[發明專利]通過虛擬機自省進行安全事件檢測

在審

• 申請號: 202110336118.1
• 申請日: 2016-02-06
• 公開（公告）號: CN113050607A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: R·A·米克瑟
• 申請（專利權）人: 費希爾-羅斯蒙特系統公司
• 主分類號: G05B23/02
• 分類號: G05B23/02
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 戚英豪;丁燕

公開了用于通過虛擬機自省進行安全事件檢測的方法和裝置。示例性方法包括由監控代理監控在計算設備上執行的第一虛擬機對多個資源的使用，在計算設備上執行的監控代理與第一虛擬機分離。示例性方法進一步包括通過將多個資源的使用與資源使用模式相比較來檢測潛在安全事件。示例性方法進一步包括為檢測到的潛在安全事件分配嚴重性級別，以及啟動為分配的嚴重性級別定義的安全措施。

本申請是申請日為2016年2月6日、申請號為201610083017.7、發明創造名稱為“通過虛擬機自省進行安全事件檢測”的發明申請的分案申請。

技術領域

本公開內容總體上涉及過程控制系統，具體而言，涉及用于通過虛擬機自省進行安全事件檢測的方法和裝置。

背景技術

如在化工、石油或其它過程中使用的過程控制系統通常包括一個或多個過程控制器，該一個或多個過程控制器經由模擬、數字或組合的模擬/數字總線來通信地耦合到至少一個主機或操作者工作站以及一個或多個現場設備。現場設備(其例如可以是設備控制器、閥、閥定位器、開關和傳送器(例如溫度、壓力和流速傳感器))在過程控制系統中執行功能，例如打開或關閉閥以及測量過程參數。過程控制器接收指示由現場設備進行的過程測量和/或關于現場設備的其它信息的信號，使用該信息來實現控制例程，隨后生成控制信號，控制信號通過總線或其它通信線路被發送到現場設備以控制過程控制系統的操作。

發明內容

在過程控制系統的計算設備中的安全事件檢測的示例性公開的方法包括：由監控代理監控在計算設備上執行的第一虛擬機對多個資源的使用，在所述計算設備上執行的所述監控代理與所述第一虛擬機分離。示例性公開的方法還包括：通過將對所述多個資源的所述使用與資源使用模式相比較來檢測潛在安全事件。示例性公開的方法還包括：向所檢測到的潛在安全事件分配嚴重性級別，以及基于所分配的嚴重性級別來啟動安全措施。

示例性公開的裝置包括：資源監控器，其用于經由處理器來進行以下操作：監控在計算設備上執行的第一虛擬機對多個資源的使用，所述資源監控器與所述第一虛擬機分離；以及通過將對所述多個資源的所述使用與資源使用模式相比較來檢測潛在安全事件。示例性公開的裝置還包括：安全事件處理機，其用于進行以下操作：向所檢測到的潛在安全事件分配嚴重性級別，以及啟動針對所分配的嚴重性級別而定義的安全措施。

示例性公開的有形的計算機可讀儲存介質包括指令，所述指令在被執行時，使得監控代理監控在計算設備上執行的第一虛擬機對多個資源的使用，在所述計算設備上執行的所述監控代理與所述第一虛擬機分離。示例性公開的有形的計算機可讀儲存介質還包括指令，所述指令在被執行時，使得機器通過將對所述多個資源的所述使用與資源使用模式相比較來檢測潛在安全事件。示例性公開的有形的計算機可讀儲存介質還包括指令，所述指令在被執行時，使得機器進行以下操作：向所檢測到的潛在安全事件分配嚴重性級別，以及啟動針對所分配的嚴重性級別而定義的安全措施。

附圖說明

圖1示出了示例性過程控制系統。

圖2示出了用以在執行過程控制應用的虛擬機上檢測安全事件的示例性系統。

圖3示出了用以檢測安全事件的、圖2的示例性監控代理的示例性實現方式。

圖4示出了示例性界面，其用于定義由用以檢測安全事件的、圖2和圖3的示例性監控代理所使用的安全事件模式。

圖5示出了示例性界面，其用于定義圖2和圖3的示例性監控代理對安全事件的檢測做出響應的措施。

圖6是表示可以被執行以實現用以檢測安全事件的、圖2和圖3的監控代理的示例性方法的流程圖。

圖7是表示可以被執行以實現用以檢測安全事件的、圖2和圖3的監控代理的示例性方法的流程圖。

圖8是示例性處理器系統的框圖，其被構造為執行機器可讀指令以執行由圖6和/或圖7所表示的方法來實現圖2和圖3的示例性監控代理。