[發明專利]一種基于嵌入式的工業系統的安全檢測方法及系統

在審

• 申請號: 201410597133.1
• 申請日: 2014-10-30
• 公開（公告）號: CN104392172A
• 公開（公告）日: 2015-03-04
• 發明（設計）人: 解侖;吳汝坤;何志杰;王志良
• 申請（專利權）人: 北京科技大學
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京市廣友專利事務所有限責任公司 11237
• 代理人: 張仲波

1.一種基于嵌入式的工業系統的安全檢測方法，其特征在于，包括：

獲取工業系統的數據信息；

對獲取的所述數據信息進行入侵檢測，確定所述工業系統是否被入侵；

若確定所述工業系統被入侵，則發送報警信息至遠端服務器；

若確定所述工業系統未被入侵，則發送所述數據信息至遠端服務器。

2.根據權利要求1所述的基于嵌入式的工業信息防護方法，其特征在于，所述獲取工業系統的數據信息包括：

通過高速光耦隔離的方式獲取工業系統同步電動機的狀態信息，所述工業系統同步電動機的狀態信息包括：電動機轉子的機械位置及轉動速度；

獲取modbus接口的工業設備信息，所述modbus接口的工業設備信息包括：modbus總線上的傳感器從站信息。

3.根據權利要求1所述的基于嵌入式的工業信息防護方法，其特征在于，所述獲取工業系統的數據信息之后還包括：

對獲取的所述數據信息實時地進行統計分析；

判斷所述數據信息是否超過預先設定的第一閾值，若是，則確定所述數據信息對應的設備的運轉狀況發生異常；

若確定所述數據信息對應的設備的運轉狀況發生異常，則啟動發送報警信息至遠端服務器的操作；

若確定所述數據信息對應的設備的運轉狀況沒有異常，則啟動發送所述數據信息至遠端服務器的操作。

4.根據權利要求1所述的基于嵌入式的工業信息防護方法，其特征在于，所述對獲取的所述數據信息進行入侵檢測，確定所述工業系統是否被入侵包括：

對獲取的工業系統的歷史數據信息進行統計分析，確定每個時段的數據流量；

通過貝葉斯網絡入侵檢測方法確定所述數據流量的評估值；

判斷所述評估值是否超過預先設定的第二閾值，若是，則確定所述工業系被入侵。

5.根據權利要求1所述的基于嵌入式的工業信息防護方法，其特征在于，所述發送報警信息至遠端服務器包括：

對報警信息進行加密，并生成數字簽名信息，并將加密后的所述報警信息及所述數字簽名信息發送至遠端服務器，由所述遠端服務器對所述加密后的報警信息及所述數字簽名信息進行解密及認證；

所述發送所述數據信息至遠端服務器包括：

對所述數據信息進行加密，并生成數字簽名信息，并將加密后的所述數據信息及所述數字簽名信息發送至遠端服務器，由所述遠端服務器對所述加密后的數據信息及所述數字簽名信息進行解密及認證。

6.一種基于嵌入式的工業系統的安全檢測系統，其特征在于，包括：

獲取單元：用于獲取工業系統的數據信息；

檢測單元：用于對獲取的所述數據信息進行入侵檢測，確定所述工業系統是否被入侵；

第一發送單元：用于當確定所述工業系統被入侵時，發送報警信息至遠端服務器；

第二發送單元：用于當確定所述工業系統未被入侵時，發送所述數據信息至遠端服務器。

7.根據權利要求6所述的基于嵌入式的工業信息防護系統，其特征在于，所述獲取單元包括：

第一獲取模塊：用于通過高速光耦隔離的方式獲取工業系統同步電動機的狀態信息，包括：電動機轉子的機械位置、轉動速度；

第二獲取模塊：用于獲取modbus接口的工業設備信息，包括：modbus總線上的傳感器從站信息。

8.根據權利要求6所述的基于嵌入式的工業信息防護系統，其特征在于，還包括：

處理單元：用于對獲取的所述數據信息實時地進行統計分析；

確定單元：用于判斷所述數據信息是否超過預先設定的第一閾值，當所述數據信息超過預先設定的所述第一閾值時，確定所述數據信息對應的設備的運轉狀況發生異常；

所述確定單元，還用于當確定所述數據信息對應的設備的運轉狀況發生異常時，啟動發送報警信息至遠端服務器的操作；

所述確定單元，還用于當確定所述數據信息對應的設備的運轉狀況沒有異常時，啟動發送所述數據信息至遠端服務器的操作。