2025工控监测审计系统产品标准

GB/T37941-2019GB/T18336.1-20151GB/T18336.2-20152GB/T18336.3-20153 GB/T25069-2010 2894 19286-2015

GB/T3047.2高度进制为44.45mmGB/T15395-1994 2423 4208—1993外壳防护等级（IP 9254—2008GB/T

GB/T14733-1993GB/T15629.3-19953 4798-90电子电工产品应用环境条件机械和试验环境条件 9254-1998信息技术设备的发射要求GB/T4064-1983GB/T12501-1990GB/T3873-1983GB/T13426-1992 2828逐批检查计数抽样程序及抽样表(适用于连续批的检查)

Powersystemsmanagementandassociatedinformationexchange-Dataandsecurity

Precisionclocksynchronizationprotocolfornetworkedmeasurementand IEEE

Information

IPC-A-610EnglishChineseCommandLineDenialofGraphicalUserLightweightDirectoryAccessPostOfficeRoutingInformationTransferControlSecureSecuritySocketUserDatagramUniformResourceIndustrialControlSupervisoryControlAndDataAcquisitionDistributedControlProcessControlProgrammableLogicIntelligentElectronicManufactoringExecutionEnterpriseResourceObjectLinkingandOLEforProcessDeepPacketIndustrialMonitoringandAuditingSStandard，定位为该档次的标准型产品，具有该档次完整功能。强调性价MMiddle，定位为该档次的中间型产品，具有该档次完整功能，同时在硬件AAdvanced，定位为该档次的高级型产品，具有该档次完整功能，并提供高EEnhanced，定位为该档次的增强型产品，具有该档次完整功能，并提供高DPtechIMA3000-GS双电源ACDPtechIMA3000-GSDualAC整机高度符合GB/T3047.2应符合GB4943相关规定。对下面相关的危险采取适当的防护措施，减少或避免由于下列各种危险 IEEEIEEEIEEE1PingofTearTCPICMPICMPIPSYNICMPUDPDNSOPCUA支持10IP依据GJB908-90、GJB726A-2004、GJB1442-1992及IPC-A-610、SJ/T10630-19952BOMBOM;3456用电网供电的产品机箱内无≥3mm7振动：按照GB/T2423.10“试验Fc”的试验方法进行。冲击：按照GB/T2423.5“试验Ea”的试验方法进行。碰撞：按照GB/T2423.6“试验Eb”的试验方法进行。1旁路接入测试拓扑2透明接入测试拓扑验证DUT使用PC1PC2ICMP/modbus使用PC2PC1ICMP/modbus2后，PC1可正常访问PC23后，PC2可正常访问PC14后，PC1可正常访问PC2业务，IMA验证DUT交换机设备流量镜像至DUT使用PC1PC2ICMP/modbus2后，PC1可正常访问PC23后，IMA按照旁路组网拓扑搭建测试环境，PC1的ModSim服务器与PC2的ModScan客户端建立连接，进行Modbus协议通信，1pps；PC1的S7服务器与PC2的S7S7协议PC1pingPC21；1后，基线自学习页面生产学习信息，包括经过的各个协议报文源目地址，协议名称，其中modbusS7协议的学按照旁路组网拓扑搭建测试环境，PC1的ModSimPC2的ModScan客户端建立连接，进行ModbusPC1的S7服务器与PC2的S7S7协议PC1PC2进行MMS1；IMAFTP,ICMPPC1与PC2FTPPC1ping查看IMA3后，IMAFTP和ICMP报文审计日志，包括五元IMA上配置检测策略对modbus，S7，DNP3，IEC104，OPC深modbusS7DNP3IEC104，OPC协议通信；查看IMA1）2后，IMA有对应工业协议审计日志，包括五元组信息，流量方向，时间，modbus，S7，DNP3，IEC104深度检测至功能码，操作地址，操作值，OPC深度检测至功能码，报文内PC1和PC2TCP/UDPPC1和PC2查看IMA2后，IMA有对应私有协议审计日志，包括五元组信息IMAPC1与PC2进行PC1与PC2modbus2；PC1与PC2modbus3；ICMPPC1pingPC2，持续五4；工业IDS验证工业IDSPC1向PC22后，检测日志有对应工业漏洞攻击报文日志，包含漏OPCClassicOPC验证OPCIMA配置审计OPCOPCPC1与PC2OPC2OPC读写操作，检测日志OPC写Modbus验证ModbusUnitid：PC1与PC2建立modbus协议通信，unitid3，功030501；功能码：PC1与PC2建立modbus协议通信，unitid1功能010502；地址范围：PC1PC2建立modbus协议通信，unitid1功030603；值：PC1PC2建立modbus协议通信，unitid1060111格式校验：PC2向PC1发送Modbus请求报文，其中Unit-ID、5；状态校验：PC2向PC1发起Modbus报文重放攻击，有预期结6；扫描检测：PC1对PC2进行modbus2Unitid7modbus8后，检测日志有对应功能码，地址，值扫描行为告警IEC104验证IEC104IMA配置审计IEC104IEC104检测策略，帧类型I、S451，帧类型：PC1与PC2建立IEC104协议通信，帧类型包括I、S、U1；类型标识：PC1与PC2建立IEC104协议通信，包括遥调类型2；公共地址：PC1PC2IEC10445操作公13；信息体地址：PC1与PC2建立IEC10445操作值：PC1与PC2建立IEC10445操作公共1205；传送原因校验：PC1与PC2建立IEC104协议通信，从站向主00066；格式校验：PC1与PC2建立IEC104协议通信，发送长度异常7；ISUPC1与PC2建立IEC1048；S7验证S7IMA配置审计S7S7控制不包含停止PLC，高级配置写功能码，数据区域DB，DBTimeFunctions，格式校验开启，功能码组：PC1与PC2建立S7协议通信，发送停止PLC功能1；数据区域：PC1与PC2建立S7协议通信，写数据操作地址类型为DI2；3；操作地址：PC1与PC2建立S7协议通信，写数据操作DB号1024；0005；系统诊断功能：PC1PC2建立S76；格式校验：PC1与PC2建立S7协议通信，发送长度异常报文，7；状态校验：PC1与PC2建立S7协议通信，服务器回应报文功8；4DBDNP3验证DNP3IMA配置审计DNP3协议策略，配置DNP3检测策略，主站地主站地址：PC1与PC2建立DNP33，从21；从站地址：PC1与PC2建立DNP31，从32；功能码组：PC1PC2建立DNP3协议通信，发送冻结功能码3；PC14；PC149，对象（41-01）5；PC149，操作值：PC1与PC2建立DNP37；；广播：PC1与PC2建立DNP3协议通信，发送广播报文，有预8；格式校验：PC1与PC2建立DNP39；状态校验：PC1与PC2建立DNP310；PC1向PC1UDPICMPPingofICMPIPDDOS验证DDOS TCPFlood测试：PC1PC2300个/秒的SYNUDPFlood测试：PC1向PC2300个/秒的UDPICMPFlood测试：PC1PC2300