一种钢铁工控设备安全监测系统和方法与流程

技术特征：
1.一种钢铁工控设备安全监测系统，其特征在于：包括采集器和处理器；采集器采集数据供处理器存储和分析；处理器包括日志数据去重模块、校时模块、运行时间分析模块和健康度分析模块；日志数据去重模块依次比对当前正在获取的日志时间戳和摘要，直至匹配上次最后采集日志，或者找到较上次最后采集日志更新日志；校时模块计算得出真正日志发生的时间：pt2＝pt1 delta1＝pt1 plct2
‑
plct1；plct1为pt1时刻plc探针采集的plc的当时时间；plct2为pt2时刻plc探针采集的plc的当时时间；运行时间分析模块判断心跳时间窗内是否正常心跳；心跳数值在时间窗规定值范围内在线，在时间窗规定值外，当存在过心跳为离线，在时间窗规定值外，且没存在过心跳为脱管；健康度分析模块计算资产健康评估分值，按以下进行：其中，wi为评估周期内发生的告警项发生的次数，ci为该告警项权重分值；其中ai表示该类资产的告警项发生的次数，ci为该项对应权重分值，ui表示是否计算该项分值，n％为模型经验值，经验值根据历史告警信息分析得出一个合理的值，并在告警监控的过程中不断迭代优化。2.根据权利要求1所述的钢铁工控设备安全监测系统，其特征在于：采集器包括工控网络探针、工控设备信息采集模块和工控主机信息采集模块；工控网络探针提取网络流量中的重要信息形成日志数据予以上报；工控设备信息采集模块采集现场控制设备信息；工控主机信息采集模块采集工控主机数据信息，包括现场工程师站、操作员站和服务器数据。3.根据权利要求1所述的钢铁工控设备安全监测系统，其特征在于：还包括数据可视化模块，包括设备监控模块、互联监控模块和告警监控模块；设备监控模块将健康度分析模块和在线状态模型计算的结果，以大屏方式展现工控设备的健康评分及状态信息；互联监控模块获取资产间的网络互联关系，包括访问关系、连接频次、威胁信息；资产间的关系分为合规允许白名单，灰名单未知访问，有威胁访问，黑名单禁止访问；告警监控用于展示系统的异常信息。4.根据权利要求1所述的钢铁工控设备安全监测系统，其特征在于：校时模块隔一段时间进行修正，计算时钟频率偏差比：m＝(plct4
‑
plct1)/(pt4
‑
pt1)；plct4为pt4时刻plc探针采集的plc的当时时间；
delta1＝plct2
‑
plct1；pt4后发生的日志发生的时间计算为：ptn＝pt4 delta1/m；并在下一次时间偏差同步点发生时重新计算m，保证下次获取的事件发生时间尽量靠近真实时间。5.根据权利要求1所述的钢铁工控设备安全监测系统，其特征在于：处理器还包括在线状态分析模块，通过探针携带设备心跳，判断设备处于在线、离线或脱管状态；探针采集的日志信息中，包含设备的状态信息，在线/离线；当一个设备只由一个探针管理时，设备状态以该探针携带的状态为准；当一个设备没有被任何一个探针监管时，设备处理脱管状态，即处于无探针管理状态；当多个控针管理一个设备时，由一种高低在线状态保护期的模型确定设备状态，具体方法：通过探针携带设备心跳信息，每个探针都反映同一设备的三种状态，在线，离线，脱管；从前到后，状态变迁优先级递减，而从后至前优先级递增。6.一种钢铁工控设备安全监测方法，其特征在于：包括以下过程：日志数据去重，依次比对当前正在获取的日志时间戳和摘要，直至匹配上次最后采集日志，或者找到较上次最后采集日志更新日志；计算得出真正日志发生的时间：pt2＝pt1 delta1＝pt1 plct2
‑
plct1；plct1为pt1时刻plc探针采集的plc的当时时间；plct2为pt2时刻plc探针采集的plc的当时时间；运行时间分析，判断心跳时间窗内是否正常心跳；心跳数值在时间窗规定值范围内在线，在时间窗规定值外，当存在过心跳为离线，在时间窗规定值外，且没存在过心跳为脱管；健康度分析，计算资产健康评估分值，按以下进行：其中，wi为评估周期内发生的告警项发生的次数，ci为该告警项权重分值；其中ai表示该类资产的告警项发生的次数，ci为该项对应权重分值，ui表示是否计算该项分值，n％为模型经验值，经验值根据历史告警信息分析得出一个合理的值，并在告警监控的过程中不断迭代优化。7.根据权利要求6所述的方法，其特征在于：提取网络流量中的重要信息形成日志数据予以上报；采集模块采集现场控制设备信息；采集模块采集工控主机数据信息，包括现场工程师站、操作员站和服务器数据。8.根据权利要求6所述的方法，其特征在于：还包括：将健康度分析模块和在线状态模型计算的结果，以大屏方式展现工控设备的健康评分及状态信息；获取资产间的网络互联关系，包括访问关系、连接频次、威胁信息；资产间的关系分为合规允许白名单，灰名单未知访问，有威胁访问，黑名单禁止访问。
9.根据权利要求6所述的方法，其特征在于：隔一段时间进行修正，计算时钟频率偏差比：m＝(plct4
‑
plct1)/(pt4
‑
pt1)；plct4为pt4时刻plc探针采集的plc的当时时间；delta1＝plct2
‑
plct1；pt4后发生的日志发生的时间计算为：ptn＝pt4 delta1/m；并在下一次时间偏差同步点发生时重新计算m，保证下次获取的事件发生时间尽量靠近真实时间。10.根据权利要求1所述的方法，其特征在于：通过探针携带设备心跳，判断设备处于在线、离线或脱管状态；采集的日志信息中，包含设备的状态信息，在线/离线。

技术总结
本发明属于一种钢铁工控设备安全监测系统和方法，该系统包括采集器和处理器；采集器采集数据供处理器存储和分析；处理器包括日志数据去重模块、校时模块、运行时间分析模块和健康度分析模块。本发明将多种手段结合，针对钢铁行业工控设备实时数据汇聚及分析的安全监测工具符合工业企业现有安全策略，可发现整个工业企业中安全的趋势和态势，从多种事件和具有上下文信息的安全日志中收集和分析安全事件，对提高钢铁企业管理效率和安全监管力度具有重要的作用，可实现安全保障的关口前移，防患于未然。防患于未然。防患于未然。


技术研发人员：许斌 马昭微 邝昌云 戴骥 马优敏 李泊含 王化
受保护的技术使用者：云南昆钢电子信息科技有限公司
技术研发日：2021.06.30
技术公布日：2021/11/19