[发明专利]一种工控设备安全防控系统

权利要求书

1.一种工控设备安全防控系统，其特征在于，所述系统包括：目标工控设备对应的工控流量信息集、处理器和存储有计算机程序的存储器，当所述计算机程序被处理器执行时，实现以下步骤：

S300，当目标工控设备的某一工控流量为异常流量时，获取工控流量信息集U＝{U₁，……，U_g，……，U_z}，U_g＝{U_g1，……，U_ga，……，U_gk(g)}，U_gv为第g类工控流量列表中第a个工控流量，g＝1……z，z为目标流量列表数量，a＝1……k(g)，k(g)为第g个工控流量列表中工控流量数量且k(g)不小于2；

在S300步骤之前还包括：

S100，从所述工控流量信息集中获取第一流量时间列表A＝{A₁，……，A_i，……，A_m}，A_i为第i个第一工控流量的时间，i＝1……m，m为目标工控设备对应的第一工控流量数量；

S120，根据A，获取A对应的第一传输时长参数A'，其中，A'符合如下条件：

S140，当|A'-ΔA'|≤ΔA⁰时，确定第一工控流量为异常流量，ΔA⁰为预设的时长阈值；

S160，当|A'-ΔA'|＞ΔA⁰时，获取第一时长区间列表C＝{C₁，……，C_j，……，C_n}，C_j为第j个第一时长区间，j＝1……n，n为第一时长区间数量；

S180，根据C，确定出目标工控设备对应的异常流量；

在S180步骤中还包括如下步骤：

S1801，获取A对应的初始流量大小列表Q＝{Q₁，……，Q_i，……，Q_m}，Q_i为A_i对应的初始流量大小；

S1803，对A对应的初始流量按照C对应的每一所述第一时长区间进行处理，获取到C对应的关键流量大小集Q⁰＝{Q⁰₁，……，Q⁰_j，……，Q⁰_n}，Q⁰_j＝{Q⁰_j1，……，Q⁰_jr，……Q⁰_js(j)}，Q⁰_jr为C_j内的第r个关键流量大小，r＝1……s(j)，s(j)为C_j内的关键流量数量；

S1805，根据Q⁰，获取Q⁰对应的流量差ΔQ⁰＝{ΔQ⁰₁，……，ΔQ⁰_j，……，ΔQ⁰_n}，ΔQ⁰_j为Q⁰_j对应的流量差；

S1807，当ΔQ⁰_j＜ΔQ时，确定出ΔQ⁰_j对应的第一工控流量为异常流量，其中，ΔQ为预设流量差阈值；

S1809，当ΔQ⁰_j≥ΔQ时，确定出ΔQ⁰_j对应的第一工控流量为非异常流量；

S320，根据U，确定出第二异常流量设置措施，以使得基于所述第二异常流量设置措施，生成异常心跳包识别措施。

2.根据权利要求1所述的工控设备安全防控系统，其特征在于，所述目标工控设备为用户预先设置的待监控的工控设备。