ICS45.120 CCSS70 团体标准 T/CITSA43-2024 轨道交通车辆 以太网控制网络防火墙技术要求 Railtransitvehicle—Technicalrequirementsforfirewall forEthernetControlNetwork 2024-10-16发布 2024-11-30实施 中国智能交通协会发布 ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á 全国团体标准信息平台 T/CITSA43—2024 I目次 前言..................................................................................II 1范围.................................................................................1 2规范性引用文件.......................................................................1 3术语和定义...........................................................................1 4缩略语...............................................................................1 5产品描述.............................................................................2 6运用条件.............................................................................2 7技术要求.............................................................................2 功能要求.........................................................................2 性能要求.........................................................................4 自身安全要求.....................................................................4 软件要求.........................................................................5 接口要求.........................................................................6 8检验.................................................................................6 检验分类.........................................................................6 型式检验.........................................................................6 出厂检验.........................................................................6 装车试验.........................................................................7 附录A（资料性）车辆以太网控制网络防火墙应用场景.......................................8 ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á 全国团体标准信息平台 T/CITSA43—2024 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中车南京浦镇车辆有限公司提出。 本文件由中国智能交通协会归口。 本文件起草单位：中车南京浦镇车辆有限公司、中车青岛四方机车车辆股份有限公司、公安部第三 研究所、中车大连电力牵引研发中心有限公司、中车大连机车车辆有限公司、杭州中电安科现代科技有 限公司、中车青岛四方车辆研究所有限公司、北京珞安科技有限责任公司、同济大学、上海泽高电子工 程技术股份有限公司。 本文件主要起草人：陈美霞、齐玉玲、林业、茅迿、王春萌、唐婧、邹春明、于人生、丛培鹏、张 俊峰、张中豪、陆学鹏、沈拓、薛腾辉、邓辰鑫。 ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á 全国团体标准信息平台 T/CITSA43—2024 1轨道交通车辆 以太网控制网络防火墙技术要求 1范围 本文件规定了城市轨道交通车辆以太网控制网络防火墙的运用条件、技术要求及检验要求等。 本文件适用于城市轨道交通车辆，其它轨道交通车辆可参照执行。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T20281—2020信息安全技术防火墙安全技术要求和测试评价方法 GB/T21563轨道交通机车车辆设备冲击和振动试验 GB/T25069—2022信息安全技术术语 GB/T25119—2021轨道交通机车车辆电子装置 GB/T32347.1轨道交通设备环境条件第1部分：机车车辆设备 GB/T37933—2019信息安全技术工业控制系统专用防火墙技术要求 GB/T37941信息安全技术工业控制系统网络审计产品安全技术要求 3术语和定义 GB/T20281—2020和GB/T25069—2022界定的以及下列术语和定义适用于本文件。 防火墙firewall 对经过的数据流进行解析，并实现访问控制及安全防护功能的网络安全产品。 [来源：GB/T20281—2020，3.1] 车辆以太网控制网络vehicleEthernetcontrolnetwork 基于以太网构建的轨道交通车辆控制网络，实现列车控制、诊断、显示告警及存储分析等功能。 车辆以太网控制网络防火墙vehicleEthernetcontrolnetworkfirewall 部署于车辆网络控制系统中不同的安全域之间或安全边界处，具备网络层访问控制及过滤、车载通 信协议规约检查和过滤功能，并具备高可用性，能够适应于轨道交通车载使用环境的安全网关类产品。 4缩略语 下列缩略语适用于本文件。 ARP：地址解析协议（AddressResolutionProtocol） CPU：中央处理器（CentralProcessingUnit） DNAT:目的地址转换（DestinationNetworkAddressTranslation） ESD：静电放电（Electro-StaticDischarge） FTP：文件传输协议（FileTransferProtocol） HTML:超文本标记语言（HyperTextMarkupLanguage） HTTP:超文本传输协议（HypertextTransferProtocol） ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á ÖйúÖÇÄܽ»Í¨Ð­»á 全国团体标准信息平台