犐犆犛２５．０４０ 犖１０ ! " # $ % & ' ' ( ) * 犌犅／犜３８８４７—２０２０ !"#$ #%&'()*+#,-./0 犐狀狋犲犾犾犻犵犲狀犮犲犳犪犮狋狅狉狔— 犜犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉犻狀犱狌狊狋狉犻犪犾犮狅狀狋狉狅犾犪犫狀狅狉犿犪犾犿狅狀犻狋狅狉犻狀犵犻狀狊狋狉狌犿犲狀狋 ２０２００７２１12 ２０２１０２０１34 ' ( + , - . / 0 1 2 ' ( ) * 3 / 0 4 5 6 1 2 目次 前言………………………………………………………………………………………………………… Ⅰ 引言………………………………………………………………………………………………………… Ⅱ １　范围……………………………………………………………………………………………………… １ ２　规范性引用文件………………………………………………………………………………………… １ ３　术语、定义和缩略语……………………………………………………………………………………… １ ４　工业控制异常监测工具的部署………………………………………………………………………… ２ ５　工业控制异常监测工具等级划分……………………………………………………………………… ２ 　５．１　技术要求分级……………………………………………………………………………………… ２ 　５．２　技术要求分类……………………………………………………………………………………… ３ ６　技术要求………………………………………………………………………………………………… ５ 　６．１　基本级……………………………………………………………………………………………… ５ 　６．２　增强级……………………………………………………………………………………………… ９ 附录Ａ （规范性附录）　环境适应性要求………………………………………………………………… １２ 犌犅／犜３８８４７—２０２０ 前　　言 　　本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。 本标准由中国机械工业联合会提出。 本标准由全国工业过程测量控制和自动化标准化技术委员会（ＳＡＣ／ＴＣ１２４）归口。 本标准起草单位：启明星辰信息技术集团股份有限公司、机械工业仪器仪表综合技术经济研究所、 中国石油天然气股份有限公司规划总院、北京中油瑞飞信息技术有限责任公司、中车戚墅堰机车有限公 司、中国科学院沈阳自动化研究所、北京市自来水集团有限责任公司、重庆信安网络安全等级测评有限 公司、上海自动化仪表有限公司、中国网络安全审查技术与认证中心、国家工业信息安全发展研究中心。 本标准主要起草人：孟雅辉、许涛、王玉敏、和曦、杜兰、尚文利、张晨艳、张为群、包伟华、甘杰夫、 张哲宇、赵剑明、刘志远、董朋、原真、马俊闯、尚羽佳、王静、周学良、单博、蒋浩然、陈春雨。 Ⅰ 犌犅／犜３８８４７—２０２０ 引　　言 　　随着工业化与信息化的深度融合，来自信息网络的安全威胁正逐步对工业控制系统造成极大的安 全威胁，传统的工业控制异常监测工具在面对工业控制系统的安全监测时因不能识别工业控制系统专 用协议、对工业控制系统异常特征分析不足，显得力不从心，因此急需要一种能应用于智能工厂中的工 业控制异常监测工具对异常行为进行监测和报警。 应用于智能工厂的工业控制异常监测工具与传统工业控制异常监测工具的主要差异体现在： ａ）　智能工厂的工业控制异常监测工具是专门针对工业控制系统的检测系统，支持十几种主流工 控协议的深度解析，内置特有的工控网络检测策略；可检测利用工控设备漏洞对工控网络的多 种入侵攻击； ｂ）　智能工厂的工业控制异常监测工具采用工业级全密闭硬件设计，环境适应能力强； ｃ）　智能工厂的工业控制异常监测工具满足工业现场要求的高可靠性和稳定性等需求。 Ⅱ 犌犅／犜３８８４７—２０２０ 智能工厂 工业控制异常监测工具技术要求 １　范围 本标准规定了智能工厂的工业控制异常监测工具（以下简称：监测工具）的部署、等级划分和技术 要求。 本标准适用于工业控制异常监测工具的设计、开发与测试。 ２　规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 ＧＢ／Ｔ２４２３．５—２０１９　环境试验　第２部分：试验方法　试验Ｅａ和导则：冲击 ＧＢ／Ｔ２４２３．１０　环境试验　第２部分：试验方法　试验Ｆｃ：振动（正弦） ＧＢ／Ｔ４２０８—２０１７　外壳防护等级（ＩＰ代码） ＧＢ４８２４　工业、科学和医疗（ＩＳＭ）射频设备　骚扰特性　限值和测量方法 ＧＢ／Ｔ４８５７．２０　包装　运输包装件　碰撞试验方法 ＧＢ／Ｔ４８５７．２３—２０１２　包装　运输包装件基本试验　第２３部分：随机振动试验方法 ＧＢ／Ｔ９２５４　信息技术设备的无线电骚扰限值和测量方法 ＧＢ／Ｔ１３７２９—２０１９　远动终端设备 ＧＢ／Ｔ１５１５３．１　远动设备及系统　第２部分：工作条件　第１篇：电源和电磁兼容性 ＧＢ／Ｔ１７２１４．４　工业过程测量和控制装置的工作条件　第４部分：腐蚀和侵蚀影响 ＧＢ／Ｔ１７６２６．２　电磁兼容　试验和测量技术　静电放电抗扰度试验 ＧＢ／Ｔ１７６２６．３　电磁兼容　试验和测量技术　射频电磁场辐射抗扰度试验 ＧＢ／Ｔ１７６２６．４　电磁兼容　试验和测量技术　电快速瞬变脉冲群抗扰度试验 ＧＢ／Ｔ１７６２６．５　电磁兼容　试验和测量技术　浪涌（冲击）抗扰度试验 ＧＢ／Ｔ１７６２６．６　电磁兼容　试验和测量技术　射频场感应的传导骚扰抗扰度 ＧＢ／Ｔ１７６２６．８　电磁兼容　试验和测量技术　工频磁场抗扰度试验 ＧＢ／Ｔ１７６２６．１０　电磁兼容　试验和测量技术　阻尼振荡磁场抗扰度试验 ＧＢ／Ｔ１７６２６．１１　电磁兼容　试验和测量技术　电压暂降、短时中断和电压变化的抗扰度试验 ＧＢ／Ｔ