2025工控監(jiān)測審計系統(tǒng)產(chǎn)品標(biāo)準(zhǔn)

GB/T37941-2019GB/T18336.1-20151GB/T18336.2-20152GB/T18336.3-20153 GB/T25069-2010 2894 19286-2015

GB/T3047.2高度進(jìn)制為44.45mmGB/T15395-1994 2423 4208—1993外殼防護等級（IP 9254—2008GB/T

GB/T14733-1993GB/T15629.3-19953 4798-90電子電工產(chǎn)品應(yīng)用環(huán)境條件機械和試驗環(huán)境條件 9254-1998信息技術(shù)設(shè)備的發(fā)射要求GB/T4064-1983GB/T12501-1990GB/T3873-1983GB/T13426-1992 2828逐批檢查計數(shù)抽樣程序及抽樣表(適用于連續(xù)批的檢查)

Powersystemsmanagementandassociatedinformationexchange-Dataandsecurity

Precisionclocksynchronizationprotocolfornetworkedmeasurementand IEEE

Information

IPC-A-610EnglishChineseCommandLineDenialofGraphicalUserLightweightDirectoryAccessPostOfficeRoutingInformationTransferControlSecureSecuritySocketUserDatagramUniformResourceIndustrialControlSupervisoryControlAndDataAcquisitionDistributedControlProcessControlProgrammableLogicIntelligentElectronicManufactoringExecutionEnterpriseResourceObjectLinkingandOLEforProcessDeepPacketIndustrialMonitoringandAuditingSStandard，定位為該檔次的標(biāo)準(zhǔn)型產(chǎn)品，具有該檔次完整功能。強調(diào)性價MMiddle，定位為該檔次的中間型產(chǎn)品，具有該檔次完整功能，同時在硬件AAdvanced，定位為該檔次的高級型產(chǎn)品，具有該檔次完整功能，并提供高EEnhanced，定位為該檔次的增強型產(chǎn)品，具有該檔次完整功能，并提供高DPtechIMA3000-GS雙電源ACDPtechIMA3000-GSDualAC整機高度符合GB/T3047.2應(yīng)符合GB4943相關(guān)規(guī)定。對下面相關(guān)的危險采取適當(dāng)?shù)姆雷o措施，減少或避免由于下列各種危險 IEEEIEEEIEEE1PingofTearTCPICMPICMPIPSYNICMPUDPDNSOPCUA支持10IP依據(jù)GJB908-90、GJB726A-2004、GJB1442-1992及IPC-A-610、SJ/T10630-19952BOMBOM;3456用電網(wǎng)供電的產(chǎn)品機箱內(nèi)無≥3mm7振動：按照GB/T2423.10“試驗Fc”的試驗方法進(jìn)行。沖擊：按照GB/T2423.5“試驗Ea”的試驗方法進(jìn)行。碰撞：按照GB/T2423.6“試驗Eb”的試驗方法進(jìn)行。1旁路接入測試拓?fù)?透明接入測試拓?fù)潋炞CDUT使用PC1PC2ICMP/modbus使用PC2PC1ICMP/modbus2后，PC1可正常訪問PC23后，PC2可正常訪問PC14后，PC1可正常訪問PC2業(yè)務(wù)，IMA驗證DUT交換機設(shè)備流量鏡像至DUT使用PC1PC2ICMP/modbus2后，PC1可正常訪問PC23后，IMA按照旁路組網(wǎng)拓?fù)浯罱y試環(huán)境，PC1的ModSim服務(wù)器與PC2的ModScan客戶端建立連接，進(jìn)行Modbus協(xié)議通信，1pps；PC1的S7服務(wù)器與PC2的S7S7協(xié)議PC1pingPC21；1后，基線自學(xué)習(xí)頁面生產(chǎn)學(xué)習(xí)信息，包括經(jīng)過的各個協(xié)議報文源目地址，協(xié)議名稱，其中modbusS7協(xié)議的學(xué)按照旁路組網(wǎng)拓?fù)浯罱y試環(huán)境，PC1的ModSimPC2的ModScan客戶端建立連接，進(jìn)行ModbusPC1的S7服務(wù)器與PC2的S7S7協(xié)議PC1PC2進(jìn)行MMS1；IMAFTP,ICMPPC1與PC2FTPPC1ping查看IMA3后，IMAFTP和ICMP報文審計日志，包括五元IMA上配置檢測策略對modbus，S7，DNP3，IEC104，OPC深modbusS7DNP3IEC104，OPC協(xié)議通信；查看IMA1）2后，IMA有對應(yīng)工業(yè)協(xié)議審計日志，包括五元組信息，流量方向，時間，modbus，S7，DNP3，IEC104深度檢測至功能碼，操作地址，操作值，OPC深度檢測至功能碼，報文內(nèi)PC1和PC2TCP/UDPPC1和PC2查看IMA2后，IMA有對應(yīng)私有協(xié)議審計日志，包括五元組信息IMAPC1與PC2進(jìn)行PC1與PC2modbus2；PC1與PC2modbus3；ICMPPC1pingPC2，持續(xù)五4；工業(yè)IDS驗證工業(yè)IDSPC1向PC22后，檢測日志有對應(yīng)工業(yè)漏洞攻擊報文日志，包含漏OPCClassicOPC驗證OPCIMA配置審計OPCOPCPC1與PC2OPC2OPC讀寫操作，檢測日志OPC寫Modbus驗證ModbusUnitid：PC1與PC2建立modbus協(xié)議通信，unitid3，功030501；功能碼：PC1與PC2建立modbus協(xié)議通信，unitid1功能010502；地址范圍：PC1PC2建立modbus協(xié)議通信，unitid1功030603；值：PC1PC2建立modbus協(xié)議通信，unitid1060111格式校驗：PC2向PC1發(fā)送Modbus請求報文，其中Unit-ID、5；狀態(tài)校驗：PC2向PC1發(fā)起Modbus報文重放攻擊，有預(yù)期結(jié)6；掃描檢測：PC1對PC2進(jìn)行modbus2Unitid7modbus8后，檢測日志有對應(yīng)功能碼，地址，值掃描行為告警IEC104驗證IEC104IMA配置審計IEC104IEC104檢測策略，幀類型I、S451，幀類型：PC1與PC2建立IEC104協(xié)議通信，幀類型包括I、S、U1；類型標(biāo)識：PC1與PC2建立IEC104協(xié)議通信，包括遙調(diào)類型2；公共地址：PC1PC2IEC10445操作公13；信息體地址：PC1與PC2建立IEC10445操作值：PC1與PC2建立IEC10445操作公共1205；傳送原因校驗：PC1與PC2建立IEC104協(xié)議通信，從站向主00066；格式校驗：PC1與PC2建立IEC104協(xié)議通信，發(fā)送長度異常7；ISUPC1與PC2建立IEC1048；S7驗證S7IMA配置審計S7S7控制不包含停止PLC，高級配置寫功能碼，數(shù)據(jù)區(qū)域DB，DBTimeFunctions，格式校驗開啟，功能碼組：PC1與PC2建立S7協(xié)議通信，發(fā)送停止PLC功能1；數(shù)據(jù)區(qū)域：PC1與PC2建立S7協(xié)議通信，寫數(shù)據(jù)操作地址類型為DI2；3；操作地址：PC1與PC2建立S7協(xié)議通信，寫數(shù)據(jù)操作DB號1024；0005；系統(tǒng)診斷功能：PC1PC2建立S76；格式校驗：PC1與PC2建立S7協(xié)議通信，發(fā)送長度異常報文，7；狀態(tài)校驗：PC1與PC2建立S7協(xié)議通信，服務(wù)器回應(yīng)報文功8；4DBDNP3驗證DNP3IMA配置審計DNP3協(xié)議策略，配置DNP3檢測策略，主站地主站地址：PC1與PC2建立DNP33，從21；從站地址：PC1與PC2建立DNP31，從32；功能碼組：PC1PC2建立DNP3協(xié)議通信，發(fā)送凍結(jié)功能碼3；PC14；PC149，對象（41-01）5；PC149，操作值：PC1與PC2建立DNP37；；廣播：PC1與PC2建立DNP3協(xié)議通信，發(fā)送廣播報文，有預(yù)8；格式校驗：PC1與PC2建立DNP39；狀態(tài)校驗：PC1與PC2建立DNP310；PC1向PC1UDPICMPPingofICMPIPDDOS驗證DDOS TCPFlood測試：PC1PC2300個/秒的SYNUDPFlood測試：PC1向PC2300個/秒的UDPICMPFlood測試：PC1PC2300