公开(公告)号：CN116208431B

公开(公告)日：2023-08-11

申请号：CN202310479437.7

申请日：2023-04-28

Applicant: 国家工业信息安全发展研究中心

Inventor： 张哲宇 ,  李杨 ,  王蕊 ,  赵冉 ,  刘志尧 ,  蒋艳 ,  孙娅苹 ,  孙军

IPC: H04L9/40 ,  H04L49/20 ,  H04L41/0631

Abstract: 一种工控网络流量异常检测方法、系统、装置和可读介质，上述方法包括对工控网络协议中的传输层数据进行解析，获取解析结果和解析结果对应的系统时间；根据解析结果对应的系统时间筛选第一样本集和第二样本集，学习第一样本集，获得流量阈值结果集；将第二样本集代入流量阈值结果集进行比对，根据比对结果判断工控网络流量是否异常。本申请所提供的方法可有效发现工业控制网络中非预期流量突增或突降行为，并及时异常预警，避免特征检测特征库更新不及时、访问控制策略不全面等情况下，出现检测短板。

公开(公告)号：CN116208431A

公开(公告)日：2023-06-02

申请号：CN202310479437.7

申请日：2023-04-28

Applicant: 国家工业信息安全发展研究中心

Inventor： 张哲宇 ,  李杨 ,  王蕊 ,  赵冉 ,  刘志尧 ,  蒋艳 ,  孙娅苹 ,  孙军

IPC: H04L9/40 ,  H04L49/20 ,  H04L41/0631

Abstract: 一种工控网络流量异常检测方法、系统、装置和可读介质，上述方法包括对工控网络协议中的传输层数据进行解析，获取解析结果和解析结果对应的系统时间；根据解析结果对应的系统时间筛选第一样本集和第二样本集，学习第一样本集，获得流量阈值结果集；将第二样本集代入流量阈值结果集进行比对，根据比对结果判断工控网络流量是否异常。本申请所提供的方法可有效发现工业控制网络中非预期流量突增或突降行为，并及时异常预警，避免特征检测特征库更新不及时、访问控制策略不全面等情况下，出现检测短板。

公开(公告)号：CN116576293A

公开(公告)日：2023-08-11

申请号：CN202310458576.1

申请日：2023-04-25

Applicant: 国家工业信息安全发展研究中心

Inventor： 孙军 ,  王尊 ,  李敏 ,  刘冬 ,  张哲宇 ,  蒋艳 ,  贾梦迪 ,  于盟

IPC: F16K37/00 ,  G06T17/00

Abstract: 本申请提供了一种阀门控制过程的3D可视化方法、装置及系统，涉及可视化技术领域，该3D可视化方法包括：获取当前采集周期内阀门的起始开度值和模拟执行速度，其中，所述起始开度值为采集器上一个采集周期的采集值，所述模拟执行速度为上一个采集周期内阀门的实际执行速度；将所述起始开度值和所述模拟执行速度输入预设的三维模型，以获取当前采集周期内阀门的模拟开度值的变化过程的动态图像；显示所述动态图像。本申请提供的3D可视化方法、装置及系统，使工作人员不仅能够更直观的了解阀门运动过程中开度值的变化情况，还能够高度还原现场设备中阀门的运动状况。