS

不間斷電源，安裝方式宜采用架空安裝或落地安裝。

6.3.3邊緣計算單元部署路側(cè)時應(yīng)具有良好的防雷接地措施。

6.4通信設(shè)備布設(shè)

6.4.1路側(cè)智能感知設(shè)備立桿處宜布設(shè)好光纖等有線傳輸設(shè)施。

6.4.2無線通信基站宜呈蜂窩狀布設(shè)，有效信號覆蓋范圍應(yīng)不低于150m。

6.5電氣設(shè)備布設(shè)

6.5.1電氣設(shè)備布設(shè)應(yīng)符合《電力安全設(shè)施配置技術(shù)規(guī)范》（GB/T36291.2-2018）

與《重要活動場所電力設(shè)施配置與電氣運行管理規(guī)范第1部分：電力設(shè)施配置》（DB33-T

2187.1-2019）要求。

6.5.2路側(cè)設(shè)備宜與附近已建或待建的其他設(shè)施共用電纜、接地線纜等設(shè)施。

6.5.3供電系統(tǒng)應(yīng)滿足路側(cè)智能感知設(shè)備、邊緣計算設(shè)備和通信設(shè)備等對于供電可靠

性和電能質(zhì)量的要求。

10

7數(shù)據(jù)處理

7.1攝像機數(shù)據(jù)處理

7.1.1對于攝像機類型，應(yīng)符合《道路交通智能攝像機通用技術(shù)要求》（T/CITSA02-

2020）的要求。

7.1.2應(yīng)支持進行不同格式的數(shù)據(jù)處理，可采用.mp4文件處理為單幀.jpg文件。

7.1.3應(yīng)支持基于時間戳方式的軟同步或GPS時鐘源的硬同步。

1對于不支持GPS時鐘接口的攝像機，應(yīng)采用時間戳軟同步方法。

2對于支持GPS時鐘接口的攝像機，可采用GPS時鐘源硬同步方法。

7.1.4對于攝像機內(nèi)部參數(shù)的處理，應(yīng)支持標(biāo)定板的標(biāo)定求解方法。

7.1.5對于攝像機數(shù)據(jù)與其它路側(cè)感知設(shè)備空間同步處理，可采用標(biāo)定板的標(biāo)定方

法。

7.1.6可采用邊緣檢測、濾波和卷積神經(jīng)網(wǎng)絡(luò)等方法完成采集數(shù)據(jù)的分析工作。

7.2毫米波雷達數(shù)據(jù)處理

7.2.1對于路側(cè)毫米波雷達頻段要求，應(yīng)支持24GHz或80GHz類型的毫米波雷達數(shù)據(jù)

處理。

7.2.2對于處理數(shù)據(jù)的類型，應(yīng)支持進行原始點云數(shù)據(jù)格式的數(shù)據(jù)處理，支持毫米波

雷達原始點云數(shù)據(jù)處理為.bag格式，并可以定義其采集話題類型，可以實現(xiàn).bag格式轉(zhuǎn)換

為單幀.pcd格式。

7.2.3對于數(shù)據(jù)的時間同步處理要求，可支持基于時間戳方式的軟同步和GPS時鐘源

的硬同步。

1對于不支持GPS時鐘接口的毫米波雷達，應(yīng)采用時間戳同步方法。

2對于支持GPS時鐘接口的毫米波雷達，可采用GPS時鐘源同步方法。

7.2.4對于點云數(shù)據(jù)可視化處理，應(yīng)支持ROS驅(qū)動實現(xiàn)在RVIZ界面下原始點云可視

化。

7.2.5可采用深度學(xué)習(xí)、pcd數(shù)據(jù)多幀聚合聚類、濾波等方法完成采集數(shù)據(jù)的檢測分

析工作。

11

7.2.6毫米波雷達與其它支持空間同步處理的感知設(shè)備，應(yīng)根據(jù)周圍狀況選擇合適

的標(biāo)定方法進行同步。

7.3激光雷達數(shù)據(jù)處理

7.3.1對于數(shù)據(jù)處理的類型，應(yīng)支持原始點云數(shù)據(jù)的處理，可支持保存為.pcap文件

格式或.bag格式，可以實現(xiàn).pcap文件和.bag文件處理為.pcd單幀格式。

7.3.2對于數(shù)據(jù)的時間同步處理要求，應(yīng)支持基于時間戳方式的軟同步和GPS時鐘源

的硬同步。

7.3.3激光雷達與與其它路側(cè)感知設(shè)備進行空間同步，宜以激光雷達為中心進行標(biāo)

定。

7.3.4應(yīng)支持激光雷達.pcd數(shù)據(jù)多幀聚合和深度處理，包括點云聚類、濾波、卷積

神經(jīng)網(wǎng)絡(luò)等方式實現(xiàn)目標(biāo)的檢測、跟蹤等智能感知。

7.4熱成像儀數(shù)據(jù)處理

7.4.1熱成像儀數(shù)據(jù)格式的處理，應(yīng)支持處理為圖像/視頻格式。圖像格式可包

括.bmp、.jpg、.is2格式，視頻格式可包括：.avi、.is3格式。

7.4.2對于熱成像儀數(shù)據(jù)處理，應(yīng)支持熱成像儀數(shù)據(jù)進行深度處理，包括深度學(xué)

習(xí)、卷積神經(jīng)網(wǎng)絡(luò)等方式實現(xiàn)目標(biāo)的檢測、跟蹤等智能感知。

7.5氣象傳感器數(shù)據(jù)處理

7.5.1氣象傳感器數(shù)據(jù)處理，應(yīng)支持氣象傳感器底層數(shù)據(jù)處理成為.csv格式數(shù)據(jù),

可包括：風(fēng)速、風(fēng)力、風(fēng)向、濕度、溫度、PM2.5等數(shù)據(jù)。

7.5.2宜支持氣象傳感器數(shù)據(jù)的異常值檢測與預(yù)處理。

7.6其他類型設(shè)備數(shù)據(jù)處理

7.6.1應(yīng)實現(xiàn)多種傳感器之間數(shù)據(jù)的實時上傳。

7.6.2宜實現(xiàn)統(tǒng)一的數(shù)據(jù)格式，數(shù)據(jù)格式宜包括.csv格式。

12

8安全要求

8.1硬件安全

8.1.1應(yīng)滿足《電工電子產(chǎn)品環(huán)境實驗》（GB/T2423）要求中低溫、高溫、恒定濕

熱環(huán)境適應(yīng)性及防水、防塵安全要求。

8.1.2應(yīng)提供RJ45網(wǎng)口、RS232/485接口、SD卡接口等業(yè)務(wù)必須的硬件接口，并應(yīng)防

范攻擊者通過未認證接口非法訪問硬件內(nèi)部資源。

8.2軟件安全

8.2.1軟件基礎(chǔ)安全應(yīng)符合以下規(guī)定：

1應(yīng)支持用戶根據(jù)業(yè)務(wù)需求安裝、升級、卸載應(yīng)用軟件。

2應(yīng)對應(yīng)用軟件進行完整性、真實性校驗，校驗通過時允許安裝。

3應(yīng)用軟件應(yīng)不存在CVE、CNNVD等權(quán)威漏洞庫6個月前已公布的高危及高危以上級

別漏洞。

8.2.2Web通信安全應(yīng)符合以下規(guī)定：

1應(yīng)默認啟用SFTP、HTTPS等安全協(xié)議進行上傳、下載、請求與響應(yīng)等，保障Web通

信安全，用戶如主動啟用非安全協(xié)議應(yīng)提示安全風(fēng)險。

2應(yīng)對來自自身可控組件以外的數(shù)據(jù)進行檢驗,拒絕任何沒有通過校驗的數(shù)據(jù)，以防

范SQL/XML注入、XSS等攻擊。

3應(yīng)支持使用Web驗證碼等機制防范CSRF、會話憑據(jù)暴力破解等Web攻擊。

4應(yīng)支持設(shè)置會話超時機制，會話超時后，用戶如需繼續(xù)操作，應(yīng)再次經(jīng)過身份鑒別。

5Web通信過程中，當(dāng)檢測到用戶的IP、UserAgent等信息發(fā)生變化時，應(yīng)強制銷毀

當(dāng)前的會話，并要求用戶重新登錄。

8.2.3軟件數(shù)據(jù)安全應(yīng)符合以下規(guī)定：

1應(yīng)支持對路側(cè)智能感知設(shè)備的Boot文件、配置文件、密鑰文件等關(guān)鍵數(shù)據(jù)進行備份

與恢復(fù)處理。

2應(yīng)支持緩存補錄，保障數(shù)據(jù)處理節(jié)點可從路側(cè)智能感知設(shè)備中斷網(wǎng)期間的數(shù)據(jù)進行

上傳。

13

8.3傳輸安全

8.3.1數(shù)據(jù)傳輸安全要求應(yīng)符合以下規(guī)定：

1應(yīng)采用校驗技術(shù)或密碼技術(shù)保證數(shù)據(jù)在傳輸過程中的完整性。

2應(yīng)采用校驗技術(shù)或密碼技術(shù)保證數(shù)據(jù)在傳輸過程中的保密性。

8.3.2應(yīng)能夠防范ICMP、SYN泛洪與畸形報文、ARP欺騙等常見的網(wǎng)絡(luò)通信攻擊。

8.3.3安全加固配置要求應(yīng)符合以下規(guī)定：

1應(yīng)保障固件、操作系統(tǒng)及可能使用到的數(shù)據(jù)庫中不存在CVE、CNNVD等權(quán)威漏洞庫6

個月前已公布的高危及高危以上級別漏洞。

2應(yīng)默認安裝最小必要的系統(tǒng)軟件包，不存在開發(fā)和編譯工具、網(wǎng)絡(luò)嗅探類工具等。

3應(yīng)默認關(guān)閉不必要的系統(tǒng)服務(wù)（例如，F(xiàn)TP等）、通信端口。

4應(yīng)默認對操作系統(tǒng)進行安全加固配置，包括但不限于對SNMP、SSH等系統(tǒng)服務(wù)加固

配置。