《基于大气激光通信的安全隔离设备技术要求》.doc

TAF-WG4AS0001-V1.0.0

PAGEII

团体标准

T/TAFXXX-XXXX

基于大气激光通信的安全隔离设备技术要求

Technicalrequirementsforsafetyisolationequipmentbasedonatmosphericlasercommunication

XXXX-XX-XX发布

XXXX-XX-XX实施

电信终端产业协会发布

ICS

FORMTEXT35.030

CCS

FORMTEXTL70

T/TAFXXX-XXXX

PAGE2

基于大气激光通信的安全隔离设备技术要求

范围

本文件规定了基于大气激光通信的安全隔离设备技术要求，包括业务功能要求、自身安全要求、性能要求、运营管理要求等。

本文件主要适用于基于大气激光通信的安全隔离设备的设计、研发、运维管理等等。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069-2022信息安全技术术语

术语和定义

GB/T25069-2022界定的以及下列术语和定义适用于本文件。

大气atmosphere

包围地球的空气层。

[来源：《大气科学名词》，2009，科学出版社]

激光laser

基于粒子(原子、分子)受激辐射放大原理而产生的一种相干性极强的光。

[来源：《光学名词》，2021，科学出版社]

大气激光通信atmosphericlasercommunications

以大气作为信道的激光通信技术，主要用于完成点到点或点到多点的信息传输，主要采用半导体激光器为光源。

[来源：《电子学名词》]

大气激光安全隔离设备atmosphericlasersafetyisolationequipment

一种由安全隔离网闸基础上发展而成、基于大气激光的单向性的单向隔离网络安全产品。

缩略语和符号

缩略语

下列缩略语适用于本文件。

CoAP：受限应用协议（ConstrainedApplicationProtocol）

CPU：中央处理器（CentralProcessingUnit）

FTP：文件传输协议（FileTransferProtocol）

HTTP：超文本传输安全协议（HyperTextTransferProtocol）

IC：集成电路（IntegratedCircuit）

IMAP：交互式邮件存取协议（InternetMessageAccessProtoco）

IP：网际协议（InternetProtocol）

ICMP：互联网控制报文协议（InternetControlMessageProtocol）

MAC：媒体存取控制位址（MediaAccessControlAddress）

MAC：媒体访问控制（MediaAccessControl）

MQTT：消息队列遥测传输（MessageQueuingTelemetryTransport）

NFS：网络文件系统（NetFileSystem）

POP3：邮局协议第3版（PostOfficeProtocol-Version3）

SMB：服务器信息块（ServerMessageBlock）

SMTP：简单邮件传输协议（SimpleMailTransferProtocol

SNMP：简单网络管理协议（SimpleNetworkManagementProtocol）

SYN：同步报文（SYNchronousmessage）

TCP：传输控制协议（TransmissionControlProtocol）

UDP：用户数据报协议（UserDatagramProtocol）

符号

下列符号适用于本文件。

Gbps：吉波特每秒

Mbps：兆波特每秒

ms：毫秒

大气激光安全隔离设备概述

设备系统组成

大气激光安全隔离设备通常部署在不同安全等级网络边界，保护网络中的数据安全状态，不被传输出去，通过大气激光通信技术实现物理隔离和数据的绝对单向传输，切断了被保护区域数据泄露的风险。

大气激光安全隔离设备通常由数据发送处理单元、数据接收处理单元和大气激光单向传输模块组成。其中，两个处理单元分别连接不同的安全域，经大气激光单向传输模块实现数据单向传递。大气激光单向传输模块是两个安全域之间唯一的数据传输通道。大气激光安全隔离设备用于连接两个不同的安全域，实现网络的两个安全域之间的访问控制、数据传输等功能，其组成如图1所示。

大气激