[发明专利]一种工控设备安全防控系统

说明书

本发明涉及一种工控设备安全防控系统，所述系统当所述计算机程序被处理器执行时，实现以下步骤：当当目标工控设备的某一工控流量为异常流量时，获取工控流量信息集，再根据工控流量信息集，确定出第二异常流量设置措施，以使得基于所述第二异常流量设置措施，生成异常心跳包识别措施；可知，本申请模拟出根据所述工控流量信息集，确定出与异常流量大小类似的正常流量的变化规律，将异常流量按照正常流量的传输时长变化规律进行设置，以避开工控设备的安全防控系统的策略，有利于工控设备的安全防控系统的设计和升级，进而提高了工控设备的安全性。

技术领域

本发明涉及工控设备安全技术领域，尤其涉及一种工控设备安全防控系统。

背景技术

随着工业控制系统的发展，互联互通成为趋势，但这同时也对工控系统的网络安全防护提出了更高的要求。工控系统网络安全存在设备和操作系统老旧、通信协议没有安全机制等历史固有问题，容易遭受网络攻击，从而造成设备安全、经济受损等严重不良影响；所以需要针对工业控制系统做好网络安全防护措施。

现有技术中，异常流量的发起方通过将异常流量的按照不同的时间进行发送以躲避工控设备的安全防控，进而导致工控设备的安全隐患；因此，如何确定出异常流量是目前本领域技术人员急需解决的技术问题。

发明内容

针对上述技术问题，本发明采用的技术方案为一种工控设备安全防控系统，所述系统包括：目标工控设备对应的工控流量信息集、处理器和存储有计算机程序的存储器，当所述计算机程序被处理器执行时，实现以下步骤：

S100，从所述工控流量信息集中获取第一流量时间列表A＝{A₁，……，A_i，……，A_m}，A_i为第i个第一工控流量的时间，i＝1……m，m为目标工控设备对应的第一工控流量数量。

S120，根据A，获取A对应的第一传输时长参数A'，其中，A'符合如下条件：

S140，当|A'-ΔA'|≤ΔA⁰时，确定第一工控流量为异常流量，ΔA⁰为预设的时长阈值。

S160，当|A'-ΔA'|＞ΔA⁰时，获取第一时长区间列表C＝{C₁，……，C_j，……，C_n}，C_j为第j个第一时长区间，j＝1……n，n为第一时长区间数量。

S180，根据C，确定出目标工控设备对应的异常流量。

本发明与现有技术相比具有明显的优点和有益效果。借由上述技术方案，本发明提供的一种工控设备安全防控系统可达到相当的技术进步性及实用性，并具有产业上的广泛利用价值，其至少具有下列优点：

本发明的一种工控设备安全防控系统，所述系统当所述计算机程序被处理器执行时，还实现以下步骤：当当目标工控设备的某一工控流量为异常流量时，获取工控流量信息集，再根据工控流量信息集，确定出第二异常流量设置措施，以使得基于所述第二异常流量设置措施，生成异常心跳包识别措施；可知，本申请模拟出根据所述工控流量信息集，确定出与异常流量大小类似的正常流量的变化规律，将异常流量按照正常流量的传输时长变化规律进行设置，以避开工控设备的安全防控系统的策略，有利于工控设备的安全防控系统的设计和升级，进而提高了工控设备的安全性。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图,详细说明如下。

附图说明

图1为本发明实施例一提供的一种工控设备安全防控系统的执行计算机程序的流程图；