计算机机房整治工程(机房改造)项目内容和技术要求.doc

GA∕T 1483-2018 信息安全技术 网站监测产品安全技术要求 标 准 号： GA/T 1483-2018 发布单位： 公安部 起草单位： 公安部计算机信息系统安全产品质量监督检验中心、公安部第三研究所、碁震(上海)云计算科技有限公司 发布日期： 2018-05-07 实施日期： 2018-05-07

物联网的信息安全越来越重要，需要做数据流加密解密、SM2身份认证、SM3摘要运算方书记篡改、各个应用有不同的等级，不同等级和软件、硬件相关，但是无论哪个等级软件的表现形式都差不多，此文档可以作为国密的应用标准。

### 10G EPON 中国电信设备技术要求 #### 一、概述 10G EPON（10吉比特以太网无源光网络）是中国电信为了满足高速宽带接入需求而提出的技术要求。该标准旨在定义EPON系统的技术规范，确保不同供应商之间的设备能够顺利互连，并提供高质量的服务。本文将根据提供的文档概要，详细解析该技术要求的关键知识点。 #### 二、范围与规范性引用文件 - **范围**：该技术要求覆盖了10G EPON系统的各个方面，包括但不限于参考模型、服务类型、设备类型、协议栈要求、接口要求、以太网功能、QoS机制等。 - **规范性引用文件**：此部分涉及的相关文件和技术标准为整个技术要求提供了基础和支持，确保了技术要求的准确性和有效性。 #### 三、缩略语与参考模型 - **缩略语**：EPON、OLT、ONU等是文中频繁出现的缩略语，了解这些缩略语对于理解文档内容至关重要。 - **参考模型**：这部分定义了EPON系统的基本架构和组件间的关系，有助于理解整个系统的工作原理。 #### 四、服务类型与设备类型 - **服务类型**：主要包括以太网业务、语音业务、TDM业务等。 - **设备类型**：OLT（Optical Line Terminal，光线路终端）和ONU（Optical Network Unit，光网络单元），分别部署在网络的不同位置。 #### 五、EPON协议要求 - **协议栈**：详细介绍了EPON系统中使用的各种协议，如PMD（Physical Medium Dependent，物理媒介依赖）子层、RS（Reconciliation Sublayer，协调子层）、PCS（Physical Coding Sublayer，物理编码子层）、PMA（Physical Media Attachment，物理媒体附件）子层等。 - **MPCP（Multi-Point Control Protocol，多点控制协议）**：负责OLT和ONU之间的通信控制，确保网络的高效运行。 - **OAM（Operations, Administration and Maintenance，运维管理）**：涉及网络的运维管理方面，包括故障检测、性能监控等功能。 #### 六、网络侧和用户侧接口要求 - **OLT网络侧接口要求**：主要关注OLT与核心网络之间的接口要求。 - **ONU用户侧接口要求**：强调了ONU与用户设备之间的接口要求，确保终端用户的接入质量。 #### 七、以太网功能要求 - **以太网基本功能**：包括帧传输、流量控制等。 - **VLAN功能**：用于隔离不同用户的网络流量，提高网络安全性和灵活性。 - **VLAN Stacking功能**：即双重VLAN标记，适用于需要更高级别隔离的应用场景。 #### 八、动态带宽分配功能（DBA） - **DBA总体要求**：概述了动态带宽分配的基本原则和目标。 - **OLT的DBA功能要求**：详细说明了OLT在DBA过程中的作用和功能。 - **ONU的DBA功能要求**：阐述了ONU如何响应OLT的DBA指令，以实现资源的有效分配。 #### 九、多业务QoS机制 - **多业务QoS总体要求**：描述了QoS机制在支持多种业务类型时应遵循的原则。 - **业务等级协定（SLA）**：规定了不同业务等级的服务质量标准。 - **业务流分类功能**：用于区分不同类型的网络流量。 - **优先级标记**：对数据包进行优先级标记，以便于后续处理。 - **优先级队列机制**：通过设置不同级别的队列来保障关键业务的优先传输。 - **流限速**：限制特定流量的传输速率，避免网络拥塞。 - **优先级调度**：确保高优先级的数据包能够优先被发送。 - **缓存管理**：有效管理设备内存中的数据，防止溢出。 #### 十、安全性 - **PON接口数据安全**：包括数据加密、身份验证等措施。 - **MAC地址数量限制**：限制每个ONU可以注册的MAC地址数量，防止恶意攻击。 - **过滤和抑制**：阻止非法或不安全的数据包进入网络。 - **ONU认证功能**：确保只有经过认证的ONU才能接入网络。 - **ONU的静默机制**：在异常情况下，自动将ONU置于“静默”状态，减少干扰。 - **用户认证及用户接入线路（端口）标识**：加强用户接入的安全性和可追溯性。 - **其他安全功能**：包括ONU光发送机电源控制等功能，进一步提高系统的安全性。 #### 十一、组播功能 - **组播实现方式**：介绍了组播数据传输的具体方法。 - **组播协议**：包括IGMP（Internet Group Management Protocol，互联网组管理协议）等协议，确保组播数据的有效传输。 - **分布式IGMP/MLD方式功能要求**：规定了分布式组播方式下的功能要求。 - **组播控制**：控制组播数据的分发，防止网络资源浪费。 - **组播性能要求**：确保组播服务的质量和可靠性。 #### 十二、系统保护 - **光链路保护倒换功能**：在光链路出现故障时，能够快速切换到备用链路。 - **设备主控板1+1冗余保护**：采用主备模式，当主控板故障时，备用板自动接管工作。 - **OLT上联口双归属保护**：通过两个上联口连接不同的核心网络节点，提高网络的可用性。 - **配置恢复功能**：在设备重启或故障恢复后，能够快速恢复至正常配置状态。 - **电源冗余保护功能**：提供备用电源，确保在主电源故障时设备仍能正常运行。 #### 十三、光链路测量和诊断功能 - **总体要求**：概述了光链路测量和诊断的基本要求。 - **OLT光收发机参数测量**：监测OLT光收发机的关键参数，确保其正常运行。 - **ONU的光收发机参数测量**：同样监测ONU光收发机的参数，及时发现潜在问题。 - **ONU的光收发机参数越限告警**：当参数超出正常范围时，自动触发告警。 #### 十四、ONU软件升级 - **概述**：介绍了ONU软件升级的基本概念和流程。 - **ONU软件下载的消息交互流程**：详细描述了软件下载过程中消息的交互顺序。 - **激活和Commit软件镜像的消息交互流程**：解释了新软件版本的激活过程及其确认步骤。 #### 十五、告警/警示类型 - **告警/警示类型**：定义了不同级别的告警和警示信息，帮助运维人员快速定位问题。 #### 十六、性能统计 - **性能统计**：收集关于系统性能的各种统计数据，便于评估和优化网络服务质量。 #### 十七、节能机制及节能参数 - **总体要求**：概述了节能机制的目标和基本原则。 - **节能机制**：介绍了降低能耗的方法和技术。 - **节能参数要求**：规定了实现节能目标所需的具体参数设置。 #### 十八、语音业务要求（可选） - **语音业务要求**：对于提供语音服务的情况，给出了具体的技术要求。 #### 十九、TDM业务要求（可选） - **TDM业务要求**：对于提供TDM（Time Division Multiplexing，时分复用）服务的情况，给出了相应的要求。 #### 二十、时间同步功能 - **EPON时间同步机制**：确保系统内部各组件之间的时间同步。 - **设备的时钟时间同步功能要求**：明确了设备时钟同步的功能要求。 #### 二十一、业务承载性能指标要求 - **以太网/IP业务性能指标要求**：针对以太网/IP业务设定了具体的性能指标。 - **语音业务性能指标要求**：针对语音业务设定了相应的性能指标。 - **ARP/NDProxy功能要求**：对地址解析协议（ARP）和邻居发现协议（ND）代理功能提出了要求。 - **电路仿真方式的n×64Kbit/s数字连接及E1通道的性能指标**：对于采用电路仿真方式传输的业务设定了性能指标。 - **时钟与时间同步性能指标要求**：对于时钟和时间同步服务设定了性能指标。 #### 二十二、操作管理维护要求 - **OLT的操作管理和维护功能要求**：定义了OLT的管理维护功能要求。 - **网元管理系统（EMS）要求**：规定了网元管理系统的基本要求。 - **ONU的远程管理功能**：强调了ONU的远程管理功能，方便进行远程配置和维护。 - **ONU本地管理系统要求**：规定了ONU本地管理系统的功能要求。 #### 二十三、设备硬件要求 - **ONU指示灯要求**：明确了ONU指示灯的设计要求。 - **ONU开关与按钮**：规定了ONU上开关和按钮的布局和功能。 - **DyingGasp及掉电保持时间**：定义了ONU在断电情况下的行为。 - **设备标签**：规定了设备标签的信息和位置要求。 #### 二十四、其它要求 - **环境要求**：规定了设备工作的环境条件。 - **电源要求**：规定了设备供电的要求。 - **电气安全要求**：确保设备符合电气安全标准。 《10G EPON 中国电信设备技术要求》涵盖了EPON系统从设计到实施的各个环节，确保了系统的高性能、高可靠性和安全性。通过对这些技术要求的理解和应用，可以帮助运营商构建更加稳定、高效的宽带接入网络。

本技术要求规定了漫游欢迎短信系统的功能要求,包括系统原理、外部接口关系、与短 信网络的连接以及漫游欢迎短信系统的功能,对于漫游欢迎短信业务规范中提出的应用场 景,提出了对信令监测系统需要监测信令链路的要求,是中国电信各省建设漫游欢迎短信系 统的主要技术依据

《GB 35114-2017 公共安全视频监控联网信息安全技术要求》是一份重要的中国国家标准文件，它为公共安全视频监控系统的联网信息安全设定了技术要求。这份标准涵盖了多个技术方面，包括了视频监控系统中信息传输、处理和存储等环节的安全性。对于从事视频监控技术开发、安装、运营、维护的工作人员来说，掌握这份标准的要求是至关重要的。 标准中提到了协议接口规范，这是视频监控系统互联互通的技术基础。一个统一的协议接口规范能确保不同厂商生产的监控设备能够在同一个网络环境中顺畅地交换数据。在协议接口的制定上，需要考虑到数据封装格式、传输协议、会话控制、身份认证、信息加密等诸多方面。比如，应当明确传输过程中数据包的结构，包括头部信息和负载数据部分，确保接收端能够正确解析发送端的数据。此外，会话控制需要定义设备间建立、维护和终止通信会话的过程以及通信双方的数据交换顺序。 在平台操作命令的支持上，标准提出了对视频监控系统中心控制平台的指令集要求。这些操作命令涵盖了从最基本的设备开/关机、参数配置、视频录制和回放到更高级的事件响应、用户管理、数据分析等功能。要实现这些命令的标准执行，就需要有一个清晰定义的命令集，并且要求所有支持该标准的监控设备都能够理解和执行这些命令。 文档还强调了视频监控数据的加密传输。在传输链路中，数据的安全性是至关重要的，一旦数据被截获，可能导致隐私泄露、监控信息被篡改等风险。因此，标准中会提出对数据进行加密的要求，常见的加密方法包括对称加密和非对称加密。对称加密算法具有处理速度快、效率高的特点，适用于大量数据的加密传输；而非对称加密算法则在密钥分发和管理上更为安全，适合用于身份认证和安全通信会话的建立。在实际应用中，二者往往结合使用，即利用非对称加密算法交换对称加密密钥，然后用对称加密算法加密传输数据。 标准还可能要求视频监控系统具有安全审计功能。审计日志记录了系统中所有重要的操作和事件，是进行安全事件分析和故障排查的重要手段。因此，标准会规定审计日志的存储、保护、备份和审查等方面的要求，以保证审计日志的完整性和不可否认性。 除了上述技术要求外，标准还可能涉及以下方面： - 视频监控系统的信息存储安全，如数据库安全、数据备份与恢复策略等； - 系统运行时的故障恢复能力和应急处理措施； - 用户权限管理和身份认证机制，以防止未授权访问和操作； - 系统的物理安全措施，防止物理破坏或非法进入机房设备； - 视频监控系统与外部系统的数据交互接口安全。 由于提供的文件部分内容有限，并且存在OCR扫描识别错误，上述内容是根据《GB 35114-2017 公共安全视频监控联网信息安全技术要求》标准的描述和一般知识推测的可能知识点。在实际工作中，需要获取完整的标准文件以了解全部的技术要求，并且在应用时要遵循文件中的具体规定。这份标准对整个视频监控系统的安全性起到了指导和规范作用，确保了视频监控数据的安全传输和处理，对公共安全领域有着极为重要的意义。

JT∕T 1076-2016 道路运输车辆卫星定位系统 车载视频终端技术要求

QZTT+2103-2016+室外型一体化机柜技术要求(V2.0)

本标准针对用于保护计算机与电信系统内敏感信息的安全系统所使用的密码模块，规定了安全要求，本标准定以了4个安全等级。以满足敏感数据以及众多应用领域的，不同程度的安全需求

电影票务管理系统技术要求和测量方法 (行业标准GYT 276-2013) 超清版