原创力文档- 1、本文档共10页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
ICS45.120
CCSS70
团体标准
T/CITSA43-2024
轨道交通车辆
以太网控制网络防火墙技术要求
Railtransitvehicle—Technicalrequirementsforfirewall
forEthernetControlNetwork
2024-10-16发布2024-11-30实施
中国智能交通协会发布
T/CITSA43—2024
轨道交通车辆
以太网控制网络防火墙技术要求
1范围
本文件规定了城市轨道交通车辆以太网控制网络防火墙的运用条件、技术要求及检验要求等。
本文件适用于城市轨道交通车辆，其它轨道交通车辆可参照执行。
2规范性引用文件
其中，注日期的引用文件，
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。
仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本
文件。
GB/T20281—2020信息安全技术防火墙安全技术要求和测试评价方法
GB/T21563轨道交通机车车辆设备冲击和振动试验
GB/T25069—2022信息安全技术术语
GB/T25119—2021轨道交通机车车辆电子装置
GB/T32347.1轨道交通设备环境条件第1部分：机车车辆设备
GB/T37933—2019信息安全技术工业控制系统专用防火墙技术要求
GB/T37941信息安全技术工业控制系统网络审计产品安全技术要求
3术语和定义
GB/T20281—2020和GB/T25069—2022界定的以及下列术语和定义适用于本文件。
防火墙firewall
对经过的数据流进行解析，并实现访问控制及安全防护功能的网络安全产品。
[来源：GB/T202812020，3.1]
—
车辆以太网控制网络vehicleEthernetcontrolnetwork
基于以太网构建的轨道交通车辆控制网络，实现列车控制、诊断、显示告警及存储分析等功能。
车辆以太网控制网络防火墙vehicleEthernetcontrolnetworkfirewall
部署于车辆网络控制系统中不同的安全域之间或安全边界处，具备网络层访问控制及过滤、车载通
信协议规约检查和过滤功能，并具备高可用性，能够适应于轨道交通车载使用环境的安全网关类产品。
4缩略语
下列缩略语适用于本文件。
ARP：地址解析协议（AddressResolutionProtocol）
CPU：中央处理器（CentralProcessingUnit）
DNAT:目的地址转换（DestinationNetworkAddressTranslation）
ESD：静电放电（Electro-StaticDischarge）
FTP：文件传输协议（FileTransferProtocol）
HTML:超文本标记语言（HyperTextMarkupLanguage）
HTTP:超文本传输协议（HypertextTransferProtocol）
1
T/CITSA43—2024
ICMP：因特网控制报文协议（InternetControlMessageProtocol）
文档评论（0）