MH／T 0065-2018 民用航空机场网络与信息安全基础设施功能指南.pdf资源下载

MH／T 0065-2018 民用航空机场网络与信息安全基础设施功能指南.pdf

《民用航空机场网络与信息安全基础设施功能指南》（MH/T00652018）是由中国民航局制定的技术标准，旨在指导和规范民用机场的网络与信息安全基础设施建设。该文件详细规定了机场网络信息系统的安全功能要求及实现方式。

主要内容包括：

1.基础架构设计：提出了网络架构、物理环境、设备选型等基础性要求。

2.网络安全防护机制：强调防火墙、入侵检测系统、防病毒软件等技术的应用db52∕t 720-2010 全坝外掺氧化镁混凝土拱坝技术规范，确保数据传输的安全性。

3.访问控制与身份认证：规定了用户权限管理、多因素认证等措施的实施方法，以保护机场网络资源不被非法访问。

4.安全审计和日志管理：要求建立完善的安全事件记录及分析机制，对重要操作进行实时监控并定期审查。

5.应急响应与恢复计划：制定了在发生网络安全事件时应采取的紧急措施以及灾难恢复方案。

该指南适用于新建、改建或扩建中的民用机场网络与信息安全基础设施建设。其目的是提高机场信息系统的整体防护水平，保障航班正常运行和旅客生命财产安全。

机场网络与信息安全基础设施1

本标准规定了民用航空机场网络基础设施及其信息安全基础设施的功能性要求。 本标准适用于民用航空机场网络及其安全防护系统的建设。

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件，

MH/T0065 201

民用航空机场（以下简称“机场”）的网络基础设施所处物理环境应满足GB/T2887和GB/T9361 对设备环境的要求。

4.2网络基础设施设置要求

4.3宽带接入线路功能要求

机场外部宽带网络接入线路应满足以下要求： 具备主备双线链路； 保证宽带网络管理数据的可用性和安全性； 确保网络通讯的健壮性； 保证输入/输出宽带网络的业务数据、机场本地主干传输设备和外部传输设备之间控制数据的 稳定传输。

一具有余组件功能。 4.4.2网络汇聚交换机应符合MH/T5103中6.2.2的要求，并应： 一一支持基于端口和MAC地址的过滤以及非法帧过滤； 一一支持VLAN功能； 支持端口镜像功能； 一具有流量控制功能。 4.4.3网络接入交换机应符合MH/T5103中6.2.3的要求，并应： 一一具有IP、IPX访问控制功能，根据源或目的IP、IPX地址设置过滤器； 一一具有划分广播域功能； 一具有端口隔离功能； 具有对ARP攻击的防护能力。

4.4.3网络接入交换机应符合MH/T5103中6.2.3的要求，并应：

4.3网络接入交换机应符合MH/T5103中6.2.3的要求，并应： 一具有IP、IPX访问控制功能，根据源或目的IP、IPX地址设置过滤器： 一具有划分广播域功能； 具有端口隔离功能； 具有对ARP攻击的防护能力。

昆山香洲晓筑海景花园别墅施工全套图纸机场网络的信息安全设施所处物理环境应满足GB/T2887和GB/T9361对设备所处环境的要求。

5.4网络入侵检测系统功能要求

MH/T0065 2018

5.5漏洞扫描器功能要求

漏洞扫描器应： 提供特征库更新功能； 根据扫描结果生成可读性较强的报告，并提供漏洞的补救措施和建议： 能评估网络中网络设备、操作系统、数据库的安全性。

网络防病毒系统应： 预防病毒、检测病毒、清除病毒； 审计数据的生成与管理； 病毒特征库（自动/手动）的定期更新； 病毒特征库更新管理。

应按照GB/T22240的要求，对机场网络及信息系统的安全保护等级进行定级。 应按照GB/T22239的要求jts 116-1-2014 内河航运建设工程概算预算编制规定，根据机场实际需求设置网络信息安全设施。