主要技术内容
本标准的主要章节为:第6章、第7章、第8章和第9章。
1)第6章
本章给出了工业领域数据流转异常行为监测的技术框架。
2)第7章
本章给出了工业领域数据流转锅铲中的数据采集技术要求。
3)第8章
本章给出了针对采集后的数据进行预处理技术要求,包括协议解析、协议解析后的文件识别、敏感数据处理、数据清洗与过滤、以及数据格式等等。
4)第9章
本章给出了针对采集的数据进行多种方式的异常行为分析的技术要求,包括规则匹配方式的异常行为分析、基于智能建模的异常行为分析以及综合关联分析等等。
适用范围
本文件规定了工业领域数据流转过程中异常行为监测的技术要求,包括监测数据采集、异常行为数据处理、异常行为分析、异常行为告警与响应等内容。本文件适用于工业企业在数据流转过程中的异常行为识别、违规判定及应对处理。
是否包含专利
否