工业安全的控制方法及电子设备、存储介质技术

本申请提供一种工业安全的控制方法及电子设备、存储介质，该方法包括：多次记录目标作用域内出现第一状态和出现第二状态之间的时间间隔；根据多次记录的时间间隔，生成从第一状态转换到第二状态的时间概率函数；获取正常工作期间目标作用域内从第一状态转换到第二状态的概率基线函数；将时间概率函数与概率基线函数进行匹配，若不匹配，进行安全控制操作。从而无需针对每条工控流量进行判断，可以减少告警次数，减少误报。减少误报。减少误报。

【技术实现步骤摘要】
工业安全的控制方法及电子设备、存储介质


[0001]本申请涉及工业安全
，特别涉及一种工业安全的控制方法及电子设备、计算机可读存储介质。

技术介绍

[0002]随着互联网技术和工业控制的不断发展，在工业生产中越来越多地采用安全控制技术。
[0003]现有技术根据工控设备间的流量传输，学习不同设备的各种可能操作和参数。学习完毕后，确认完成生成对应的工控安全策略。根据工控安全策略进行分析，告警和控制。在现有技术中，主要针对单条指令是否合规的学习，在某条指令不合规时，立即进行告警。过于严格的策略，可能会造成告警数量增加，难以维护。

技术实现思路

[0004]本申请实施例提供了一种工业安全的控制方法，用以减少告警数量，减少误报。
[0005]本申请实施例提供了一种工业安全的控制方法，包括：
[0006]多次记录目标作用域内出现第一状态和出现第二状态之间的时间间隔；
[0007]根据多次记录的所述时间间隔，生成从所述第一状态转换到所述第二状态的时间概率函数；
[0008]获取正常工作期间所述目标作用域内从第一状态转换到第二状态的概率基线函数；
[0009]将所述时间概率函数与所述概率基线函数进行匹配，若不匹配，进行安全控制操作。
[0010]在一实施例中，所述根据多次记录的所述时间间隔，生成从所述第一状态转换到所述第二状态的时间概率函数，包括：
[0011]根据多次记录的所述时间间隔，计算所述第一状态之后不同时间点对应的出现第二状态的概率；<br/>[0012]根据所述第一状态之后不同时间点对应的出现第二状态的概率，生成所述时间概率函数。
[0013]在一实施例中，所述第二状态包括多个维度的子状态，所述时间间隔是指第一状态与同时出现多个维度的子状态之间的时间间隔；所述根据多次记录的所述时间间隔，计算所述第一状态之后不同时间点对应的出现第二状态的概率，包括：
[0014]根据多次记录的所述时间间隔，计算所述第一状态之后不同时间点对应的同时出现多个维度的子状态的概率。
[0015]在一实施例中，所述目标作用域包括连接控制域、接口控制域、设备控制域和全网控制域中的任意一种。
[0016]在一实施例中，第一状态和第二状态是指不同状态；其中，不同的操作代表不同状
态；或者，相同操作不同参数代表不同状态；或者，不同的操作和参数的组合代表不同状态；或者，不同的序列化操作代表不同状态。
[0017]在一实施例中，在所述获取正常工作期间所述目标作用域内从第一状态转换到第二状态的概率基线函数之前，所述方法包括：
[0018]多次记录正常工作期间出现第一状态和出现第二状态的时间间隔；
[0019]根据正常工作期间多次从所述第一状态转换到第二状态的时间间隔，进行所述概率基线函数的学习，直到满足学习条件。
[0020]在一实施例中，所述根据正常工作期间多次从所述第一状态转换到第二状态的时间间隔，进行所述概率基线函数的学习，直到满足学习条件，包括：
[0021]根据正常工作期间多次从所述第一状态转换到第二状态的时间间隔，生成所述概率基线函数；
[0022]若采样次数大于第一阈值，下个时间段生成的概率曲线与前一个时间段生成的概率曲线的期望偏差小于第二阈值，且采样总时长大于第三阈值，则停止概率基线函数的学习。
[0023]在一实施例中，所述将所述时间概率函数与所述概率基线函数进行匹配，若不匹配，进行安全控制操作，包括：
[0024]若所述时间概率函数的采样时长超过时间阈值且所述时间概率函数与所述概率基线函数之间的期望偏差大于期望阈值，则确定不匹配，进行安全控制操作。
[0025]本申请实施例提供了一种工业安全的控制装置，该装置包括：
[0026]数据采集模块，用于多次记录目标作用域内出现第一状态和出现第二状态之间的时间间隔；
[0027]函数生成模块，用于根据多次记录的所述时间间隔，生成从所述第一状态转换到所述第二状态的时间概率函数；
[0028]基线获取模块，用于获取正常工作期间所述目标作用域内从第一状态转换到第二状态的概率基线函数；
[0029]安全控制模块，用于将所述时间概率函数与所述概率基线函数进行匹配，若不匹配，进行安全控制操作。
[0030]本申请实施例提供了一种电子设备，所述电子设备包括：
[0031]处理器；
[0032]用于存储处理器可执行指令的存储器；
[0033]其中，所述处理器被配置为执行上述工业安全的控制方法。
[0034]本申请实施例提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序可由处理器执行以完成上述工业安全的控制方法。
[0035]本申请上述实施例提供的技术方案，通过记录第一状态转换到第二状态的时间间隔，生成时间概率函数，通过获取正常工作期间第一状态转换到第二状态的概率基线函数，将所述时间概率函数与所述概率基线函数进行匹配，如果不匹配，进行安全控制操作，从而无需针对每条工控流量进行判断，可以减少告警次数，减少误报。
附图说明
[0036]为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单地介绍。
[0037]图1是本申请一实施例提供的工业安全的控制方法的应用场景示意图；
[0038]图2是本申请一实施例提供的电子设备的结构示意图；
[0039]图3是本申请一实施例提供的工业安全的控制方法的流程示意图；
[0040]图4是本申请一实施例提供的时间概率函数的曲线示意图；
[0041]图5是图3对应实施例中步骤S320的细节流程图；
[0042]图6是图3对应实施例中概率基线函数的生成过程示意图；
[0043]图7是本申请实施例提供的工业安全的控制方法的详细流程示意图；
[0044]图8是本申请实施例提供的学习阶段的具体流程示意图；
[0045]图9为本申请一实施例示出的工业安全的控制装置的框图。
具体实施方式
[0046]下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。
[0047]相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本申请的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。
[0048]请参照图1，其为本申请一实施例提供的工业安全的控制方法的应用场景示意图。该应用场景包括第一终端101、第二终端102和工业设备103，第二终端102分别连接第一终端101和工业设备103。第一终端101可以是台式电脑、笔记本电脑等智能终端。第二终端102可以是工控设备。第一终端101用于通过第二终端102向工业设备103发送工业操作指令。从而在出现异常时，第二终端102可以及时进本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种工业安全的控制方法，其特征在于，包括：多次记录目标作用域内出现第一状态和出现第二状态之间的时间间隔；根据多次记录的所述时间间隔，生成从所述第一状态转换到所述第二状态的时间概率函数；获取正常工作期间所述目标作用域内从第一状态转换到第二状态的概率基线函数；将所述时间概率函数与所述概率基线函数进行匹配，若不匹配，进行安全控制操作。2.根据权利要求1所述的方法，其特征在于，所述根据多次记录的所述时间间隔，生成从所述第一状态转换到所述第二状态的时间概率函数，包括：根据多次记录的所述时间间隔，计算所述第一状态之后不同时间点对应的出现第二状态的概率；根据所述第一状态之后不同时间点对应的出现第二状态的概率，生成所述时间概率函数。3.根据权利要求2所述的方法，其特征在于，所述第二状态包括多个维度的子状态，所述时间间隔是指第一状态与同时出现多个维度的子状态之间的时间间隔；所述根据多次记录的所述时间间隔，计算所述第一状态之后不同时间点对应的出现第二状态的概率，包括：根据多次记录的所述时间间隔，计算所述第一状态之后不同时间点对应的同时出现多个维度的子状态的概率。4.根据权利要求1所述的方法，其特征在于，所述目标作用域包括连接控制域、接口控制域、设备控制域和全网控制域中的任意一种。5.根据权利要求1所述的方法，其特征在于，第一状态和第二状态是指不同状态；其中，不同的操作代表不同状态；或者，相同操作不同参数代表不同状态；或者，不同的操作和参数的组合代表不同状态；或者，不同的序列化操作代表不同状态。6.根据权利要求1所述的方法，其特征在于，在所述获取正常工作期间所述目标作用域内从第一状态转换到第二状态的概率基线函数之前，所述方法包括：多次记录正常工作期间出现第一状态和出现第二状态的时间间隔；根据正常工作期间多次从所述第一状态转换...

【专利技术属性】
技术研发人员：梁一，
申请(专利权)人：网神信息技术北京股份有限公司，
类型：发明
国别省市：