一种SCADA系统的非接触式入侵检测系统技术方案

本实用新型专利技术公开了一种SCADA系统的非接触式入侵检测系统，它属于工业控制系统安全和入侵检测技术领域。包括SCADA监控数据的视频数据采集单元，数据转换单元和入侵检测单元。其不需要过滤SCADA系统中数据包，与不需要监控SCADA应用软件，与SCADA系统非接触，不影响工业控制系统实时性；可以发现恶意数据攻击的时刻，与可以推论到可能存在的发生的攻击的设备；当攻击数据在有效或正常范围内的情况下，但是其相关设备存在不正常状态时候，也能有效检测出恶意攻击行为；可以检测出未知工业控制系统病毒攻击。

【技术实现步骤摘要】

本技术涉及一种SCADA系统的非接触式入侵检测系统，属于工业控制系统安全和入侵检测

技术介绍
SCADA (Supervisory Control And Data Acquisit1n)系统，即数据米集与监视控制系统，是以计算机为基础的DCS与电力自动化监控系统；在电力系统中，其可以对现场的运行设备进行监视和控制，以实现数据采集、设备控制、测量、参数调节以及各类信号报警等各项功能。它应用领域很广，应用于电力、冶金、石油、化工、燃气、铁路等领域。SCADA系统中的安全问题是工业控制系统安全的核心问题。Stuxnet蠕虫病毒是世界上首个专门针对工业控制系统编写的破坏性病毒，能够利用对windows系统和西门子SIMATIC WinCC系统的7个漏洞进行攻击。特别是针对西门子公司的SIMATIC WinCC监控与数据采集(SCADA)系统进行攻击，由于该系统在我国的多个重要行业应用广泛，被用来进行钢铁、电力、能源、化工等重要行业的人机交互与监控。虽然现在有针对Stuxnet病毒的专杀工具，西门子也更新了漏洞防范了该病毒的发生，但是当前专杀软件无法检测未来新型的工业控制本文档来自技高网...

【技术保护点】
一种 SCADA 系统的非接触式入侵检测系统，其特征在于包括SCADA监控数据的视频数据采集单元，数据转换单元和入侵检测单元；逻辑信号的传递途径从视频数据采集单元到数据转换单元，最后到入侵检测单元，视频数据采集单元对SCADA实时监控数据进行采集，采集后的数据传输到数据转换单元，数据转换单元负责识别视频数据采集单元中的控件和数据，识别后的数据传输到入侵检测单元，入侵检测单元能够检测SCADA系统中某个时刻发生的攻击和并且能够定位到攻击源；视频数据采集单元，能够通过固定在SCADA监控系统外的视频设备，非接触获取监控系统控制台视频，并且通过有线或无线方式传递给数据转换单元；数据转换单元，能够识别...

【技术特征摘要】

【专利技术属性】
技术研发人员：王勇，刘蔚，胡宗帅，
申请(专利权)人：上海云物信息技术有限公司，
类型：新型
国别省市：上海;31