国家标准 GB/T38847一2020 智能工厂工业控制异常监测工具技术要求 ntelligeneefaetory Iechniealrequirementsforindustrialcontrmlabnormalmonitoring instrumment 2020-07-21发布 2021-02-01实施国家市场监督管理总局发布国家标涯花管理委员会国家标准
GB/T38847一2020 目次前言引言范围规范性引用文件术语、定义和缩略语工业控制异常监测工具的部署工业控制异常监测工具等级划分 5.1技术要求分级 5.2技术要求分类技术要求 6.1基本级 6.2增强级附录A(规范性附录环境适应性要求
GB/38847一2020 前言本标准按照GB/T1.1一2009给出的规则起草本标准由机械工业联合会提出本标准由全国工业过程测量控制和自动化标准化技术委员会(SAC/Tc124)归口本标准起草单位:启明星辰信息技术集团股份有限公司、机械工业仪器仪表综合技术经济研究所、石油天然气股份有限公司规划总院、北京中油瑞飞信息技术有限责任公司、中车戚墅堰机车有限公司、科学院沈阳自动化研究所、北京市自来水集团有限责任公司、重庆信安网络安全等级测评有限公司、上海自动化仪表有限公司、网络安全审查技术与认证中心、国家工业信息安全发展研究中心本标准主要起草人:孟雅辉、许涛、王玉敏、和曦杜兰、尚文利张晨艳、张为群,包伟华、甘杰夫、张哲宇,赵剑明、刘志远,董朋,原真,马俊闯,尚羽佳、王静、周学良、单博、蒋浩然,陈春雨
GB/T38847一2020 引言随着工业化与信息化的深度融合,来自信息网络的安全威胁正逐步对工业控制系统造成极大的安全威胁,传统的工业控制异常监测工具在面对工业控制系统的安全监测时因不能识别工业控制系统专用协议,对工业控制系统异常特征分析不足,显得力不从心,因此急需要一种能应用于智能工厂中的工业控制异常监测工具对异常行为进行监测和报警应用于智能工厂的工业控制异常监测工具与传统工业控制异常监测工具的主要差异体现在智能工厂的工业控制异常监测工具是专门针对工业控制系统的检测系统,支持十几种主流工 a 控协议的深度解析,内置特有的工控网络检测策略;可检测利用工控设备漏洞对工控网络的多种人侵攻击; 智能工厂的工业控制异常监测工具采用工业级全密闭硬什设计,环境适应能力强; b 智能工厂的工业控制异常监测工具满足工业现场要求的高可靠性和稳定性等需求 c
GB/38847一2020 智能工厂工业控制异常监测工具技术要求范围本标准规定了智能工厂的工业控制异常监测工具(以下简称;监测工具)的部署、等级划分和技术要求本标准适用于工业控制异常监测工具的设计、开发与测试规范性引用文件下列文件对于本文件的应用是必不可少的凡是注日期的引用文件,仅注日期的版本适用于本文件凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件 GB/T2423.5一2019环境试验第2部分:试验方法试验Ea和导则:冲击 GB/T2423. 1 环境试验第2部分;试验方法试验Fc;振动(正弦 GB/T4208一2017外壳防护等级(IP代码 GB4824工业、科学和医疗(ISM)射频设备骚扰特性限值和测量方法 GB/T4857.20包装运输包装件碰撞试验方法 GB:/T4857.23一2012包装运输包装件基本试验第23部分随机振动试验方法 9254信息技术设备的无线电骚扰限值和测量方法 GB 13729-2019远动终端设备 GB 5153.1远动设备及系统第2部分:工作条件第1篇;电源和电磁兼容性 GB GB 17214.4工业过程测量和控制装置的工作条件第4部分:腐蚀和侵蚀影响 GB 17626.2电磁兼容试验和测量技术静电放电抗扰度试验 GB 17626.3电磁兼容试验和测量技术射频电磁场辐射抗扰度试验 GB/T17626,4电磁兼容电快速瞬变脉冲群抗扰度试验 GB 17626.5电磁兼容浪涌冲击)抗扰度试验射频场感应的传导骚扰抗扰度 GB 17626.6电磁兼容 17626.8电磁兼容试验和测量技术工频磁场抗扰度试验 GB GB/T17626. 10 电磁兼容试验和测量技术阻 l尼振荡磁场抗扰度试验 GB/T17626. 11 电磁兼容试验和测量技术电压暂降、短时中断和电压变化的抗扰度试验 GB/T17626.12一2013电磁兼容试验和测量技术振铃波抗扰度试验 GB/T17626.16电磁兼容试验和测量技术0Hz150kHz共模传导骚扰抗扰度试验 GB/T17626.17电磁兼容试验和测量技术直流电源输人端口纹波抗扰度试验 GB/T17626.29电磁兼容试验和测量技术直流电源输人端口电压暂降、短时中断和电压变化的抗扰度试验 GB/T20275一2013信息安全技术网络人侵检测系统技术要求和测试评价方法术语、定义和缩胳语下列术语和定义适用于本文件
GB/T38847一2020 3.1术语和定义 3.1.1 工业控制异常监测工具industrialcontrolabnormalmomitoringinstrument 以工业控制网络上的数据包作为数据源,监听所保护网络内的所有数据包并进行分析,发现针对工业控制系统的网络人侵、病毒、流量异常等异常行为的系统 3.1.2 探测器 SenS0r 用于收集可能指示出人侵行为或者滥用信息系统资源的实时事件,并对收集到的信息进行初步分析的人侵检测系统组件 [GB/T20275一2013,定义3.6们 3.2缩略语下列缩略语适用于本文件 DCS;集散控制系统(DistributedControlSystem) PIC;可编程序控制器(ProgrammableL.ogicControler RTU;远程终端单元(RemoteTerminalUnit) 工业控制异常监测工具的部署监测工具是以旁路监测工业控制系统网络,抓取网络流量,发现异常行为并报警图1是将监测工具旁路部署在工业网络交换机的镜像口上,工业控制系统业主根据工业网络交换机情况,酌情考虑部署对于工具的环境适应性要求见附录A 中央监控计算机实时效据库服务器历史数据库服务器交换机工程师站操作员站工业异常监渊系统交换机工业异常监测系统 DCS RTU 数据机床 PLC 图1工业控制异常监测工具部署示例 5 工业控制异常监测工具等级划分 5.1技术要求分级按照GB/T20275一2013有关要求,结合工业控制系统需求,将技术要求分为基本级和增强级
GB/38847一2020 5.2技术要求分类将技术要求分为功能要求、安全要求、保证要求、性能要求四个方面其中产品保证要求采用 GB/T20275一2013中的安全保证要求,产品性能要求采用GB/T20275一2013中的性能要求,产品功能要求、安全要求分别见表1和表2 表1工业控制异常监测工具产品功能要求等级划分 “品功能要求功能组件增强级基本级数据收集协议分析人侵行为监测数据探测功能要求工业协议异常行为监测网络流量监测病毒监测数据分析分析方式防躲避能力网络违规行为分析网络异常行为分析网络拓扑自动梳理异常分析功能要求检测规则管理事件合并事件关联基于流量的高级分析异常行为溯源工控漏洞人侵行为检测安全告警告警方式排除响应异常响应功能要求定制响应全局预警异常管理图形界面事件数据库事件分级策略配置管理控制功能要求产品升级统一升级分布式部署集中管理端口分离
GB/T38847一2020 表1(续产品功能要求功能组件基本级增强级事件记录事件可视化报告生成检测结果处理要求报告查阅报告输出安全运维管理安全审计报告制定窗口定义事件定义产品灵活性要求协议定义通用接口注“、”表示具有该要求;“一”表示对该项无要求表2工业控制异常监测工具产品安全要求等级划分安全功能要求功能组件基本级增强级用户鉴别鉴别失败的处理身份鉴别多鉴别机制鉴别数据保护用户角色用户管理安全数据管理安全属性管理数据保护数据保护事件数据安全数据存储告警通信完整性通信安全通信稳定性升级安全产品自身安全产品自身安全注;“、”表示具有该要求;“”表示对该项无要求
GB/38847一2020 技术要求 6.1基本级 6.1.1产品功能要求 6.1.1.1 数据探测功能要求 6.1.1.1.1数据收集应具有实时获取受保护网段内的数据包的能力获取的数据包应足以进行检测分析 6.1.1.1.2协议分析至少应监视基于以下协议的事件;IPICMP,ARPRIP,TCP,UDP、HTTP,FTP、TFTP,SNMP TELNET 包含但不限于ModBusTCP.OPC,DNP3,Enterne net/IP或行业的专有协议等工业控制协议事件的检测 6.1.1.1.3入侵行为监测应监测包括但不限于:暴力破解、拒绝服务攻击、工业协议脆弱性攻击、安全扫描、蠕虫病毒、脆弱口令木马后门攻击、缓冲区溢出攻击等 6.1.1.2异常分析功能要求 6.1.1.2.1数据分析应对收集的数据包进行分析,发现6.1.1.1.3中所述人侵行为 6.1.1.2.2分析方式应以协议深度分析、流量分析、模式匹配、人侵行为建模分析等一种或多种方式进行人侵异常分析 6.1.1.2.3防躲避能力应能发现工控协议躲避或欺骗检测的行为,如IP碎片重组、TCP流重组、协议端口重定位、URL 字符串变形shel代码变形、隧道协议、隐蔽通道传输等 6.1.1.2.4网络违规行为分析发现内部违规的网络行为,包括但不限于网络内非授权的新设备、非授权启用服务/端口、正常服务的停用、违规网络访问,违规VPN接人、违规的拨号网络、违规的远程管理 6.1.1.3异常响应功能要求 6.1.1.3.1安全告警当系统检测到人侵异常时,应自动采取相应动作以发出安全警告 6.1.1.3.2告警方式告警可以采取监测工具计算机端监控界面实时提示、日志记录等方式
GB/T38847一2020 6.1.1.3.3排除响应应允许用户定义对被检测网段中指定的主机或特定的事件不予告警,降低误报 6.1.1.3.4定制响应应允许用户对被检测网段中指定的主机或特定的事件定制不同的响应方式,以对特定的事件突出告警 6.1.1.4管理控制功能要求 6.1.1.4.1图形界面应提供友好的用户界面用于管理、配置工业控制异常监测工具管理配置界面应包含配置和管理产品所需的所有功能 6.1.1.4.2事件数据库事件数据库应包括事件定义和分析、处理建议等 6.1.1.4.3事件分级应按照事件的严重程度将事件分级,并报告给管理员 6.1.1.4.4策略配置" 应提供方便、快捷的监测工具策略配置方法和手段 6.1.1.4.5产品升级应具有及时更新,升级产品和事件库的能力 6.1.1.4.6统一升级应提供对系统的事件库进行统一升级的功能 6.1.1.5检测结果处理要求 6.1.1.5.1事件记录应记录并保存检测到的人侵事件人侵事件信息应至少包含以下内容:事件发生时间,源地址、目的地址、危害等级、事件详细描述以及解决方案建议等 6.1.1.5.2事件可视化用户应能通过管理端界面实时清晰地查看人侵事件 6.1.1.5.3报告生成应能生成详细的检测结果报告 6.1.1.5.4报告查阅用户可自定义查询条件在管理端浏览检测结果
GB/38847一2020 6.1.1.5.5报告输出检测结果报告应可输出成方便用户阅读的文本格式,包括word、HTML、PDF等 6.1.1.5.6安全运维管理应具备管理功能,具体技术要求如下管理安全支持对授权管理员的口令鉴别方式,且口令设置满足安全要求 1) 22 应在所有授权管理员、主机和用户请求执行任何操作之前,对每个授权管理员、主机和用户进行唯一的身份鉴别应为每一个规定的授权管理员、主机和用户提供一套唯一的为执行安全策略所必需的安 33 全属性 b)管理方式 l)应支持通过console端口进行本地管理; 22 应支持通过网络接口进行远程管理,并可限定可进行远程管理的网络接口 33 远程管理过程中,管理端与监测工具之间的所有通讯数据应加密传输,例如https方式管理能力向授权管理员提供设置和修改安全管理相关的数据参数的功能向授权管理员提供设置、查询和修改各种安全策略的功能 2 向授权管理员提供管理审计日志的功能 3 6.1.1.5.7安全审计应具备安全市计功能,具体技术要求如下记录事件类型 1) 被监测工具策略允许,禁止的访问请求; 试图登录监测工具管理端口和管理身份鉴别请求; 22) 33) 检测到的异常行为 b)日志内容 1数据包发生的时间,日期应包括年、月、日,时间应包括时、分、秒数据包的协议类型,源地址、目标地址、源端口和目标端口等; 2 33 攻击事件的详细描述日志管理应只允许日志管理员访问日志; 22 日志管理员应能够对日志进行存档、删除和清空 33 应提供能查阅日志的工具,具备对审计事件以时间,日期,主体ID,客体I等条件检索的能力.并且只允许授权管理员使用查阅工具; 应支持对日志的统计分析和生成报表的功能; 4 审计事件应存储于掉电非易失性存储介质中,且在存储空间达到阔值时至少能够形成报 5 警通知管理员 6.1.1.6产品灵活性要求应支持授权管理员修改和定制报告内容
GB/T38847一2020 6.1.2产品安全要求 6.1.2.1 身份鉴别 6.1.2.1.1用户鉴别应在用户执行任何与安全功能相关的操作之前对用户身份进行鉴别应提供用户身份标识唯一和鉴别信息复杂度检查功能,保证应用系统中不存在重复用户身份标识,身份鉴别信息不易被冒用 6.1.2.1.2鉴别失败的处理当用户鉴别尝试失败连续达到指定次数后,系统应锁定该账号,并将有关信息生成审计事件最多失败次数仅由授权管理员设定 6.1.2.2用户管理应设置多个角色,并赋予不同的权限,包括系统管理员、操作员、审计员,并应保证每一个用户标识是全局唯一的 6.1.2.3事件数据安全应仅限于指定的授权角色访问事件数据,禁止其他用户对事件数据的操作 6.1.2.4数据保护应在遭受攻击时,能够完整保存事件数据,并保留已经记录的事件数据 6.1.2.5通信安全 6.1.2.5.1通信完整性应确保各组件之间传输的数据(如配置和控制信息、告警和事件数据等)不被泄露或篡改 6.1.2.5.2通信稳定性应采取点到点协议等保证通信稳定性的方法,保证各部件和管理端之间传递的信息不因网络故障而丢失 6.1.2.5.3升级安全应确保事件库和版本升级时的通信安全,应确保升级包是由开发商提供的 6.1.2.6产品自身安全应采取隐藏探测器IP地址等措施使自身在网络上不可见,以降低被攻击的可能性 6.1.3产品保证要求产品保证要求应满足GB/T20275一2013中6.2.3安全保证要求 6.1.4产品性能要求产品性能要求应满足GB/T20275一2013中6.2.1.7性能要求
GB/38847一2020 6.2增强级 6.2.1产品功能要求 6.2.1.1数据探测功能要求 6.2.1.1.1工业协议异常行为监测应建立业务流量上下限的基线,以发现背离基线的峰谷业务流量应检测异常特点时间段内重放的业务流量应能针对网络业务系统的安全规定和措施,制定出对应的安全检测规则,对业务系统的异常行为进行监测,发现业务网络中的违规行为,避免内部的安全风险应能对可疑加密传输检测隐藏信道检测,可疑木马通信、常规行为中不常见的未知突发网络行为进行监测系统支持至少一种工业控制协议的异常行为监测,例如ModBusTCP,IEC60870-5-104,OPC、 DNP3、Ethernet/IP等 6.2.1.1.2网络流量监测应监视整个刚络或者某一特定协议.IP地址.MAC地址、端口的报文方向、标记位、流量和字节流量,并可按协议.P地址.MAC地址、蹦口,标记位进行聚类分析,TopN分析应监视整个网络或者某一特定协议、地址、端口的报文流量和字节流量 6.2.1.1.3病毒监测应能检测网络中的木马、蠕虫等病毒,并将相关事件信息进行展示 6.2.1.2异常分析功能要求 6.2.1.2.1网络异常行为分析应能发现包括但不限于网络扫描、设备的异常访问关系,异常访问流量、异常指令、可疑加密流量等异常行为 6.2.1.2.2网络拓扑自动梳理应支持自动发现各网段的活跃IP,并将梳理发现的各网段绘制成网络拓扑图 6.2.1.2.3检测规则管理应支持检测规则按照各检测场景进行分类,方便检测规则的查看与配置操作 6.2.1.2.4事件合并应具有对高频度发生的相同安全事件进行合并告警,避免出现告警风暴的能力 6.2.1.2.5事件关联应具有把不同的事件关联起来,发现低危害事件中隐含的高危害攻击的能力 6.2.1.2.6基于流量的高级分析应能检测网络暴力破解口令行为
GB/T38847一2020 应能检测慢速扫描行为 6.2.1.2.7异常行为溯源应能对攻击事件及异常行为等线索进行追溯跟踪,生成相互关联的报警事件的攻击路线,实现对攻击事件及异常行为的溯源 6.2.1.2.8工控漏洞入侵行为检测应支持利用已知工控设备漏洞的人侵攻击行为检测,支持利用厂商设备漏洞的人侵攻击行为检测 6.2.1.3异常响应功能要求 6.2.1.3.1全局预警应具有全局预警功能,管理端可在设定全局预警的策略后,将局部出现的重大安全事件通知其上级工业控制异常监测工具管理端或者下级工业控制异常监测工具管理端异常管理 6.2.1.3.2 应具有全局安全事件的管理能力,可与安全管理中心或网络管理中心进行联动 6.2.1.4管理控制功能要求 6.2.1.4.1分布式部署应具有本地或异地分布式部署、远程管理的能力 6.2.1.4.2集中管理应设置异常监测管控平台,对分布式、多级部署的监测工具进行统一集中管理,形成多级管理结构 6.2.1.4.3端口分离探测器应配备不同的端口分别用于产品管理和网络数据监听 6.2.1.5产品灵活性要求 6.2.1.5.1窗口定义应支持用户自定义窗口显示的内容和显示方式 6.2.1.5.2事件定义应允许授权管理员自定义事件,或者对开发商提供的事件作修改,并应提供方便,快捷的定义方法 6.2.1.5.3协议定义除支持默认的网络协议集外,还应允许授权管理员定义新的协议,或对协议的端口进行重新定位 6.2.1.5.4通用接口应提供对外的通用接口,以便与其他安全设备(如网络安全管理软件、防火墙等)共享信息或规范化联动 10
GB/38847一2020 6.2.2产品安全要求 6.2.2.1 身份鉴别 6.2.2.1.1多鉴别机制应提供多种鉴别方式,或者允许授权管理员执行自定义的鉴别措施,以实现多重身份鉴别措施多鉴别机制应同时使用 6.2.2.1.2鉴别数据保护应保护鉴别数据不被未授权查阅和修改 6.2.2.2用户管理应仅限于已识别的指定授权角色可以对指定的安全属性进行查询、修改、制除,改变其默认值等操作 6.2.2.3事件数据安全系统应在发生事件数据存储器空间将耗尽等情况时自动产生告警产生告警的剩余存储空间大小应由用户设定 6.2.3安全保证要求产品保证要求应满足GB/T20275一2013中6.3.3安全保证要求 6.2.4产品性能要求产品性能要求应满足GB/T20275-2013中6.3.1.7性能要求 11
GB/T38847一2020 附录 A 规范性附录) 环境适应性要求概述 A.1 环境适应性要求主要包括气候,电磁兼容,绝缘、接地、机械适应性、外壳防护等每一项又有各自的具体要求应根据设备实际部署环境的不同,由用户和设备制造商确定具体应满足的要求 A.2工作温度表A.1规定了设备工作、贮存和运输温度条件设备在规定的工作温度范围内工作时,其功能和性能应满足本标准的规定在规定的温度范围内贮存和运输时,不应发生裂痕、老化或其他损坏;当经受该温度范围后再恢复到工作温度范围时,设备应能正常工作应用于温度快速变化场合的设备在经受不超过50C/min的温度变化时应能正常工作表A.1温度条件工作温度贮存和运输温度等级低温高温低温高温 60 70 40 40 70 40 85 特定是一个开放等级,具体温度要求范围可根据设备实际应用环境与客户协商确定 A.3相对湿度设备在表A.2规定的相对湿度环境条件下应能正常工作表A.2相对湿度条件(无凝结低相对湿度高相对湿度等级 95 特定是一个开放等级,具体相对湿度要求范围可根据设备实际应用环境与客户协商确定 12
GB/38847一2020 A.4大气压力设备工作大气压力条件见表A.3 表A.3大气压力条件低气压高气压等级 kPa kPa 80 106 70 106 特定是一个开放等级,具体大气压力要求范围可根据设备实际应用环境与客户协商确定 A.5防腐蚀设备工作在盐雾环境条件下或存在其他化学活性物质,应提供工业环境中抗腐蚀和侵蚀的能力,保证设备在表A.4表A.5规定的环境条件下能够长期使用表A.4盐雾最大盐雾浓度等级 mg/mm" 特定 X是一个开放等级,具体抗腐蚀性要求范围可根据设备实际应用环境与客户协商确定表A.5化学活性物质条件依据标准化学活性物质等级工业清洁空气中等污染 GB/T17214.4 严重污染特定是一个开放等级,具体抗腐蚀性要求范围可根据设备实际应用环境与客户协商确定 A.6抗霉变设备工作在潮湿多雨地区和霉菌滋生环境下不应发生霉变,并能够正常工作 13
GB/T38847一2020 电磁兼容性电磁兼容辐射和传导发射限值按GB4824为CLAssA,电磁兼容抗扰度的性能判据要求见表A.6. 同时,设备应满足工业环境中的电磁兼容性要求,具体技术指标见表A.7表A.26 表A.6性能判据性能评价判据说明试验期间和试验后受试设备均应按预期要求继续运行,无功能丧失或性能下降试验期间,受试设备允许出现暂时的性能下降或功能丧失,但设备可以自我恢复,试验后设备应按预期要求继续运行不能出现系统死机、复位或重启试验期间,允许受试设备出现暂时的性能下降或功能丧失,但需要人工干预或系统复位才能恢复表A.7辐射发射及传导发射要求测试项测试端口依据标准测试频段限值辐射发射整机 30MHz1GHz A类 GB4824,GB/T9254 电源口、信号口 150kHz~30MHz A类传导发射表A.8外壳端口静电放电抗扰度要求等级依据标准严酷等级判据 3(接触放电士6KV,空气放电士8KV 4(接触放电土8KV,空气放电士15KV GB/T17626.2 特定 X是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定表A.9整机射频电磁场辐射抗扰度要求依据标准严酷等级试验频段等级判据 Z(3Vm.80%AM 80MHz1GHz GB/T17626.3 3(10V/m,80%AM 特定 X是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定 14
GB/T38847一2020 表A.10电源端口及信号端口电快速瞬变脉冲群抗扰度要求等级依据标准严酷等级判据 3(电源口士2Kv,信号口士1Kv) GB/T17626.4 4(电源口士4KV,信号口士2KV) 特定 Y是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定表A.11信号端口浪涌(冲击)抗扰度要求等级依据标准严酷等级判据线-地 GB/T17626.5 特定 X是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定表A.12直流电源输入端口浪涌冲击)抗扰度要求等级依据标准严酷等级判据线-地线-线 GB/T17626.5 特定 X是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定表A.13交流电源输入端口浪涌冲击)抗扰度要求等级依据标准严酷等级判据线-地线-线 GB/T17626.5 特定 X是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定表A.14电源端口及信号端口射频场感应的传导骚扰抗扰度要求等级依据标准严酷等级试验频段判据 2(3V,80%AM) 150kHz80MHz GB/T17626.6 3(10V,80%AMD 特定是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定 15
GB/T38847一2020 表A.15整机工频磁场抗扰度要求等级依据标准严酷等级判据稳定持续磁场;4级短时作用磁场;4级 GB/T17626.8 稳定持续磁场5级短时作用磁场;5级特定 X是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定表A.16整机阻尼振荡磁场抗扰度要求严酷等级等级依据标准判据 GB/T17626.10 A 特定 X是一个开放等级具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定表A.17电源端口阻尼振荡波抗扰度要求等级依据标准严酷等级判据 A GB/T17626.12一2013 特定 X是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定表A.18振铃波抗扰度要求等级依据标准严酷等级判据 GBy/T17626.12一2013的表1 特定是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定表A.19电源口0Hz150HHz共模传导骚扰抗扰度要求等级依据标准严酷等级判据 GB/T17626.16 特定是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定 16
GB/T38847一2020 表A.20交流电源输入端口电压暂降抗扰度要求等级依据标准严酷等级判据 2类 GB/T17626.1 3类 B 特定是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定表A.21交流电源输入端口短时中断抗扰度要求等级依据标准严酷等级判据 2类 GB/T17626.l 3类特定 Y是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定表A.22交流电源输入端口电压变化抗扰度要求试验参数等级依据标准电压实验电压降低所需降低后电压维持电压增加所需判据等级时间时间时间 70%U 突变 25周期 1周期 GB/T17626.11 特定特定特定特定特定是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定表A.23直流电源输入端口纹波抗扰度要求等级依据标准严酷等级判据 A A GB/T17626.17 特定 X是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定表A.24直流电源输入端口电压暂降抗扰度要求依据标准严酷等级等级判据试验等级;40%U和70%Ur;持续时间:ls GB/T17626.29 特定是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定 17
GB/T38847一2020 表A.25直流电源输入端口短时中断抗扰度要求等级依据标准严酷等级判据试验等级;0%Ur;持续时间:1s GB/T17626.29 特定是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定表A.26直流电源输入端口电压变化抗扰度要求等级依据标准严酷等级判撮试验等级;80%U，和120%U;持续时间10s GB/T17626.29 特定 X是一个开放等级,具体电磁兼容性能力要求可根据设备实际应用环境与客户协商确定 A.8绝缘性能 A.8.1绝缘电阻设备的绝缘电阻要求见表A.27 表A.27绝缘电阻要求名称依据标准一般环境绝缘电阻 GB/13729一2019的表13 GB/T137292019的表14 湿热环境绝缘电阻 A.8.2绝缘耐压设备的绝缘耐压要求见表A.28 表A.28绝缘耐压要求名称依据标准严酷等级额定绝缘电压小于60V的回路 Vw2 GB/T15153. 额定绝缘电压大于60V的回路 VW3 高海拔地区空气密度小,同等电压下,空气更容易产生电离现象,使设备的绝缘性能下降建议高海拔地区使用的设备通过合理设计,保证其绝缘性能 A.8.3泄漏电流 n 设备工作时对保护接地端的泄漏电流应不大于5 m 18
GB/38847一2020 A.9接地设备应具有接地端子及标记,标记应具耐久性且易识别,接地直流电阻不大于10mQ. A.10机械适应性设备应提供工业环境中的机械适应性能力,具体技术要求见表A.29 表A.29机械适应性要求等级名称依据标准备注 (导轨安装 l(面板安装 f9Hz,7mm s9Hz,7mm 5H<" 5H< 在三个互相垂直正弦振动-工作 GB/T2423.10 9Hz/150Hz,2.0g;9Hz/150Hz,2.0g;轴的每个轴上分每分钟一倍频程(士10%)每分钟一倍频程(士10%别扫描10次 15g 每个坐标轴的十/一 GB/T2423.52019 冲击-工作持续时间;llms/次方向各进行3次冲击,即共18次脉冲波形:半正弦堆码高度2.5m GB/T4857.232012 随机振动-包装运输采用GB/T4857.23一2012附录A中规定的水平3个轴向分别进行曲线,振动持续时间为4h GB/T4857.,20 碰撞-包装运输 G,脉冲持续时间11ms,60次/min,1000次 10 A.11外壳防护设备的外壳防护等级由制造商和用户协商确定,防护等级宜从表A.30规定的范围内选择表A.30外壳防护等级表防尘等级防水等级依据标准 P2x GB/T42082017 PXo P3X IPXI P4x Px P5X IPX3 IPX4 IPXs IPX6 IPX7

智能工厂：工业控制异常监测工具技术要求GB/T38847-2020

智能工厂是指应用先进的信息技术、自动化技术和现代传感器技术等手段实现生产全过程数字化、网络化、自动化和智能化的现代化生产模式。

在智能工厂中，工业控制异常监测工具可以帮助企业实现对生产全过程的自动化监测与管理。而GB/T38847-2020标准对于这一工具的技术要求进行了详细规定。

GB/T38847-2020标准介绍

GB/T38847-2020标准是由国家市场监督管理总局发布的，它主要针对工业控制异常监测工具的技术要求和测试方法作出了规定。该标准包含了工业控制异常监测工具的定义、分类、性能要求、测试方法等多个方面的内容。

工业控制异常监测工具的定义

GB/T38847-2020标准中，工业控制异常监测工具被定义为用于生产过程控制或设备运行状态监测的软件、硬件或系统。该工具能够分析、诊断、记录和报告生产过程或设备异常，帮助企业提高生产效率，降低生产成本。

工业控制异常监测工具的分类

GB/T38847-2020标准将工业控制异常监测工具分为四类：离线工具、在线工具、云端工具和综合工具。其中，离线工具指的是对采集到的数据进行离线处理的工具；在线工具指的是实时采集并处理数据的工具；云端工具指的是基于云计算的工具；综合工具则是集成了多种功能的工具。

工业控制异常监测工具的性能要求

GB/T38847-2020标准对工业控制异常监测工具的性能要求进行了详细规定。其中，包括：数据采集的准确度、实时性、可靠性等方面的要求；异常诊断的准确度、效率、稳定性等方面的要求；管理与运维的灵活性、易用性以及系统安全等方面的要求。

工业控制异常监测工具的测试方法

GB/T38847-2020标准还规定了工业控制异常监测工具的测试方法。测试方法主要包括三个方面的内容：功能测试、性能测试和可靠性测试。

总结

智能制造是未来工业生产发展的一个趋势，而工业控制异常监测工具则是实现智能化制造的重要组成部分。在实现智能工厂的过程中，工业控制异常监测工具发挥着至关重要的作用。而GB/T38847-2020标准对于该技术的要求也保证了工业控制异常监测工具的质量和性能，为企业生产提供了更加可靠、高效的保障。

随着人工智能、机器学习等技术的不断进步，工业控制异常监测工具的功能和性能也将不断得到提升。相信在未来的智能制造领域中，这一技术将扮演着越来越重要的角色。