工业控制装置运行状态的安全监测方法和系统制造方法及图纸

本发明专利技术涉及工业控制系统信息安全技术领域，尤其为工业控制装置运行状态的安全监测方法和系统，通过系统中各执行机构的输出结果判断其系统的安全性；通过对输入信号和输出信号的检测，通过二者之间的逻辑关系判断输出的正确性；通过系统设置相关数据的边界分析判断其数据传输的合法性；通过系统过滤相关通迅协议；本发明专利技术从各个工业控制系统中各个子系统的最终输出功能检测出发，预设相关控制的边界值及过滤系统中不使用的正常命令，对被检测系统的输出功能和预设功能进行可信的一致性对比，及时发现由信息安全引起的系统入侵和故障，从根本上预防了信息安全引起工业控制系统安全，从根本上解决工业控制系统的信息安全问题。

Safety monitoring method and system for operation state of industrial control device

【技术实现步骤摘要】
工业控制装置运行状态的安全监测方法和系统
本专利技术涉及大数据
，具体为工业控制装置运行状态的安全监测方法和系统。
技术介绍
工业控制系统，是由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件，共同构成的确保工业基础设施自动化运行、过程控制与监控的业务流程管控系统。目前工业控制系统广泛的应用于我国电力、水利、污水处理、石油天然气、化工、交通运输、制药以及大型制造行业。工业控制网络中的安全防护目前主要有安全管理，IT安全防护技术和工业防火墙等。1、安全管理：布署纵深防御体系，保证工业控制系统的物理安全，建立安全策略与流程，适当采取隔离、漏洞检查、威胁检测等保护措施。例如，进行网络分区与边界保护，建立安全的单元间通信，系统加固与补丁管理，恶意软件的检测与防护，访问控制与账号管理，记录设备访问日志并进行必要的审计等。确保只有绝对必要的人员才能在物理上接触到工业控制设备。2、IT安全防护技术：通过对控制网络的防护，大部分采用的是常规网络安全技术，主要包括防火墙、IDS、VPN、防病毒等。主要针对本文档来自技高网...

【技术保护点】
1.工业控制装置运行状态的安全监测方法和系统，其特征在于：通过系统中各执行机构的输出结果判断其系统的安全性；通过对输入信号和输出信号的检测，通过二者之间的逻辑关系判断输出的正确性；通过系统设置相关数据的边界分析判断其数据传输的合法性；通过系统过滤相关通迅协议，设立相关数据的白名单；通过信号检测和机构执行一致性判断是否上报安全报警。/n

【技术特征摘要】
1.工业控制装置运行状态的安全监测方法和系统，其特征在于：通过系统中各执行机构的输出结果判断其系统的安全性；通过对输入信号和输出信号的检测，通过二者之间的逻辑关系判断输出的正确性；通过系统设置相关数据的边界分析判断其数据传输的合法性；通过系统过滤相关通迅协议，设立相关数据的白名单；通过信号检测和机构执行一致性判断是否上报安全报警。


2.根据权利要求1所述的工业控制装置运行状态的安全监测方法和系统，其特征在于：通过系统中各执行机构的输出结果判断其系统的安全性，输出的结果判断包括：
模拟量输出:电压信号(+/-5V、+/-10V)、电流信号(4-20MA)来控制或检测相关执行机构及传感器信号。
数字量输出:控制继电器、晶闸管、IO电平的高低来控制最终接受开关量信号的相关设备。
逻辑信号输出:网口、PROFIBUS、RS232/RS485、MODBUS、高速脉冲等。


3.根据权利要求1所述的工业控制装置运行状态的安全监测方法和系统，其特征在于：通过对输入信号和输出信号的检测，通过二者之间的逻辑关系判断输出的正确性，特征包括：
通过对输入的模拟量信号，数字量信号作为输出的模拟量信号，数字量信号的条件和关联关系的分析，判断输出的值和执行结果是否正确，从而判断系统的安全性是否受到影响。


4.根据权利要求1所述的工业控制装置运行状态的安全监测方法和系...

【专利技术属性】
技术研发人员：刘智，徐国前，李祺峰，杨益桐，刘道，
申请(专利权)人：深圳市威斯登信息科技有限公司，
类型：发明
国别省市：广东;44