2024工控监测审计系统产品标准

工控监测审计系统产品标准II目 次前言 II范围 1规范性引用文件 1缩略语及定义 2产品型号及规格 3技术要求 5生产要求 10试验方法 13检验规则 31标志、包装、贮存、运输 33PAGEPAGE10工控监测审计系统产品标准范围本标准适用于工控监测审计系统产品。规范性引用文件GB/T37941-2019信息安全技术工业控制系统网络审计产品安全技术要求GB/T18336.1-2015118336.2-2015218336.3-20153GB 17859-1999计算机信息系统安全保护划分准则GB/T25069-2010信息安全技术术语GB 2894安全标志GB 19286-2015电信网络设备的电磁兼容性要求及测量方法GB 3873GB 5465GB

通信设备产品包装通用技术条件电气设备用图形符号高度进制为44.45mm的插箱、插件的基本尺寸系列GB/T3047.2高度进制为44.45mm的面板、机架和机柜的基本尺寸系列GB/T15395-1994电子设备机柜通用技术条件GB 2423电工电子产品环境试验GB GB

外壳防护等级（IP代码）信息技术设备的无线电骚扰限制和测量方法GB/T

试验和测量技术GB/T14733-1993电信术语GB/T15629.3-1995信息处理系统局域网第3部分GB 4798-90电子电工产品应用环境条件机械和试验环境条件GB 9254-1998信息技术设备的发射要求GB/T4064-1983电气设备安全设计导则GB/T12501-1990电工电子设备防触电保护分类GB/T3873-1983通信设备产品包装通用技术条件GB/T13426-1992数字通信设备的可靠性要求的试验方法GB 2423-89GB 4798-90GB 2423.1电工电子产品的基本环境试验规程实验A：低温试验方法GB 2423.2电工电子产品的基本环境试验规程实验B：高温试验方法GB 2423.4电工电子产品的基本环境试验规程实验Db：交变湿热试验方法GB 2828逐批检查计数抽样程序及抽样表(适用于连续批的检查)GB 2829GB 3873GB 4943GB 6388GB/T13426数字通信设备的可靠性要求和试验方法GB/T13543数字通信设备环境试验方法GB 191GB 6388IEC62351Powersystemsmanagementandassociatedinformationexchange-Dataandcommunicationssecurity功率系统管理和联合信息交换—数据和通信安全性IEC61588Precisionclocksynchronizationprotocolfornetworkedmeasurementandcontrolsystems 网络测量和控制系统的精密时钟同步协议IEEE802.3InformationTechnology信息技术GJB908A首件鉴定GJB726A-2004产品标识和可追溯性要求GJB571A-2005不合格品管理GJB1442A-2006检验工作要求GJB1362A-2007军工产品定型程序和要求IPC-A-610电子组件的可接受性缩略语及定义Abbreviations缩略语EnglishDescription英文描述ChineseDescription中文描述CLICommandLineInterpreter命令行解释程序DOSDenialofService拒绝服务GUIGraphicalUserInterfaces图形用户接口HTTPHypertextTransferProtocol超文本传输协议LDAPLightweightDirectoryAccessProtocol轻度目录访问协议POPPostOfficeProtocol邮局协议RIPRoutingInformationProtocol路由信息协议TCPTransferControlProtocol传输控制协议SSHSecureShell安全防卫盾SSLSecuritySocketLayer加密套接字协议层UDPUserDatagramProtocol用户数据报协议URLUniformResourceLocator一致资源定位器VLANVirtualLocalAreaNetwork虚拟局域网ICSIndustrialControlSystem工业控制系统SCADASupervisoryControlAndDataAcquisitionSystem监控与数据采集系统DCSDistributedControlSystem集散控制系统PCSProcessControlSystem过程控制系统PLCProgrammableLogicController可编程式逻辑控制器RTURemoteTerminalUnit远程终端单元IEDIntelligentElectronicDevices智能电子设备HMIHuman-MachineInterface人机界面MESManufactoringExecutionSystem制造执行系统ERPEnterpriseResourcePlanning企业资源计划OLEObjectLinkingandEmbedding对象连接与嵌入OPCOLEforProcessControl用于过程控制的OLEDPIDeepPacketInspection深度包检测IMAIndustrialMonitoringandAuditingSystem工控监测审计系统产品型号及规格工控监测审计系统产品命名规则产品系列：ASCIIIMA3000产品档次：根据设备性能分为三个档次，M（<1G），G（1G-10G），T（>10G）。1：每个档次可以包括如下细分档次CCompact，定位为该档次的简洁型产品，具有该档次完整功能。SStandard，定位为该档次的标准型产品，具有该档次完整功能。强调性价比，物料在成本上有优势。MMiddle，定位为该档次的中间型产品，具有该档次完整功能，同时在硬件规格、性能指标方面优于标准型产品。AAdvanced，定位为该档次的高级型产品，具有该档次完整功能，并提供高级特性。同时硬件规格、性能指标方面优于中间型产品。EEnhanced，定位为该档次的增强型产品，具有该档次完整功能，并提供高级特性。同时硬件规格、性能指标方面优于高级型产品。21RIP40G表示国产化款型，具有该档次完整功能。DC对外中、英文描述规则DPtech□产品型号主机类型其中：□代表空格。ACDCACDC具有双输入电源即一路交流输入和一路RPS直流输入的机型统称为主机。示例：编码型号对外中文描述对外英文描述02051232IMA3000-GSDPtechIMA3000-GS双电源主机DPtechIMA3000-GSDualACHost主要规格IMA3000-GAIMA3000-GSIMA3000-MA等IMA3000系列产品技术要求外观结构整机高度符合GB/T3047.2的规定。机械要求开关、按键、旋钮的操作应灵活可靠，零部件应紧固无松动。GB5465之规定。产品工作条件温度：0℃～+45℃；相对湿度：10%RH～95%RH（非凝露）。安全要求应符合GB4943相关规定。对下面相关的危险采取适当的防护措施，减少或避免由于下列各种危险造成伤害或危害：——电击；——与能量有关的危险；——着火；——与热有关的危险；——机械危险；——辐射；——化学危险。端口：1000M端口类型为电端口；5UTP4/8；IEEE802.3；1000Mbit/s；RJ451000M端口类型为光端口；传输介质为单模/多模光纤；IEEE802.3；1250Mbit/s；SFP/LC。10GE端口类型为光端口；传输介质为单模/多模光纤；IEEE802.3；10Gbit/s；XFP/LCSFP+/LC。表1功能特性列表功能类别一级规格二级规格说明攻击检测基本攻击检测LAND攻击PingofDeathTearDrop反向路由检测FraggleWinnukeTCPFlagICMP不可达ICMP重定向超大ICMP报文源路由路由记录tracertsmurfIP扫描端口扫描DDoS攻击检测SYNflood支持阈值的配置支持阈值的自动学习syncookie阈值自动启动)ICMPflood支持阈值的配置支持阈值的自动学习UDPflood支持阈值的配置支持阈值的自动学习DNSFlood支持阈值的配置支持阈值的自动学习连接数限制支持用户组的配置MAC/IP绑定支持手动配置MAC/IP绑定支持批量导入MAC/IP绑定支持MAC/IP绑定的自动学习支持MAC/IP日志支持查询、导出、删除支持根据时间条件查询黑名单支持手动配置黑名单支持自动添加黑名单支持黑名单的查询支持黑名单日志查询工业协议深度检测支持Modbus检测规则支持OPC检测规则支持IEC104检测规则支持西门子S7检测规则支持EtherNet/IP检测规则IEC61850-MMSGOOSESV支持DNP3检测规则支持FINS检测规则支持OPCUA检测规则支持MQTT检测规则流量基线检测流量自学习流量基线规则大小、无流量等基线病毒检测支持防病毒策略、病毒库、日志、病毒告警推送策略元素地址对象支持MAC地址支持IP地址范围方式配置支持IP子网掩码配置支持10个例外IP的配置支持资产对象地址对象组支持MAC地址组支持地址对象组支持资产对象组工控采集策略支持策略的添加目的地址、源目的资时间等的配置支持策略的插入支持策略的删除安全分析流量监测支持流量趋势展示，包含流量源目的地址、总流量、流量占比、最大流速、平均流速、上行流量、下行流量等支持协议统计分布分析，支持协议流量占比、上行下行流量等支持用户统计分布分析，支持用户流量占比、上行下行流量等支持按照源目的地址、协议、排行方式、流量排行、时间进行高级查询攻击事件分析攻击事件趋势、攻击事件分布、攻击类型分布、攻击协议分布、攻击事件源/目的TOP、攻击事件概览；流量异常分析流量事件趋势、流量事件分布、流量事件协议分布、流量事件源/目的TOP、流量事件概览；病毒事件分析病毒事件趋势、病毒事件分布、病毒类型分布、病毒事件源/目的TOP、攻击事件概览；关键事件分析关键事件趋势、关键事件分布、关键事件协议分布、关键事件源/目的TOP、攻击事件概览；日志报表日志输出日志查询日志维护日志导出支持审计日志的配置支持日志主机的配置支持日志邮件发送管理功能Web管理支持HTTP、HTTPSWeb登录的强密码机制Web登录的防暴力破解机制Web操作产生操作日志Web登录后空闲超时自动退出机制支持一次性认证支持双因子认证命令行管理支持Telnet方式的命令行SSH登录进行命令行管理支持console方式的命令行集中管理支持UMC的集中管理高可靠性VRRP双机状态热备双链路备份生产要求依据GJB908-90、GJB726A-2004、GJB1442-1992及IPC-A-610、SJ/T10630-1995进行生产活动。一般要求经济性要求研究产品的技术条件，产品设计参数、性能和使用条件，正确制定设计方案和确定产品的复杂程度，这是产品经济性的首要条件。由产量确定产品结构形式和生产类型。产量的大小决定着生产批量的规模，进而影响生产方式类型。周密设计产品的结构，使产品具有较好的操作维修性能和使用性能，降低产品的维修和使用费用。生产检验首检表2装配首检表分类编号检验要点装配前确认1产线员工佩戴防静电手环、手套2BOM单是否与所生产产品一致，是最新BOM;产品型号与实际生产的型号相符合3相关临技、ECO更改、结构变更等文件执行OK4产品跟踪卡填写正确5装配工具进行点检（电批、扭力计等）6各工位安排合理，新员工有上岗证7有装配指导书或者工程人员在线指导装配操作8机箱上下盖间隙、高度差符合要求9设备内各种螺丝的规格型号使用正确，且无漏打、未打紧等不良，机箱内无螺丝等异物10面膜粘贴平整、无起翘歪斜，灯孔对正，偏差符合标准要求分类编号检验要点检查11设备内各基板之间连接线均使用正确，且按要求连接插好12各电缆按照工艺绑扎，均未接触到发热器件、PCB、电源模块13机箱四周、前面板、底座等外观无划伤，丝印清晰正确14制成板条码和成品板条码可见，位置容易扫描，在丝印框内15装配时机箱内部各器件、模块互不干涉16网口/光口连接器、导光柱、指示灯与机箱接触符合要求，外观无划伤。17内存条、电池、CF卡、散热器、风扇安装到位，方向正确18单板和整机对应关系采集正确，工序已经过站19连接器排针没有变形、折断20导热胶垫大小、厚度正确21接电线与电源保持安全距离，不能接触表3测试首检表分类编号检验要点测试前确认1测试员工佩戴防静电手环、手套2整机、电脑、各工具之间接线方式正确3相关临技、ECO更改、结构变更等文件执行OK4产品跟踪卡填写正确5测试环境物料齐全6各工位安排合理，新员工有上岗证7有测试指导书或者工程人员在线指导测试操作检查8按BOM加载最新归档发布的生产软件或临技指定的特殊软件9AMT参数设置和测试脚本正确10端口对应的指示灯状态正常11不良品有送修记录12电子标签查询与实物相符13WEB状态信息的各项指标正确14软件、硬件版本等信息正确15各指示灯、显示屏显示正常16系统时间与服务器时间同步17温度不超过web中的预警值18电源无异响，风扇可以正常加速、无异常19插件、背板无弯针现象20机箱、面板外观符合标准，没有划伤21按照《生产测试通用规范》判断测试结果22测试记录上传路径正确，数据无异常，工序已过站。分类编号检验要点23整机测试、老化测试时电源满配24安规设置参数正确25安规时人员有安全措施26安规、老化记录正确27老化时，产品接线正确，环境电压和实际电压一直，无安全隐患表4包装首检表分类编号检验要点包装前确认1产线员工佩戴防静电手环、手套2外箱标签打印正确3软件版本与外箱标签均与系统一致4产品跟踪卡填写正确5真空包装机已经校验6各工位安排合理，新员工有上岗证7木箱、纸箱、泡棉、真空袋与BOM一致，外观符合标准包装操作检查8机箱上下盖间隙、高度差符合要求9机箱外面各种螺丝的规格型号使用正确，且无漏打、未打紧等不良。10机箱内无螺丝、线头等异物导致的异响11挂耳安装到位12电源线、接线端子可以正常连接机器、插座13电源线卡扣可以正常锁住插头14铭牌、防拆、入网许可证、产品认证等各标签粘贴位置正确，外观符合标准15机箱四周、前面板、底座等外观无划伤，丝印清晰正确16真空包装没有漏气、无漏装干燥剂17附件数量与BOM一致18装箱清单、保修卡、合格证没有漏放19跟踪卡、机箱条码、外箱标签、保修卡，四码合一20木箱四周木板安装到对应位置，铁片扣插入对应的铁片槽中，四周木板上面印刷文字在外侧，字体不颠倒21光模块吸塑盒外观无破损，要压紧21各工序已经过站巡检表5产品巡检表分类编号检验要点作业文件1各工位有作业指导书。2指导书需摆放在能触摸的到和能直接看到的地方。3指导书需是最新可用版本。作业方法4操作员按指导书内容作业。5操作的先后顺序符合指导书要求。6采集条码时是扫描设备本体上的序列号而不是跟踪卡上的。7光模块使用完后光口要盖上防尘帽。生产记录8各工序已经在系统中过站。9对应关系采集正确。10不良品在系统中有做送修登记。11EC、临技、降级执行正确并记录，生产特殊项目时，外箱有备注。12测试记录上传到服务器。13测试结果符合“三局两胜”规则，未多测、少测或多次重复测试。测试环境14AMT测试平台设置正确。15操作员使用的测试账号正确。16仪器设备按要求进行了点检和保养，并按时轮换。包装规范17工作台面上垫防静电泡沫垫对产品进行缓冲和防护。18制程周转时，包装和周转设施能起到有效的保护作用。19产品堆码符合上小下大要求。20按要求进行打护角及缠绕膜。产品标识21不同工序、不同状态的产品有明确标识，易于分辩。22产品按不同状态放置在对应的区域。23故障品在标识卡上记录了故障信息。ESD防护24操作员工佩戴防静电手环、防静电手套25腕带插孔和公共接地点可靠接地26防静电手环可以测试通过27区域有温湿度计，每个工作日都对温湿度作了记录例行检验例行检验是生产人员对产品的外观和功能进行的100%检查，通常检验后，除包装和加贴标签外，不再进一步加工。表6例行检验表分类编号检验要点安全项目1安全及其警告标识齐全2电源线无破损使金属线外露或电源插头绝缘破损使带电部分可触及3用电网供电的产品机箱内无≥3mm金属异物4开机正常，无打火现象5抗电强度试验未发生击穿或飞弧现象6接地电阻测试≥0.1Ω外观检查7机器外观、结构符合标准要求8电之前，应先震动机器，检查机内有无杂物或线路板有无紧固好9说明功能的文字和图形符号标志应正确、清晰、牢固。功能测试10工作电流在正常范围内11各项功能应能正常工作12产品专用测试与检验作业指导书中的各项功能均通过最终检验表7最终检查表分类编号检验要点最终检验1外箱标签、实物一致、MES系统三者一致2外箱没有破损、堆积没有超过限高3已经在系统过工序4测试记录正常5入库单填写正确与实物一致6实物外观符合标准7装箱清单、附件、BOM三者一致8铭牌、防拆、入网许可证、产品认证等各标签粘贴位置正确，外观符合标准9真空包装没有漏气、无漏装干燥剂10EC、临技执行正确；特殊项目时，外箱有备注试验方法外观、结构、机械采用目测方法结合机械标准机械环境适应性振动：按照GB/T2423.10“试验Fc”的试验方法进行。冲击：按照GB/T2423.5“试验Ea”的试验方法进行。碰撞：按照GB/T2423.6“试验Eb”的试验方法进行。自由跌落：按照4.8.5中自由跌落试验要求进行。功能测试拓扑测试例使用拓扑：1旁路接入测试拓扑2透明接入测试拓扑组网能力测试透明组网模式项目：透明组网模式测试目的：验证DUT对透明组网的支持能力1）按照透明组网拓扑搭建测试环境；预置条件：DUTPC；测试步骤：使用PC1访问PC2的ICMP/modbus使用PC2访问PC1的ICMP/modbusDUT2预期结果：2后，PC1可正常访问PC23后，PC2可正常访问PC14后，PC1可正常访问PC2IMA备注：旁路组网模式项目：旁路组网模式测试目的：验证DUT对旁路组网的支持能力预置条件：DUT交换机设备流量镜像至DUT测试1）按拓扑结构搭建测试环境；步骤：使用PC1访问PC2的ICMP/modbusDUT预期结果：2后，PC1可正常访问PC23后，IMA备注：审计测试基线学习测试项目：基线学习测试测试目的：验证基线自学习规则生成功能预置条件：PC1的ModSim的ModScan客户端建立连接，进行Modbus1pps；PC1的S7服务器与PC2的S7S7协议PC1pingPC21pps；测试步骤：1）IMA1；预期结果：1）1协议报文源目地址，协议名称，其中modbus和S7习结果可以点击跳转至深度规则结果，包括功能码，地址，Q/DPT015—2021值得学习结果2）（ppm）（ppm）备注：资产学习测试项目：资产学习测试测试目的：验证资产学习功能预置条件：PC1的ModSimPC2的ModScan客户端建立连接，进行ModbusPC1的S7服务器与PC2的S7S7协议PC1与PC2进行MMS测试步骤：1）IMA1；预期结果：1IP、Mac、厂商信息备注：通用协议审计测试项目：通用协议审计测试测试目的：验证对通用协议审计功能预置条件：IMAFTP,ICMP测试步骤：PC1与PC2使用FTPPC1pingPC2；查看IMA1；预期结果：1）3有对应FTP和ICMP备注：工业协议审计测试项目：工业协议审计测试测试目的：验证对工业协议审计功能预置条件：IMA上配置审计策略包括modbus，S7，DNP3，IEC104，OPC协议审计；IMA上配置检测策略对modbus，S7，DNP3，IEC104，OPC深测试步骤：P1与2使用模拟软件工具进行msD3E0，OPC查看IMA1；预期结果：1）2OPC备注：私有协议审计测试项目：私有协议审计测试测试目的：验证对私有协议审计功能预置条件：PC1和PC2上有构造TCP/UDP测试步骤：IMAPC1和PC2查看IMA1；预期结果：1）2后，IMA备注：入侵检测流量基线异常测试项目：流量基线异常测试测试目的：验证流量基线异常检测功能预置条件：1）按照旁路组网拓扑搭建测试环境；测试步骤：IMAPC1与PC2进行modbus通信，PC1pingPC2，学习时间结束后，有预期结果1；PC1与PC2持续进行modbus2；PC1与PC2持续进行modbus3；ICMPPC1pingPC24；预期结果：1234备注：IDS项目：工业IDS测试测试目的：验证工业IDS功能预置条件：1）按照旁路组网拓扑搭建测试环境；测试步骤：IMAIDSPC1向PC2预期结果：1）2备注：OPCClassic项目：OPC指令异常测试测试目的：验证OPC指令异常检测功能预置条件：1）按照旁路组网拓扑搭建测试环境；测试步骤：IMA配置审计OPCOPCPC1与PC2进行OPC预期结果：1）2OPC读写操作，检测日志OPC写备注：Modbus项目：Modbus指令异常测试测试目的：验证Modbus指令异常检测功能预置条件：1）按照旁路组网拓扑搭建测试环境；测试步骤：IMA配置审计modbusmodbusid03006起始050Unitid：PC1与PC2建立modbusunitid3，功030501；与PC2建立modbusid1功能010502；与PC2建立modbusid1功030603；与PC2建立modbusid106起始地址0地址个数1，操作值为11，有预期结果4；PC2向PC1发送Modbus请求报文，其中Unit-ID、5；向PC1发起Modbus6；PC1对PC2进行modbus1）步骤2后，检测日志有对应Unitid异常；预期结果：34567modbus8备注：IEC104项目：IEC104指令异常测试测试目的：验证IEC104指令异常检测功能预置条件：1）按照旁路组网拓扑搭建测试环境；测试步骤：IMA配置审计IEC104协议策略，配置IEC104型I1，与PC2建立IEC104协议通信，帧类型包括IS、U1；PC1与PC2建立IEC1042；与PC2建立IEC1044513；与PC2建立IEC10445操作公共地址为1，信息体地址非2，有预期结果4；与PC2建立IEC104451205；PC1与PC2建立IEC10400066；PC1与PC2建立IEC1047；P1与P2建立E48；预期结果：23456789备注：S7项目：S7指令异常测试测试目的：验证S7指令异常检测功能1）按照旁路组网拓扑搭建测试环境；预置条件：测试步骤：IMA配置审计S7S7控制不包含停止PLC，高级配置写功能码，数据区域DB，DB1，传输类型bit0011-1，TimeFunctionsPC1与PC2建立S7协议通信，发送停止PLC功能1；PC1与PC2建立S7型为DI2；DB与PC2建立S7DB2，3；PC1与PC2建立S7协议通信，写数据操作DB号1024；1与2建立7DB1，0005；与PC2建立S76；与PC2建立S77；PC1与PC2建立S78；预期结果：234DB56789备注：DNP3项目：DNP3指令异常测试测试目的：验证DNP3指令异常检测功能预置条件：1）按照旁路组网拓扑搭建测试环境；测试步骤：IMA配置审计DNP3协议策略，配置DNP302（40-49）4001011-1PC1与PC2建立DNP321；PC1与PC2建立DNP332；与PC2建立DNP33；P1与P2建立D311）4；P1与P2建立D344，（41-01）5；P1与P2建立D344，对象（40-01）的报文，变程2，有预期结果6；PC1与PC2建立DNP3（40-49），对象（40-01）107；；与PC2建立DNP38；与PC2建立DNP39；与PC2建立DNP310；预期结果：234567891011备注：病毒检测测试病毒检测测试项目：病毒检测测试测试目的：验证病毒检测能力预置条件：1）按照旁路组网拓扑搭建测试环境；测试步骤：IMAPC1向PC11；预期结果：1）IMA备注：基本检测测试基本攻击检测测试项目：基本攻击检测测试测试目的：验证基本攻击的检测功能预置条件：1）按照旁路组网拓扑搭建测试环境；测试步骤：IMA配置基本攻击检测策略，动作发日志；PC1PC2发送以下类型攻击，检查是否生成对应日志；攻击类型是否有日志记录LAND有UDPFraggleWinNukeTcpFlagTeardropICMPSmurfPingofDeathICMP重定向报文Tracert报文报文超大ICMP报文IP地址扫描预期结果：1）IMA备注：DDOS项目：DDOS攻击检测测试测试目的：验证DDOS攻击检测功能预置条件：1) 测试步骤：TCPFlood向PC2300个/秒的SYN配置告警阈值200个/秒，有预期结果1；DPodP1向P230/秒的DPoA配置告警阈值200个/秒，有预期结果2；ICMPFloodPC1向PC2300个/秒的ICMPFlood，IMA200个/3；预期结果：1中，IMA有TCPflood2中，IMA有UDPflood3中，IMA有ICMPflood备注：日志统计分析测试日志统计分析测试项目：日志统计分析测试测试目的：验证DUT对审计日志与异常日志的统计分析功能预置条件：IMA测试步骤：1）查看日志中心；预期结果：1）备注：安全规定使用GB4943、IEC60950-1标准中相关规定的试验方法。环境适应性低温测试GB/T2423.1-2008高温测试GB/T2423.2-2008温度循环GB/T2423.3-2006交变湿热测验GB/T2423.4-2008机械试验包装振动依据GB/T2423.5GB/T2423.6包装跌落GB/T2423.8电磁兼容试验产品电磁兼容性能满足GB9254的规