[发明专利]一种工控信号检测方法和装置

说明书

一种工控信号检测方法，包括：S1、采集工控设备的工控信号的分类数据；S2、提取所述分类数据的分类特征并计算特征阈值范围；S3、基于所述分类特征以及所述特征阈值范围检测实时的工控信号并判断所述工控信号是否异常。本发明还涉及一种工控信号检测系统以及计算机可读存储介质。实施本发明的工控信号检测方法、系统以及计算机可读存储介质，能在设备信号层面识别出其功能分类，异常行为等信息，能在工控安全方面在最基本的信号层面提供安全保障。

技术领域

本发明涉及信号检测领域，更具体地说，涉及一种工控信号检测方法和装置。

背景技术

随着对工控安全的要求越来越高，现有的工控安全检测都实现在网络协议检测层面，无论在网络协议层面构建何种程度的保护，都无法避免各种层出不穷的网络攻击手段的侵入。工控设备物理信号层无疑是最根本的检测基础，建立在信号层的检测手段是更为可靠的一种检测方法。然而工控信号不能像数字层面这样做绝对匹配，因此无法通过绝对匹配进行检测。因此，缺少一种能够在工控设备的信号层面进行安全检测的工控信号检测方法。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种可以对工控设备进行工控信号层面的安全检测的工控信号检测方法。

本发明解决其技术问题所采用的技术方案是：构造一种工控信号检测方法，包括：

S1、采集工控设备的工控信号的分类数据；

S2、提取所述分类数据的分类特征并计算特征阈值范围；

S3、基于所述分类特征以及所述特征阈值范围检测实时的工控信号并判断所述工控信号是否异常。

在本发明所述的工控信号检测方法中，所述步骤S1进一步包括：

S11、获取所述工控设备的所述工控信号的分类指令信号；

S12、基于所述分类指令信号获取所述分类数据。

在本发明所述的工控信号检测方法中，所述步骤S11进一步包括：

S111、选定将要被检测的工控设备并选定所述将要被检测的工控设备的指令分类方案；

S112、基于所述指令分类方案通过打标签的方式对所述工控设备的所述工控信号进行分类以获得分类指令信号。

在本发明所述的工控信号检测方法中，所述步骤S12进一步包括：

S121、激励所述分类指令信号并基于触发-中止录波所述分类指令信号对应的标注标签的所述分类数据；

S122、通过回放所述分类指令信号验证所述分类指令信号的指令功能。

在本发明所述的工控信号检测方法中，所述步骤S2进一步包括：

S21、基于所述分类指令信号的特征字节获取所述分类数据的特征点；

S22、将所述特征点按照所述特征字节进行排序成行；

S23、基于排序顺序以及选定的参考信号计算相关系数，并基于所述特征点的行数和所述相关系数获得所述特征阈值范围。

在本发明所述的工控信号检测方法中，所述步骤S21进一步包括：

S211、对所述分类数据的波形进行归一化处理；

S212、基于所述分类指令信号的特征字节选择一组分类数据做方差图；

S213、基于所述方差图获取符合所述特征字节的所述分类数据的波形范围；

S214、选取位于所述波形范围内的所述分类数据的特征点。