[發明專利]一種工控異常檢測方法、裝置及設備

有效

• 申請號: 202010322574.6
• 申請日: 2020-04-22
• 公開（公告）號: CN111427307B
• 公開（公告）日: 2021-08-24
• 發明（設計）人: 歐陽柳;鄭斌;姚一楊;孫鋼;吳愷源;江櫻;梅峰
• 申請（專利權）人: 國網浙江省電力有限公司;國網浙江省電力有限公司信息通信分公司
• 主分類號: G05B19/05
• 分類號: G05B19/05
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 姚璐華

1.一種工控異常檢測方法，其特征在于，所述方法包括：

獲取服務器與可編程邏輯控制器PLC設備之間的傳輸報文；所述獲取服務器與可編程邏輯控制器PLC設備之間的傳輸報文包括：

獲取服務器與PLC設備之間傳輸的過程特性分析軟件包PCAP報文以及工業通信協議報文；

對所述傳輸報文進行解析，獲取解析后的報文；所述對所述傳輸報文進行解析，獲取解析后的報文包括：按照預先設置的PCAP報文解析規則，對所述PCAP報文進行解析，獲取所述PCAP報文對應的機器碼；

按照預先設置的機器碼解析規則，對所述機器碼進行解析，獲取所述機器碼對應的步進觸點指令STL文件；對工業通信協議報文進行解析，得到工業通信協議報文對應的解析文件；利用所述解析后的報文對預先下載到PLC設備中的代碼進行異常檢測，得到代碼異常檢測結果。

2.根據權利要求1所述的方法，其特征在于，所述利用所述解析后的報文對預先下載到PLC設備中的代碼進行異常檢測，得到代碼異常檢測結果包括：

將解析后的報文與預先下載到PLC設備中的代碼進行比對，得到代碼異常檢測結果。

3.根據權利要求1-2任意一項所述的方法，其特征在于，在獲取服務器與PLC設備之間的傳輸報文之前，所述方法還包括：

對工業控制網絡中的報文進行解析，確定工業控制網絡中的PLC設備。

4.根據權利要求1-2任意一項所述的方法，其特征在于，在利用所述解析后的報文對預先下載到PLC設備中的代碼進行異常檢測，得到代碼異常檢測結果之后，還包括：

依據所述代碼異常檢測結果，對所述PLC設備中的代碼執行刪除、添加或更改操作。

5.一種工控異常檢測裝置，其特征在于，所述裝置包括：

傳輸報文獲取單元，用于獲取服務器與可編程邏輯控制器PLC設備之間的傳輸報文；所述傳輸報文獲取單元具體用于：獲取服務器與PLC設備之間傳輸的過程特性分析軟件包PCAP報文以及工業通信協議報文；

報文解析單元，用于對所述傳輸報文進行解析，獲取解析后的報文；所述報文解析單元包括：

PCAP報文解析單元，用于對PCAP報文進行解析，得到PCAP報文對應的解析文件；所述PCAP報文解析單元包括：

機器碼解析單元，用于按照預先設置的PCAP報文解析規則，對所述PCAP報文進行解析，獲取所述PCAP報文對應的機器碼；

STL文件解析單元，用于按照預先設置的機器碼解析規則，對所述機器碼進行解析，獲取所述機器碼對應的步進觸點指令STL文件；

工業通信協議報文解析單元，用于對工業通信協議報文進行解析，得到工業通信協議報文對應的解析文件；

異常檢測單元，用于利用所述解析后的報文對預先下載到PLC設備中的代碼進行異常檢測，得到代碼異常檢測結果。

6.一種工控異常檢測設備，其特征在于，所述工控異常檢測設備包括：

處理器和存儲器；

所述處理器，用于調用并執行所述存儲器中存儲的程序；

所述存儲器用于存儲所述程序，所述程序至少用于：

執行如上權利要求1-4任意一項所述的工控異常檢測方法。