[發(fā)明專利]工業(yè)安全的控制方法及電子設(shè)備、存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202111576053.4
• 申請日: 2021-12-21
• 公開（公告）號: CN114328150A
• 公開（公告）日: 2022-04-12
• 發(fā)明（設(shè)計）人: 梁一
• 申請（專利權(quán)）人: 奇安信科技集團股份有限公司;網(wǎng)神信息技術(shù)（北京）股份有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34
• 代理公司: 成都維飛知識產(chǎn)權(quán)代理有限公司 51311
• 代理人: 張巧燕

本申請?zhí)峁┮环N工業(yè)安全的控制方法及電子設(shè)備、存儲介質(zhì)，該方法包括：多次記錄目標作用域內(nèi)出現(xiàn)第一狀態(tài)和出現(xiàn)第二狀態(tài)之間的時間間隔；根據(jù)多次記錄的時間間隔，生成從第一狀態(tài)轉(zhuǎn)換到第二狀態(tài)的時間概率函數(shù)；獲取正常工作期間目標作用域內(nèi)從第一狀態(tài)轉(zhuǎn)換到第二狀態(tài)的概率基線函數(shù)；將時間概率函數(shù)與概率基線函數(shù)進行匹配，若不匹配，進行安全控制操作。從而無需針對每條工控流量進行判斷，可以減少告警次數(shù)，減少誤報。

技術(shù)領(lǐng)域

本申請涉及工業(yè)安全技術(shù)領(lǐng)域，特別涉及一種工業(yè)安全的控制方法及電子設(shè)備、計算機可讀存儲介質(zhì)。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)和工業(yè)控制的不斷發(fā)展，在工業(yè)生產(chǎn)中越來越多地采用安全控制技術(shù)。

現(xiàn)有技術(shù)根據(jù)工控設(shè)備間的流量傳輸，學習不同設(shè)備的各種可能操作和參數(shù)。學習完畢后，確認完成生成對應(yīng)的工控安全策略。根據(jù)工控安全策略進行分析，告警和控制。在現(xiàn)有技術(shù)中，主要針對單條指令是否合規(guī)的學習，在某條指令不合規(guī)時，立即進行告警。過于嚴格的策略，可能會造成告警數(shù)量增加，難以維護。

發(fā)明內(nèi)容

本申請實施例提供了一種工業(yè)安全的控制方法，用以減少告警數(shù)量，減少誤報。

本申請實施例提供了一種工業(yè)安全的控制方法，包括：

多次記錄目標作用域內(nèi)出現(xiàn)第一狀態(tài)和出現(xiàn)第二狀態(tài)之間的時間間隔；

根據(jù)多次記錄的所述時間間隔，生成從所述第一狀態(tài)轉(zhuǎn)換到所述第二狀態(tài)的時間概率函數(shù)；

獲取正常工作期間所述目標作用域內(nèi)從第一狀態(tài)轉(zhuǎn)換到第二狀態(tài)的概率基線函數(shù)；

將所述時間概率函數(shù)與所述概率基線函數(shù)進行匹配，若不匹配，進行安全控制操作。

在一實施例中，所述根據(jù)多次記錄的所述時間間隔，生成從所述第一狀態(tài)轉(zhuǎn)換到所述第二狀態(tài)的時間概率函數(shù)，包括：

根據(jù)多次記錄的所述時間間隔，計算所述第一狀態(tài)之后不同時間點對應(yīng)的出現(xiàn)第二狀態(tài)的概率；

根據(jù)所述第一狀態(tài)之后不同時間點對應(yīng)的出現(xiàn)第二狀態(tài)的概率，生成所述時間概率函數(shù)。

在一實施例中，所述第二狀態(tài)包括多個維度的子狀態(tài)，所述時間間隔是指第一狀態(tài)與同時出現(xiàn)多個維度的子狀態(tài)之間的時間間隔；所述根據(jù)多次記錄的所述時間間隔，計算所述第一狀態(tài)之后不同時間點對應(yīng)的出現(xiàn)第二狀態(tài)的概率，包括：

根據(jù)多次記錄的所述時間間隔，計算所述第一狀態(tài)之后不同時間點對應(yīng)的同時出現(xiàn)多個維度的子狀態(tài)的概率。

在一實施例中，所述目標作用域包括連接控制域、接口控制域、設(shè)備控制域和全網(wǎng)控制域中的任意一種。

在一實施例中，第一狀態(tài)和第二狀態(tài)是指不同狀態(tài)；其中，不同的操作代表不同狀態(tài)；或者，相同操作不同參數(shù)代表不同狀態(tài)；或者，不同的操作和參數(shù)的組合代表不同狀態(tài)；或者，不同的序列化操作代表不同狀態(tài)。

在一實施例中，在所述獲取正常工作期間所述目標作用域內(nèi)從第一狀態(tài)轉(zhuǎn)換到第二狀態(tài)的概率基線函數(shù)之前，所述方法包括：

多次記錄正常工作期間出現(xiàn)第一狀態(tài)和出現(xiàn)第二狀態(tài)的時間間隔；

根據(jù)正常工作期間多次從所述第一狀態(tài)轉(zhuǎn)換到第二狀態(tài)的時間間隔，進行所述概率基線函數(shù)的學習，直到滿足學習條件。

在一實施例中，所述根據(jù)正常工作期間多次從所述第一狀態(tài)轉(zhuǎn)換到第二狀態(tài)的時間間隔，進行所述概率基線函數(shù)的學習，直到滿足學習條件，包括：

根據(jù)正常工作期間多次從所述第一狀態(tài)轉(zhuǎn)換到第二狀態(tài)的時間間隔，生成所述概率基線函數(shù)；