航空5G AeroMACS网络接入技术要求

航空5G AeroMACS网络接入技术要求

范围与目的

本文件规定了用户接入域和应用服务域的软硬件系统接入航空5G机场场面宽带移动通信系统（5G AeroMACS）网络的技术要求，适用于接入5G AeroMACS网络的用户接入域和应用服务域的软硬件系统的开发、测试、安全防护、接入认证、资源分配以及5G AeroMACS网络接入监控系统对用户接入域和应用服务域的软硬件系统接入和使用5G AeroMACS网络的监控。

规范性引用文件

本文件引用了多项国家标准和民航行业标准，包括信息安全技术、移动智能终端应用软件安全技术、民用航空网络安全等级保护等。

术语和定义

定义了航空5G机场场面宽带移动通信系统、域、终端、应用程序、移动智能终端、航空器地址码、网络安全事件、数据沙箱等术语。

缩略语

定义了5G AeroMACS、APP、IMSI、ICAO、MAC等缩略语。

网络接入架构

5G AeroMACS网络接入一般包括用户接入域、应用服务域以及网络接入监控三部分。用户接入域包括机载终端、地面终端、智能终端、摄像头等前端硬件设备及应用程序前端APP等，采用无线网络方式接入；应用服务域包括应用程序后台软件、应用程序后台服务器等，一般采用有线网络方式接入。网络接入监控是用户接入域和应用服务域的软硬件系统接入和使用5G AeroMACS网络的监控。5G AeroMACS网络支持空中交通服务（ATS）类业务、航空公司运行控制（AOC）和机场场面安全服务类业务接入，并根据承载的航空安全通信类业务（Ⅰ级）、其他安全通信类业务（Ⅱ级），划分为航空安全通信子网和其他安全通信子网。

通用要求

5G AeroMACS网络应符合MH/T 4061关于网络配置和建设的要求，支持机载终端和地面终端接入，支持多种通用设备和行业专用设备通过WIFI、以太网等接口接入。网络应对接入的终端和应用程序分配不同网络资源，航空安全通信类业务（Ⅰ级）的网络资源应优先保障。用户接入域的智能终端应配置具有安全功能的操作系统，安装防恶意代码软件，并定期进行升级。5G AeroMACS网络应支持与应用服务域的所在网络通过多种接口接入，支持文本、图形、声音、视频等通用数据传输，支持民航专用数据传输。应用服务域所在网络与5G AeroMACS网络之间应进行双向访问控制。应用程序应符合MH/T 0069和MH/T 0076中关于网络安全等级保护的要求，应用程序开发应符合GB/T 38674关于程序安全和环境安全的要求。

航空安全通信子网要求

用户接入域的机载终端和地面终端应通过多重因素认证接入5G AeroMACS网络，多重因素应至少包括IMSI、终端序列号、航空器地址码、车辆车牌号等。其他设备通过地面终端提供的WIFI或以太网接口接入5G AeroMACS网络时，应在地面终端对其他设备配置MAC地址接入控制。用户接入域的智能终端应部署数据沙箱，以保障终端安全通信业务隔离，防止数据泄漏。应用程序应对数据传输和存储进行加密。移动智能终端应用程序上线和更新前，应按照GB/T34975测试评价方法的要求进行检验检测。用户接入域的地面终端宜通过多重因素认证接入5G AeroMACS网络，其他设备通过地面终端提供的WIFI或以太网接口接入5G AeroMACS网络时，宜在地面终端对其他设备配置MAC地址接入控制。用户接入域的智能终端宜部署数据沙箱，应用程序宜对数据传输和存储进行加密。

网络接入监控要求

5G AeroMACS网络接入监控系统应具备网络安全事件数据采集能力，采集数据能力至少包括终端和应用程序基础数据、终端和应用程序网络接入日志、终端和应用程序所产生的流量日志。5G AeroMACS网络接入监控系统应具备网络安全事件数据处理能力，数据处理能力至少包括数据清洗、数据标准化、数据关联、数据标签化。5G AeroMACS网络接入监控系统应具备网络安全事件数据存储能力，应具备数据分类存储能力，存储时间不小于180天。5G AeroMACS网络接入监控系统应具备网络安全事件态势感知能力，态势感知能力应包括数据集中分析、安全事件关联、发现已知或未知安全事件。5G AeroMACS网络接入监控系统应具备网络安全事件预警和处置能力，预警和处置能力应包括基于模型的安全态势预警、基于流程的安全威胁处置、基于安全等级、终端类别、业务等维度的态势展示、网络安全事件统一上报的汇总。

附录A 航空运行场景及业务描述列表

附录A列出了空中交通服务（ATS）类、航空公司运行控制（AOC）和安全服务类、机场场面安全服务类业务描述。