民用飞机后舱机载宽带网络接入系统的网络安全、通信稳定性和通信可靠性技术要求和评测

《民用飞机后舱机载宽带网络接入系统的网络安全、通信稳定性和通信可靠性技术要求和评测》（T/CATAGS 96—2025）核心内容如下：

一、标准定位

面向安装高通量卫星后舱Wi-Fi、按CCAR-121运行的国内运输机队，规定网络安全、通信稳定性、通信可靠性三类技术要求及配套测试评价方法，为设备选型、到货验收、装机集成、试飞验证和持续监测提供统一依据。

二、系统构成

卫星天线＋卫星调制解调器＋机载服务器＋客舱无线接入点（WAP），经Ka/Ku卫星链路与地面站互通，乘客可在飞行全程访问互联网。

三、网络安全要求

• 系统安全：唯一身份标识、复杂口令定期更换、失败锁定、最小权限、全覆盖安全审计、无高危漏洞出厂、防火墙启用、端口最小化。
  
• 通信安全：与飞机控制域（ACD）物理隔离、与航空公司信息服务域（ASID）防火墙隔离；默认拒绝策略；外部实体双向认证；空口数据加密；禁止终端间直接通信。
  
• 数据安全：仅采集业务必需个人信息并获用户同意；鉴别、业务、审计、配置及用户数据在存储阶段采用SM4/AES-256等级加密、SM3/SHA-256完整性校验；操作全生命周期留痕；境内留存，出境须合规评估。
  

四、通信稳定性要求

在10%、50%、80%座位比例的低中高负荷场景下，连续24h（试飞按实际航时）循环测试：

• 网页60s内完整加载并跳转；
  
• 30s内完成短/长文字、单/多张图片发送，60s内完成短视频发送；
  
• VoIP语音及视频通话流畅无卡顿；
  
• 720P以上长短在线视频流畅播放；
  
• 60s内完成文本、图片、链接、单/多附件邮件发送，120s内完成≥100MB超大附件发送；
  
• 32B–1KB数据包丢包率≤5%，往返时延＜800ms；
  
• 各终端合计吞吐量≥客舱总带宽90%；
  
• 在线会议语音、视频、屏幕共享流畅；
  
• 网络可用时间不低于飞行全程80%。
  

五、通信可靠性要求

• 断电恢复：任意硬件5min内重新启动并正常工作，反复断电重启10次无异常。
  
• 服务质量：可按应用/服务类型实施流量控制；支持区域级或单用户级正常/停用网络远程控制，策略实时生效。
  

六、测试与评价方法

• 网络安全：漏洞与恶意程序扫描、拓扑与隔离核查、身份认证、加密抓包、终端隔离验证、数据出境抓包审计。
  
• 通信稳定性：高负荷场景下对网页、消息、VoIP、视频、邮件、丢包/时延、吞吐量、在线会议、全程在线时间进行多轮自动化测试，记录通过率。
  
• 通信可靠性：反复断电重启、流量及用户控制功能验证。
  
• 评分规则：
  
  • 网络安全100分制（系统安全45、通信安全35、数据安全20），设5项否决项，触发即0分或不合格；
    
  • 通信稳定性100分制，地面测试权重100%，空中测试“常规项目”占60%、“全程在线时间”占40%，极端天气导致可用时间<40%则测试无效；
    
  • 通信可靠性100分制，出现死机、重启、无法启动即0分。
    
• 综合评分：网络安全45%、通信稳定性30%、通信可靠性25%加权，≥90一级、≥75二级、≥60三级、≥40四级，<40不合格。
  

七、实施与报告

测试覆盖设备选型、到货、装机、试飞、定期监测五个环节；报告含测试项、工具、结果、风险分析及等级结论，模板见附录。

民用飞机后舱机载宽带网络接入系统的网络安全、通信稳定性和通信可靠性技术要求和评测.pdf