工业互联网安全隔离与信息交换系统技术要求.pdf

工业互联网安全隔离与信息交换系统技术要求

1范围

本文件规定了工业互联网安全隔离与信息交换系统的功能要求、系统管理要求和性能要求。

本文件适用于工业互联网安全隔离与信息交换系统的设计、开发和测试。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款，其中，注日期的引用文件

仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本(包括所有的修改单)适用于本

文件。

GB/T20279信息安全技术网络和终端隔离产品安全技术要求

GB/T25069信息安全技术术语

GB/T32919信息安全技术工业控制系统安全控制应用指南

GB/T42021-2022工业互联网总体网络架构

3术语和定义

GB/T20279、GB/T25069、GB/T32919和GB/T42021-2022界定的以及下列术语和定义适用于本文

件。

3.1

工业互联网industrialInternet

新一代信息通信技术与工业经济深度融合的新型基础设施、应用模式和工业生态，通过对人、机、

物、系统等的全面连接，构建起覆盖全产业链、全价值链的全新制造和服务体系

[来源：GB/T42021-2022,3.1]

3.2

工业互联网安全隔离与信息交换系统industrialInternetsecurityisolationand

informationferrysystem

位于工业互联网不同安全域之间，在工业互联网络上实现安全域安全隔离与信息交换的产品。

4缩略语

下列缩略语适用于本文件。

CIFS通用网络文件系统(CoomonInternetFileSystem)

CPU中央处理器(CentralProcessingUnit)

DA数据访问(Datahccess)

FTP文件传输协议(FileTransferProtocol)

HTTP超文本传输协议(HyperTextTransferProtocol)

ICMP互联网控制报文协议(InternetControlMassageProtocol)

1

YD/TXXXX-XXXX

IP网际互连协议(InternetProtocol)

MAC媒体存取控制(MediaAccessControl)

MQTT消息队列遥测传输协议(MessageQucuingTelemotryTransport)

MSTP多生成树协议(MultipleSpanningTreeProtocol)

NFS网络文件系统(NetworkFileSystem)

OPC对象链接与嵌入的过程控制(0LEforProcessControl)

PLC可编程逻辑控制器(ProgrammableLogicController)

SMTP简单邮件传输协议(SimpleMailTransferProtocol)

STP生成树协议(SpanningTreeProtocol)

TCP传输控制协议(TransmissionControlProtocol)

UA统一架构(UnifiedArchitecture)

UDP用户数据报协议(UserDatagramProtocol)

5工业互联网安全隔离与信息交换系统描述

工业互联网安全隔离与信息交换系统通常部署在工业互联网不同安全域之间，保护工业互联网平台