1、ICS 35.240.99 A 90 GA 201x-xx-xx 实施 201x-xx-xx 发布 公安移动信息网技术要求 Technical requirements of police mobile information network 中华人民共和国公安 部 发布 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T XXXX XXXX GA/T XXXX-XXXX I 目 次 前言 . II 1 范围 . 1 2 规范性引用文件 . 1 3 术语和定义、缩略语 . 1 4 整体框架 . 2 5 基本要求 . 3 6 安全要求 . 4 7 地址和域名 . 5 GA/T
2、XXXX-XXXX II 前 言 本标准依据 GB/T 1.1-2009给出的规则起草。 本标准由公安部科技信息化局提出。 本标准由公安部通信标准化技术委员会归口。 本标准起草单位：公安部科技信息化局、内蒙古自治区公安厅、公安部第一研究所、公安部第三研 究所、 天津市公安局、 警用无线数字通信公安部重点实验室 、 郑州信大捷安信息技术股份有限公司、 深 信服科技股份有限公司 、 华为技术有限公司 。 本标准主要起草人： 赵荣辉、袁艺芳、 陈家明、 李军、张文革、祁峰、李文华、 韩秀 德、 王瑜琦、 李雁、 苗雨 、 胡双双、 杜培、 王小满、 刘建博、靳晓松 。 GA/T XXXX-XXXX
3、1 公安移动信息网技术要求 1 范围 本标准规定了公安移动信息网 整体框架、基本 要求、安全要求 和 地址 域名 规划要求。 本标准适用于公安移动信息网的规划、设计与建设。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 1988-1998 信息技术 信息交换用七位编码字符集 GB/T 9361 计算站场地安全要求 GB/T 15629.3-2014 信息处理系统 局域网 第 3部分：带碰撞检测的载波侦听多址访问 （ CSMA/CD） 的访问方法和物理
4、层规范 GB/T 21061 国家电子政务网络技术和运行管理规范 GB/T 22239 信息安全技术网络安全等级保护基本要求 GB/T 25070 信息安全技术网络安全等级保护安全设计技术要求 GB/T 36968-2018 信息安全技术 IPSec VPN技术规范 GB 50174 数据中心设计规范 GA/T 1466.1-2018 智能手 机型移动警务终端 第 1部分：技术要求 GA/T 1561-2019 移动警务系统总体技术要求 YD/T 1170-2001 IP网络技术要求 -网络总体 3 术语和定义、缩略语 3.1 术语和定义 GA/T 1466.1-2018、 GA/T 1561
5、-2019以 及 下列术语和定义适用于 本文件 。 3.1.1 移动警务 系统 mobile police information system 利用移动终端通过无线网络处理警务信息的系统 。 GA/T 1561-2019， 定义 3.1.1 GA/T XXXX-XXXX 2 3.1.2 公安移动信息网 police mobile information network 是移动警务系统联网服务子平台（ II类区域）的网络基础设施。 3.1.3 无线专用传输链路 wireless private transmission link 在公众和专用等无线通信网络上，专用于承载移动警务系统接入的 AP
6、N或 VPDN传输链路。 GA/T 1466.1-2018，定义 3.1.1 3.1.4 移动警务终端 mobile police terminal 在移动警务系统中处理警务信息的无线终端设备 。 GA/T 1561-2019，定义 3.1.3 3.2 缩略语 下列缩略语适用于 本 文件 。 AAA：认证、授权和 计费 （ Authentication, Authorization, Accounting） APN：接入点名称（ Access Point Name） IP: 网间互连协议（ Internet Protocol） IPSec: 互联 网络层安全协议 （ Internet Prot
7、ocol Security） TCP/IP: 传输控制协议 /网间 互联协议（ Transmission Control Protocol/Internet Protocol） VPDN：虚拟 专用 拨号网络（ Virtual Private Dial Network） VPN：虚拟专用网（ Virtual Private Network） 4 整体框架 4.1 网络 分级 公安移动信息网按照 管理 层次划分 ，可分 为部级、省级和地市级 三级 。 4.2 组 成 架构 各级公安移动信息网的组成架构如图 1 所示。 GA/T XXXX-XXXX 3 平台业务区 联网控制区 联网服务子平台 接
8、入 控 制 区 无 线 专 用 传 输 链 路 资 源 共 享 控 制 区 公安信息网 一 般 受 控 终 端 / 增 强 受 控 终 端 公安移动信息网移动警务终端 相关网络 视频专网 互联网 其它专网 图 1 公安移动信息网 组成 架构 部级 和 省级公安移动信息网 包括 接入控制区 、 平台业务区、资源共享 控制区和 联网控制区。 地市级 公安移动信息网 至少 包括 平台业务区、联网控制区。 公安移动信息网 各组成 部分 描述 如下 ： a) 接入控制区 是 对 无线专用传输链路接入的用户 及 移动警务终端 进行 认证 和 访问 控制 的网络区 域 ； b) 平台业务区 是 承载 各类移
9、动警务应用、应用支撑 、密码基础服务 和安全管控 等 业务功能 的网络 区域 ； c) 资源共享 控制区 是 通过安全边界 与 相关网络 （ 公安信息网、视频专网、 互联网 及 其它 专网 ） 实 现 资源共享 的 网络 区域 ； d) 联网控制区 是 采用 专线或 IPSec VPN 实现 各级公安移动信息网联网服务子平台 安全连接 的网 络区域 。 5 基本 要求 5.1 通用要求 公安移动信息网通用要求如下： a) 应遵循 GB/T 15629.3-2014 中规定的速率序列和接口标准 ； b) 宜采用光纤 接口通过以太网技术实现 互联 。 5.2 接入控制区 接入控制区技术要求如下：
10、a) 应支持对 无线专用传输链路 用户账号进行 AAA 认证； GA/T XXXX-XXXX 4 b) 应 基于移动警务 PKI 数字证书对一般受控终端或增强受控终端进行设备认证和用户认证； c) 应 支持对一般受控终端或增强受控终端网络地址管理和分配； d) 应支持对 一般受控终端或增强受控终端目的端 域名解析 ； e) 增强受控终端 不应 同时接入 公安移动信息网 和公安信息网 。 5.3 平台 业务 区 平台业务 区 技术要求如下： a) 应 采用 TCP/IP 技术组建平台业务 区网络，该网络 具有可靠性 、 可管 理性和 可扩展性； b) 应提供语音、图像、视频等移动业 务的网络承载
11、能力 及其 服务保障； c) 宜支持不同业务 数据流的 网络逻辑隔离 。 5.4 资源共享 控制区 资源共享 控制区 技术要求如下： a) 应 支持 通过 安全 边界措施与 相关 网络资源共享； b) 应 支持 策略配置、流量监控等网络管理功能； c) 应 具有 重要网络节点和 链路 主备 倒换 功能 。 5.5 联网控制区 联网控制区技术要求如下： a) 应支持 网络隔离、 入侵检测、地址转换和 访问控制等功能 ； b) 应采用 专线或 符合 GB/T 36968-2018 要求的 IPSec VPN 设备建立平台联网通道 ； c) 应通过电子政务外网 公共网络区 采用 专线 或 IPSec
12、 VPN 实现 部级、省级 公安移动信息网 互通； d) 应通过电子政务外网 公共网络区 采用 专线 或 IPSec VPN 实现省级 、地市级 公安移动信息网 互 通； e) 应 具备 身份认证、访问控制 和 信道加密等措施 ； f) 使用 电子政务外网应 满足 GB/T 21061 要求 。 6 安全要求 6.1 安全保护 公安移动信息网网络安全保护 应符合 以下要求： a) GB/T 22239 和 GB/T 25070 中网络安全等级保护第二级的安全要求； b) GA/T 1561-2019 中 5.5.1 要求 。 6.2 环境和设备安全 GA/T XXXX-XXXX 5 网络运行所
13、在 数据中心 机房的供配电、空调、防静电、防雷、消防 和 防水等建设 应 符合 GB 50174 和 GB/T 9361中 A级 或 B级 安全环境 要求 。 网络传输 和 安全边界 设备应实施防盗、防毁、防电磁泄漏、抗电磁干扰及电源保护等。 6.3 边界防护 边界防护 安全 要求如下： a) 与公安信息网 的 边界应符合公安信息网边界接入相关规范 ； b) 与视频专网 的边界 应符合 视频专网 边界接入相关规范 ； c) 与 互联网 的 边界应 至少具备 网络 隔离、 数据安全交换 和应用访问控制等功能 ，符合相关接入规 范 ； d) 与 其它 专网 的边界 应 符合 网络隔离、数据安全交换
14、和应用访问控制等 边界防护规范 ； e) 不应 旁路边界防护功能。 6.4 密码使用要求 公安移动信息网所使用的密码算法、密码技术、密码产品和密码服务应 遵循密码相关国家标准、 行 业标准和 密码管理部门 的 相关规定。 7 地址 和域名 7.1 地址规划 7.1.1 一般要求 公安移动信息网 IP 地址 规划 应 严格 遵循 公安部 管理 规 定 。 公安移动信息网 IP 地址 分配应 满足 YD/T 1170-2001 中 6.1.2 要求 。 7.1.2 地址类型 公安移动信息网 地址 类型 按照 使用 功能和位置范围 划分 为 以下几 类 ： a) 接入控制区地址：接入控制区 无线接入
15、控制设备和 其它 专用设备 的 互联地址； b) 平台业务区地址：平台业务区服务器主机、网络设备、安全设备 、 管控设备 和 其它 专业设备的 互联地址； c) 资源 共享 控制区 地址：资源共享 控制区 网络设备 的 互联 地址 和管理地址 ； d) 联网控制区地址：联网控制区 网络设备、接入控制设备 、安全设备 和 其它 专用设备 的 互联地址 。 7.2 域名管理 GA/T XXXX-XXXX 6 7.2.1 管理 要求 域名管理 要求 如下： a) 公安移动信息网的域名系统应分级管理； b) 域名系统采用 二 级域名管理 ； c) 域名命名采用英文域名 。 7.2.2 语法 规则 域名
16、语法规则如下： 域名： = ： = | ： = . ： = ： = ： = ： = | ： = AZ | az ： = 09 ： = - ： = ydxxw 英文域名 不区分英文字母大小写。域名必须以字母或数字开始，以字母或数字结束，中间字段可以 使用字母、数字和连字符 ， 域名字段必须小于 64 个字节。字母、数字、“”和连字符 符合 GB/T 1988-1998 中关于字符的规定。 7.2.3 命名 结构 一级域 名 命名 遵循 公安信息网域名 规划命名。 二级 域名命名 遵循 7.2.2 语法规则 ， 命名 格式 为： 。 二级 域名名称中 必 需携带 。 示例： 四川省 公安移动信息网时钟服务域名名称为 ntp-ydxxw.sc。 _
