[發明專利]一種工業控制系統的風控方法、裝置及電子設備

有效

• 申請號: 202210499328.7
• 申請日: 2022-05-09
• 公開（公告）號: CN114638548B
• 公開（公告）日: 2022-09-30
• 發明（設計）人: 還約輝;褚健;胡梁眉;張志群
• 申請（專利權）人: 浙江國利網安科技有限公司
• 主分類號: G06F16/00
• 分類號: G06F16/00
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種工業控制系統的風控方法，其特征在于，所述工業控制系統中包含各工業設備，針對每個工業設備，該工業設備執行的風控策略影響所述工業控制系統中至少部分其他工業設備，包括：

采集所述工業控制系統中所有工業設備的事件信息，所述事件信息至少包括事件影響范圍；

將所述事件信息輸入到預先訓練的決策模型中，以通過所述決策模型，根據所述事件信息，確定出所述工業控制系統中出現異常的工業設備，作為異常設備，并以對所述異常設備進行風控后所述工業控制系統中除所述異常設備以外的其他工業設備的影響滿足預設條件為約束，確定針對所述異常設備的風控策略；

根據所述風控策略，對所述異常設備進行風控；

其中，以對所述異常設備進行風控后所述工業控制系統中除所述異常設備以外的其他工業設備的影響滿足預設條件為約束，確定針對所述異常設備的風控策略，具體包括：

通過所述決策模型中的評估子模型，根據所述異常設備的事件信息中的事件影響范圍以及所述工業控制系統中除所述異常設備以外的其他工業設備的事件信息中的事件影響范圍，確定所述工業控制系統中所有工業設備的當前整體狀態評分；

通過所述決策模型中的策略子模型，根據所有工業設備的事件信息，確定各候選風控策略，并針對每個候選風控策略，預估執行該候選風控策略對所述異常設備進行風控后所述工業控制系統中所有工業設備的預計下一事件信息；

將所述預計下一事件信息輸入所述評估子模型中，通過所述評估子模型輸出執行該候選風控策略對所述異常設備進行風控后所述工業控制系統中所有工業設備的下一整體狀態評分；

以對所述異常設備進行風控后所述工業控制系統中所有工業設備的下一整體狀態評分大于所述當前整體狀態評分為約束，從所述各候選風控策略中確定針對所述異常設備的風控策略。

2.如權利要求1所述的方法，其特征在于，所述事件信息至少包括事件風險等級；

根據所述事件信息，確定出所述工業控制系統中出現異常的工業設備，具體包括：

根據所述事件信息中的事件風險等級，從所述工業控制系統中確定出出現異常的工業設備。

3.如權利要求1所述的方法，其特征在于，根據所述異常設備的事件信息中的事件影響范圍以及所述工業控制系統中除所述異常設備以外的其他工業設備的事件信息中的事件影響范圍，確定所述工業控制系統中所有工業設備的當前整體狀態評分，具體包括：

根據所述異常設備的事件信息中的事件影響范圍、事件風險等級、事件發生頻率以及所述異常設備對于所述工業控制系統的重要程度，確定所述異常設備的當前狀態評分；

根據所述工業控制系統中除所述異常設備以外的其他工業設備的事件信息中的事件影響范圍、事件風險等級、事件發生頻率以及所述其他工業設備對于所述工業控制系統的重要程度，確定所述其他工業設備的當前狀態評分；

基于所述異常設備的當前狀態評分以及所述其他工業設備的當前狀態評分，確定所述工業控制系統中所有工業設備的當前整體狀態評分。

4.如權利要求3所述的方法，其特征在于，根據所述異常設備的事件信息中的事件影響范圍、事件風險等級、事件發生頻率以及所述異常設備對于所述工業控制系統的重要程度，確定所述異常設備的當前狀態評分，具體包括：

基于所述事件信息中各事件數據與預設的模糊集中的各事件狀態描述之間的對應關系，對所述異常設備的事件信息中的事件影響范圍、事件風險等級、事件發生頻率以及所述異常設備對于所述工業控制系統的重要程度進行模糊化處理，得到所述異常設備的事件信息中的事件影響范圍、事件風險等級、事件發生頻率以及所述異常設備對于所述工業控制系統的重要程度各自對應的事件狀態描述；

所述異常設備的事件信息中的事件影響范圍、事件風險等級、事件發生頻率以及所述異常設備對于所述工業控制系統的重要程度各自對應的事件狀態描述，確定所述異常設備對應的綜合事件狀態描述；

基于所述異常設備對應的綜合事件狀態描述與設備狀態評分的對應關系，對所述異常設備對應的綜合事件狀態描述進行去模糊化處理，得到所述異常設備的當前狀態評分。