MHT00662018民用运输机场航站楼公共无线网络安全技术要求.doc

ICS 35. 020
V 07
MH
中华人民共和国民用航空行业标准
MH/T 0066—2018
民用运输机场航站楼公共无线网络安全技
术要求
Technical requirements for public wirelICS 35. 020
V 07
MH
中华人民共和国民用航空行业标准
MH/T 0066—2018
民用运输机场航站楼公共无线网络安全技
术要求
Technical requirements for public wireless network security at civil transportation
airport terminal building
2019-04-01 实施
2018-12-14 发布
中国民用航空局 发布
1 l —A—
刖 s
本标准按照GB/T 1. 1-2009给出的规则起草。
本标准由中国民用航空局人事科教司提出。
本标准由中国民航科学技术研究院归口。
本标准起草单位：中国民航大学、广东机场白云信息科技有限公司。
本标准主要起草人：张礼哲、关华、刘超、吉家冠、刘春波、王双、戴勇、周景贤、顾兆军、马勇、 吕宗平。
民用运输机场航站楼公共无线网络安全技术要求
1范围
本标准规定了航站楼内为旅客提供无线上网服务的公共无线网络应达到的安全技术要求。
本标准适用于航站楼内为旅客提供无线上网服务的公共无线网络的安全建设工作。
2术语与定义
下列术语和定义适用于本文件。
2. 1
移动终端 Mobile Device
在移动业务中使用的终端设备，包括智能手机、平板电脑、个人电脑等通用终端和专用终端设备。
3缩略语
下列缩略语适用于本文件。
AP；无线访问接入点(Wireless Access Point)
AC：无线接入控制器(Wireless Access Point Controller)
SSID：服务集标识(Service Set Identifier)
WPS WiFi；保护设置(Wi-Fi Protected Setup)
VLAN：虚拟局域网(Virtual Local Area Network)
4安全技术要求
4. 1物理和环境安全
，防止被盗用、替换。
，避免过度覆盖和电磁干扰。
、办公系统无线网络信道。

4. 2. 1网络架构
4. 、网络管理区等不同功能区域，通过VLAN等技术措施隔离，防止跨区 域非授权访问网络资源。
. ，以保证网络的高可用性。
4. AC、交换机、防火墙等网络设备的处理能力应满足业务高峰期需要。
4. AP的带宽应满足业务高峰期需要，网络出口总带宽应满足业务高峰期需要。
MH/T 0066—2018 . ，避免用户恶意抢占无线带宽资源。
4.
应保证机场公共无线网络与机场生产网络安全隔离。
4.
应保证无线