概述

工業控制網絡監測產品是應用于工業控制環境，通過監視工業控制網絡內的數據報文，實時獲取數據包進行深度解析，監測工業控制網絡中的入侵行為和異常行為，并及時告警的設備。該設備需滿足特定工業環境和安全功能要求，可對工業控制網絡邊界或工業控制網絡內部不同控制區域之間進行監測保護，發現非法入侵活動,并根據監測結果實時報警、 響應,達到主動發現入侵活動、確保網絡安全目的。該設備產品可以硬件或者軟件形式實現。

本標準按照工業控制網絡監測產品安全功能要求強度，對工業控制網路監測產品分為基本級和增強級，安全功能強弱和安全保證要求高低是等級劃分的具體依據。其中基本級安全功能要求應具備GB/T 22239-2008《信息系統安全等級保護基本要求》中第二級安全保護能力，增強級安全功能要求應具備GB/T 22239-2008《信息系統安全等級保護基本要求》中第三級安全保護能力。在增強級中新增的要求會通過加粗字體標識。