[发明专利]一种用于工控设备信息安全的快速核查方法及装置

权利要求书

1.一种用于工控设备信息安全的快速核查方法，其特征在于该方法包括数据采集、数据存储、行业库更新、报表输出、数据导出、数据导入；

数据采集，获取待核查的工控设备型号部分信息数据，然后根据获取的工控设备部分信息在行业库进行设备型号搜索，并将该设备其他信息自动填充；

数据存储，将数据采集流程传递过来的数据进行存储至工控设备信息数据库，同时将其按照行业库中规定的格式进行处理并保存；

行业库更新，包含装置行业库更新和后台行业数据库更新；

所述的数据采集流程具体包含如下步骤：

步骤1：使用图像采集装置扫描待核查工控设备的条形码或二维码，根据条形码值或二维码值在行业库中检索设备相关信息，进行设备相关信息的自动填充，并对部分数据进行手工修正；如行业库中未能检索到相关结果，则利用手工录入相关工控设备信息数据，并将该录入数据和设备条形码或二维码传递给数据存储流程进行处理，然后保存到行业知识库中；

步骤2：若无法使用步骤1方式扫描待条形码或二维码，则通过图像采集设备获取工控设备产品图像，利用图像检索技术获取设备的图像特征，然后根据图像特征在行业库中检索相似设备，进行设备相关信息的自动填充，并对部分数据进行手工修正；如行业库中未能检索到相关结果，则利用手工录入相关工控设备信息数据，并将该录入数据和设备图像传递给数据存储流程进行处理，然后保存到行业知识库中；

步骤3：若无法使用步骤1、2方式获取工控设备信息，则通过录入终端进行快速录入，录入工控设备的部分名称或简称后，通过查询行业库对数据进行自动补全；

步骤4：如行业库中不包含相关工控设备信息，则利用手工录入相关工控设备信息数据，并将该数据传递给数据存储流程进行处理，然后保存到行业知识库中。

2.如权利要求1所述的一种用于工控设备信息安全的快速核查方法，其特征在于所述的数据存储流程包含如下步骤：

步骤1：获取数据采集模块传递过来的工控设备信息，将数据保存到工控设备信息数据库；

步骤2：将数据采集模块传递过来的工控设备信息按照行业库中规定的格式进行处理；

步骤3：步骤2处理后的数据拥有识别工控设备的唯一字段，检查现有行业库中是否有该字段；

步骤4：若行业库中不存在获取的工控设备信息，将相关设备图像数据和处理后的输入数据存储到行业库中行业知识库；其中相关设备图像数据包括条形码、二维码或设备产品图像。

3.如权利要求1所述的一种用于工控设备信息安全的快速核查方法，其特征在于所述的行业库更新流程包含装置行业库更新和后台行业数据库更新；其中装置行业库更新步骤为：检测装置行业库的最近更新日期和版次，与后台行业数据库中的行业库更新日期和版次进行相比；若后台行业数据库中的行业库日期更新和/或版次更新，则选择比装置中行业库版本更新的所有后台行业数据库中行业库的相关记录，导入到装置的行业库中。

4.如权利要求1所述的一种用于工控设备信息安全的快速核查方法，其特征在于所述的报表输出流程包含如下步骤：

步骤1：选择要输出的工控设备信息记录；

步骤2：获取用户选择的报表模板；

步骤3：根据选择的工控设备信息记录，计算出总体情况，进行输出；

步骤4：对每个选择的工控设备信息，进行如下处理：

步骤4.1：输出该工控设备信息；

步骤4.2：根据系统的行业漏洞库，判断该工控设备是否存在相关漏洞，如存在，则输出所有漏洞信息，包括漏洞修补说明。

5.如权利要求1所述的一种用于工控设备信息安全的快速核查方法，其特征在于所述的数据导出流程包含如下步骤：

步骤1：选择新录入的工控设备信息，以指定文件格式导出为文件，然后导入后台数据库；

步骤2：选择新录入的工控设备图像数据，和后续手工录入的工控设备信息，导出图像和工控设备信息两个文件，然后导入到后台行业数据库。