GB/T 41262-2022工业控制系统的信息物理融合异常检测系统技术要求.pdf

ICS35.240.50 CCSJ07 中华人 民共和 国国家标准 / — GBT41262 2022 工业控制系统的信息物理融合异常 检测系统技术要求 Technicalreuirementsforcber-hsicalfusionanomaldetection q y py y secificationofindustrialcontrolsstem p y 2022-03-09发布 2022-10-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT41262 2022 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 3 5 系统概述 ………………………………………………………………………………………………… 3 5.1 系统架构 …………………………………………………………………………………………… 3 5.2 功能模块 …………………………………………………………………………………………… 4 6 功能要求 ………………………………………………………………………………………………… 5 6.1 数据采集 …………………………………………………………………………………………… 5 6.2 异常检测 …………………………………………………………………………………………… 6 6.3 响应与告警 ………………………………………………………………………………………… 8 6.4 检测结果处理 ……………………………………………………………………………………… 9 6.5 管理控制 …………………………………………………………………………………………… 10 6.6 安全管理 …………………………………………………………………………………………… 10 6.7 日志管理 …………………………………………………………………………………………… 11 7 性能要求………………………………………………………………………………………………… 11 7.1 误报率 ……………………………………………………………………………………………… 11 7.2 漏报率 ……………………………………………………………………………………………… 12 7.3 流量监控能力 ……………………………………………………………………………………… 12 7.4 并发连接数监控能力 ……………………………………………………………………………… 12 7.5 新建 TCP连接速率监控能力 …………………………………………………………………… 12 7.6 检测时间…………………………………………………………………………………………… 12 ( ) ………