Network and Information Security October 2023 第 9 卷第 5 期 网络与信息安全学报 Vol.9 No.5 基于 5G 的智慧机场网络安全方案设计与安全性分析 邢馨心 1，左青雅 2，刘建伟 1 （1. 北京航空航天大学网络空间安全学院，北京 100083；2. 北京邮电大学国际学院，北京 100876） 摘 要：面向智慧机场 61932014), The National Key R&D Program of China (2021YFB2700200) 引用格式：邢馨心, 左青雅, 刘建伟. 基于 5G 的智慧机场网络安全方案设计与安全性分析[J]. 网络与信息安全学报, 2023, 9(5): 116-126. Citation Format: XING X X, ZUO Q Y, LIU J W. 5G-based Chinese Journal of Network and Information Security, 2023, 9(5): 116-126. 第 5 期 邢馨心等：基于 5G 的智慧机场网络安全方案设计与安全性分析 ·117· was proposed. The security characteristics and security requirements of the 5G scenario

关于密码应用方案 3.2 密码应用方案设计依据 l GB/T 43207 《信息安全技术 信息系统密码应用设计指南》 l 信息系统密码应用框架 包括计算平台、 密码支撑平台、 业务应用、 用户、 租 户一般来说集成商属于计算平台或业务应用 l GB/T 43207 《信息安全技术 信息系统密码应用设计指南》 应用方案。 l 密码应用方案设计原则 1. 总体性原则 按照 GB/T 实解决应用中的安全问题。 3. 完备性原则 依据法律、法规、标准等关于密码使用的要求 ，设计满足信息系统安全需求的密码 3.2 密码应用方案设计依据 l GB/T 43207 《信息安全技术 信息系统密码应用设计指南》 码 产品和服务经商用密码认证机构认证合格。 l 密码应用方案设计原则 4. 可行性原则 密码应用方案切合实际、便于实现 ，能作为信息系统密码应用建设、验收和密码应 用安全性评估的依据。 密码应用方案设计依据 l GB/T 43207 《信息安全技术 信息系统密码应用设计指南》 l 密码应用方案设计过程 1. 密码应用需求分析 分析系统现状 ，按照等级保护的定级 ，针对信息系统建设的安全策略和 业务按安全需求 ， 明确密码应用技术要求和管理要求。 2. 密码应用设计分析 根据等级保护的定级对应 GB/T 39786 的密码应用基本要求 ，进行密码应 用方案设计 ， 并从信息系统的管理制度、

智能电池簇控制器 一簇一管理 电池包 一包一优化 智能子阵控制器 储能电站控制器 储能功率 N MW 分布式温控 PCC 建设方案设计 | 构网型储能解决方案 SMA 大型构网储能解决方案 建设方案设计 | 构网型储能解决方案设计图 建设方案设计 | 构网型储能解决方案 · 构网型储能 通过对现有同步机制的模拟，如模拟成同步机等，可实现变流器与电网的同步，无需新 的同步机制 R T 转子 o 增 大 g 减 小 11 e ref P 建设方案设计 | 构网型高压储能系统 突破构网型储能系统中的高短路耐受能力变流器 拓扑、 宽频振荡抑制与暂态稳定控制和装备工程 优化设计等关键技术。 模 块 化 高 压 储 能 装 备 的 构 建 示 意 图 建设方案设计 | 大容量储能系统模块化结构设计 单机容量大 50MW~ 100MW ，构网 220kV 50MW/35kV 50MW/35kV 40Units 40Units 2.5MW 2.5MW 50MW 50MW 建设方案设计 | 大容量储能系统系统组成 构网型储能系统集成了构网型 PCS 、电池、 PMS 、二级协控、 同期装置、防孤岛装置等 , 可以实现 场站级 构网运行、 黑启动等功能。 构网型

......................................8 1.2 方案设计说明.............................................................................................8 1.3 方案设计参考依据......................................... ..........................................................................................11 2.1 方案设计原则...........................................................................................11 2 11 2.1.5 网络安全三同步原则........................................................................11 2.2 方案设计思路...........................................................................................12 3

以汉中项目为例，其联合体架构、成员分工与权责划分如下： 联合体成员 持股比例 核心角色 具体权责划分 核心资源与能力 中科星图数字地 球技术有限公司 25% 牵头方/技术总负 责方 1. 负责项目整体 技术方案设计、 合 规 性 把 控 ； 2. 提供核心软件平 台与技术支撑， 负责软件系统的 开发、部署、调 试；3. 负责项目 整 体 技 术 总 集 成，协调各系统 的对接与联调；4. 规划设计赛道：项目源头的先发优势赛道 规划设计是低空基建项目的源头，也是企业切入项目的最佳窗口期，掌握了规划 设计权，就掌握了项目的半程主动权。  核心壁垒：核心壁垒体现在政策理解能力、空域规划能力、合规方案设计能 力、行业案例积累四个方面，低空基建规划设计绝非传统的工程规划，必须深 度理解国家政策、空域管理规则、军民航监管要求，同时具备丰富的项目落地 案例，这是普通设计院难以具备的能力。  竞 竞争格局：核心参与主体分为三类：一是民航科学技术研究院、民航机场规划 设计研究院等专业民航设计院，具备极强的合规与空域规划能力；二是中科星 图、航天宏图等头部技术企业，凭借丰富的项目落地案例，深度参与地方规划 编制与技术方案设计；三是地方城乡规划设计院，依托本地政府资源，参与本 地项目的规划编制。 — 35 —  发展趋势：“规划设计+落地实施”一体化服务将成为主流，地方政府更倾向于 选择既能编制规划方案，又能

系统工程实施完毕后，建设使用位 向国家保密局涉密信息系统保密测 评中心及分中心申请完成系统测评。 工程实施 组建工程监理机构，细化管理制度， 监督工程实施，或选择具有涉密资 质的工程监理单位进行监理。 方案设计 进行风险评估，设计方案，并通 过专家论证，负责系统审批的保 密工作部门应参加论证。 日常管理 日常管理包括基本管理要求，人 员管理、物理环境与设施管理、 信息保密管理等。 测评与检查 技能，签署保密协 议。 离岗人员及时回收 权限、证照等 加强安全意识和安 全技能教育培训 定期进行安全技术 考核 安全建设管理 等保定级和备案 安全方案设计 安全产品采购和使 用 自主和外包软件开 发管理 安全保护工程实施 管理 安全防护测试验收 系统验收交付 定期等保测评 监督、评审和审核 安全服务提供商 第二级 ( 指导保护级 ) 第三级 ( 监督 保护级 ) 第四级 ( 强制保护 级 ) 第五级 ( 专控保护级 ) 参照等保，重点保护 一至四级逐级增强保护能力 工作流程 系统定级、方案设计、工程实 施、系统测评、系统审批、日 常管理、测评与检查和系统废 止 定级、备案、整改、测评、复 核 识别认定、安全防护、检测评 估、监测预警、事件处置 确定评估对象、开展测评工作、

领导驾驶舱 01 总体规划 Overall Planning 项目建设目标 功能场景应用 7. 主要应用场景 项目建设目标 功能场景应用 功能场景应用 2. 主要系统 主要系统应用 02 方案设计 Solution Design 运营管控分析 构建运营管控分析管理平台，针对商业综合体数据进行 采集、分析、对比，并构建相应图表，为运营方提供丰 富的数据和策略支持。 客户画像分析 对接会员系统，根据客户 整进行前后数据对比分析。 依照各门客流趋势数据，调整入口处营销 方式，制定最适合的营销，提升客流量。 根据客户画像数据信息，不同类型客户做 精准化营销，提高客户兴趣度，提升成交 转化率。 02 方案设计 Solution Design 物联网运维管理 通过自研物联网设备“雾天”的强大接入能力，对各类物 联设备进行对接、集成、管控，为用户提供能耗分析、 设备管控、跨系统联动、可视化展示等各类强大功能， 设备中心 - 运营状态 能够为运营团队提供建筑所有运维数据的统计及呈现，操作人员可以查看所有子系统数据总览及详细数据，实现对 建筑运行态势的感知，辅助做出决策，大屏可视化定制。 大屏展示 02 方案设计 Solution Design 商铺管理 采集商铺各类数据，进行多维度智能分析，为商铺的运 维、管控提供有力的支持。为用户搭建线上一站式商铺 管理平台。 商铺营收分析 01 02 03

市南山区”、“北京市海淀区”、“本单位”。如有 多个请用逗号分隔。 是指负责根据责任单位的委托，协助责任单位 完成信息系统密码应用的规划工作（包括但不 限于密码应用咨询、密码应用需求分析、密码 应用方案设计等）的单位。若无单独的密码应 用规划单位，请填写信息系统的整体规划单位 。根据相关项目文件填写规范全称。 是指负责根据责任单位的委托，协助责任单位 做好信息系统密码应用运行保障工作的单位。 若无单独的密码应用运维单位，请填写信息系 、“河北省”、“辽宁省沈阳市”、“广东省深圳市南山区”、“北京市海淀区”、“本单位”。如有多个请用逗号分隔。 是指负责根据责任单位的委托，协助责任单位完成信息系统密码应用的规划工作（包括但不限于密码应用咨询、密 用方案设计等）的单位。若无单独的密码应用规划单位，请填写信息系统的整体规划单位。根据相关项目文件填写 是指负责根据责任单位的委托，协助责任单位完成信息系统密码应用的建设工作（包括但不限于密码应用集成建设 若

年业务系统数据处理的需要；逐 步发展，保持先进。建成一个具有一定规模容量，技术较先进、功能齐全、运行高效、使用方便、安全可靠、质量优良， 适应全方位、多层次需求的现代化办公网络。 二 机房建设方案设计说明 建设目标： 总体设计以“功能第一、实用为主、兼顾美观”的原则，充分论证其技术先进性和经济合理性，以业务完善为基础， 力求功能齐全，技术规范，安全可靠，便以日后维护和管理，同时也考虑到日后发展扩充。并根据功能及设备要求区 ：使机房系统具有一定的超前性，确保机房系统长期高效运行。 设计原则： 二 机房建设方案设计说明 设计依据： 《电子信息系统机房设计规范》 GB 50174-2008 《电子信息系统机房施工及验收规范》 GB 50462-2008 其他相关的规范 传统机房建设整体方案 二 机房建设方案设计理念 传统机房建设整体方案 二 根据公司对机房工程多年的设计经验，针对机房工程做以下几个子系

搭建构网型储能半实物仿真平台 构网型储能暂态响应特性验证 课题五 构网型储能电站设计和工程建设 构网型储能井网系统测试技术 电网主动支撑应用验证与综合效能评估 重 要 节 点 2024.03 方案设计 2024.12 并网集成 2025.06 暂态频率电压支撑能 力评估理论 2025.12 多类型可控资源协同 控制策略验证 2026.06 性能测试、电磁暂态 仿真平台搭建 术进行系统性研究 基于构网型储能的新能 源基地暂态频率电压支 撑能力评估及提升技术 · 提出响应驱动的电网电 压稳定紧急控制策略 · 开展大基地构网型储能研究和示范工程项目建设，完成建设方案设计 设备支撑 5 系统设 计 协同控制 运行特性 优化配置 国家能源集团 CHN ENERGY 七、研究进展 技术支撑 研究内容 1: 暂 / 稳态构网储能系统设计与控制 搭建构