电力5G安全技术要求.pdfVIP

电力5G安全技术要

1范围

本文件规定了基于基础电信企业5G公网的电力5G安全相关技术要求，包括电力5G安全技术架构，

以及电力5G网络、终端及管理安全技术要求等。

本文件适用于基于基础电信企业5G公网的电力5G网络建设、测试和管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T36572-2018电力监控系统网络安全防护导则

YD/T2258-2011移动通信网安全术语集

YD/T3628-20195G移动通信网安全技术要求

YD/T3973-20215G网络切片端到端总体技术要求

3术语、定义和缩略语

GB/T36572-2018、YD/T2258-2011YD/T3973-2021界定的以及下列术语和定义适用于本文件。

3.1术语和定义

3.1.1网络隔离NetworkQuarantine

将两个或者两个以上的可路由的网络通过不可路由的网络协议进行数据交换从而达到隔离的目的。

3.1.2

物理资源隔离NetworkQuarantineviaPhysicalresource

将两个或者两个以上可路由网络通过频率、设备等物理资源专用方式实现网络通道上的隔离。

3.1.3

逻辑隔离NetworkQuarantineviaVirtualResource

将两个或者两个以上可路由网络通过虚拟化技术在同一物理资源实现逻辑资源的隔离。

3.1.4

电力专用UPFPrivateUPFofPowerGrid

面向电网企业物理独立部署、独立使用，并与公网或其他行业网络实现物理隔离的5G用户面设备，

可支持省、市、园区三级部署，可部署在电力或运营商侧机房。

3

3.1.5

电力5G终端5GUserEquipmentofPowerGrid

通过外部线缆或内部接口与业务终端进行连接和通信的5G通信终端设备，支持5G无线蜂窝移动网

络接入；包括集中器终端、智能配变终端、台区智能终端、能源控制器终端、电力CPE终端等。

3.1.6

电力5G业务5GServiceforPowerGrid

5G技术与电力行业发电、输电、变电、配电、用电五个环节融合产生的业务，典型业务包括5G控

制类业务、5G采集类业务、5G移动应用类业务、5G多站融合业务等。

3.1.7

电力5G管理平台5GManagementPlatformofPowerGrid

实现基础电信企业5G网络管理开放能力与电力5G业务管控需求转化的平台，包括基础管理、切片

管理、终端管理和安全管理等功能。除基础电信企业主动开放的管控能力之外，电力行业网络管理平台

还可具备其他管理能力，根据行业内部需求实现相应的管理功能。

3.2缩略语

下列缩略语适用于本文件。

5G第五代移动通信技术5thGenerationMobileCommunicationTechnology

5QI5GQoS指示符5GQoSIdentifier

AAA认证、授权和计费Authentication,AuthorizationandAccounting

AMF接入和移动性管理功能AccessandMobilityManagementFunction

DNN数据网络标识DataNetworkName

EAP可扩展认证协议ExtensibleAuthenticationProtocol

FlexE灵活以太网技术FlexibleEthernet

IP网际协议InternetPro