[发明专利]一种面向集散控制系统的上位机异常状态监测方法

说明书

本发明公开了一种面向集散控制系统的上位机异常状态监测方法，该方法利用部署在集散控制系统的上位机中的Moniter进程模块，对上位机的CPU、内存及I/O性能进行监测；所述上位机为工程师站或操作站；所述方法包括：步骤1)上位机加载Moniter进程模块；步骤2)加载Moniter进程句柄表；步骤3)读取Moniter线程列表；步骤4)对上位机的CPU、内存及I/O进行性能监测；步骤5)如果某个性能的数值超过设定的阈值，发送上位机出现异常状态信息，否则，转入步骤4)。本发明的方法能够实现DCS系统的上位机的异常状态监测，具有操作简单，易于实现的优点；此外，能够提高DCS系统的安全性、可靠性、稳定性。

技术领域

本发明属于工业控制信息安全相关领域，特别涉及一种面向集散控制系统的上位机异常状态监测方法。

背景技术

工业控制系统(ICS)是信息技术与行业专业技术紧密结合的大规模控制类系统，以提高工控系统的运行、管理、资源使用效率为目标。随着计算机技术、通信技术和控制技术的发展，传统的控制领域正经历着一场前所未有的变革，开始向网络化方向发展。目前，随着云计算、物联网技术的深入发展与推广，我国先进制造业自动化生产工艺流程广泛采用的集散控制系统(DCS)，正朝着规模化、网络化、智能化方向的技术升级改造快速迈进。

工业控制网络逐步从封闭专有系统转变为开放系统，并大规模采用IT技术、物联网技术；从通信是以孤立的解决方案提供给用户的简单系统转变为集成化的网络系统、并与IT基础设施充分互联的系统；从只有生产部门负责工业通信的运营转变为IT部门与生产部门共同负责自动化网络的运营；在享受IT技术带来的益处的同时，针对工业控制网络系统的安全威胁也在与日俱增。硬件设备及软件应用的互联使得恶意攻击能够很容易地借助于TCP/IP网扩展到其他系统，因此，应用层安全成为了工业控制系统(ICS)的关键。传统的IT安全解决方案不足以应对工业基础设施领域的全新安全需求，一些工业控制产品的安全漏洞通过代码在互联网上广为传播，导致针对工控系统的信息安全攻击呈现出愈演愈烈的发展态势。其中，以工业控制系统应用DCS的安全问题更为突出。

据统计，仅2013年前两个月，境外6747个木马或僵尸病毒入侵了中国境内190万余台主机，其中位于美国的2194台控制服务器控制了中国境内128.7万台主机。伊朗“震网”事件震动了中国，工业控制系统安全引起我国高度重视。事件发生后，工业和信息化部出台了《关于加强工业控制系统信息安全管理的通知》。工业控制系统安全监测与防护技术方面的研究逐渐展开。对工业控制系统后门、恶意代码、漏洞、和利用攻击等方面的研究日益深入。

而国内对集散控制系统的应急恢复技术的研究，受各行业技术水平的制约，发展极不平衡，市场中相关产品通用性不高，定制开发、源代码等二次开发，造成重复性人力投资成本的增加。影响和制约着技术解决方案的制定，因此，对集散控制系统(DCS)的上位机的异常状态进行监测是工业控制系统安全技术领域面临普遍而又复杂的难点问题。

发明内容

针对传统的工业控制系统所面临的信息安全的问题，提出了一种面向集散控制系统的上位机异常状态监测方法，能够对DCS系统中的上位机的异常状态进行监测。

为了实现上述目的，本发明提出了一种面向集散控制系统的上位机异常状态监测方法，该方法利用部署在集散控制系统的上位机中的Moniter进程模块，对上位机的CPU、内存及I/O性能进行监测；所述上位机为工程师站或操作站；所述方法包括：

步骤1)上位机加载Moniter进程模块；

步骤2)加载Moniter进程句柄表；

步骤3)读取Moniter线程列表；

步骤4)对上位机的CPU、内存及I/O进行性能监测；

步骤5)如果某个性能的数值超过设定的阈值，发送上位机出现异常状态信息，否则，转入步骤4)。