标准号:T/ZISIA 0001-2026
标准名称:工业领域数据流转异常行为监测技术要求
团体名称:中关村网络安全与信息化产业联盟
发布日期:2026-07-02
实施日期:2026-07-02
主要内容:本标准的主要章节为:第6章、第7章、第8章和第9章。1)第6章本章给出了工业领域数据流转异常行为监测的技术框架。2)第7章本章给出了工业领域数据流转锅铲中的数据采集技术要求。3)第8章本章给出了针对采集后的数据进行预处理技术要求,包括协议解析、协议解析后的文件识别、敏感数据处理、数据清洗与过滤、以及数据格式等等。4)第9章本章给出了针对采集的数据进行多种方式的异常行为分析的技术要求,包括规则匹配方式的异常行为分析、基于智能建模的异常行为分析以及综合关联分析等等。
起草人:李江力、张镇勇、董悦、邹冬、朱伟光、苏凯旋、韩剑飞、刁婉睿、宋小茜、安高峰、杨兴城、宋乐、张瑜、吴诗雨、何昀峰、涂哲、周磊、王自强、王智民、王昱波、王海龙、白俊娟、成进幸、唐建航、李世正、夏文新