[发明专利]一种安全自动化系统及其控制方法

说明书

本发明安全自动化系统及其控制方法，应用于自动化生产系统中；安全自动化系统与自动化生产系统具有相同的生产环境；安全自动化系统包括：获取模块，获取攻击行为；分类识别模块，连接获取模块，对攻击行为进行分类；多个引诱攻击模块，每个引诱攻击模块与分类识别模块连接，将对应类型的攻击行为生成对应的日志；数据分析模块，与每个引诱攻击模块连接，从日志中读取得到各个攻击行为的攻击源信息并统计；判断模块，连接数据分析模块，将超过预设阈值的攻击源整合至报警信息中输出；自动化模块，与判断模块连接，将报警信息写入自动化生产系统中。本发明的有益效果在于：提高自动化生产系统的安全性和可靠性，提高收集和审计攻击行为的效率。

技术领域

本发明涉及生产安全技术领域，尤其涉及一种安全自动化系统及其控制方法。

背景技术

随着生产安全技术的不断提高以及互联网技术的快速普及，可以给生产安全技术领域带来新机遇，但也带来了新的威胁。由于互联网的连通性，使得恶意分子可在任何一个连接互联网的终端上，远程对生产设备发起精准攻击。在发生网络安全事件时，人们迫切的想知道恶意分子对生产设备的服务器进行攻击的类型以及如何杜绝这些恶意分子的攻击。而发生网络安全事件的生产设备上含有大量安全事件相关信息，对这些安全信息进行采集并集中分析，能够有效得出安全事件发生过程，为安全事件处置提供方向。

现有技术中，当前在生产安全事件的应急处置上的工作均靠人员手动查看安全信息，以人工方式排查和审计，以确定攻击行为是否为对生产设备的恶意攻击行为，而后对恶意攻击行为进行防护。然而通过人工方式对安全信息进行排查和审计，存在安全信息志分散、体量大，人工方式费时费力，效率及准确率低的缺点。

发明内容

针对现有技术中存在的上述问题，现提供一种旨在通过设置与自动化生产系统具有相同的生产环境的安全自动化系统，并通过安全自动化系统收集攻击行为，并对攻击行为进行分类和分析，将进行分类和分析后的攻击源自动化写入自动化生产系统，从而提高自动化生产系统的安全性和可靠性，以及提高收集和审计攻击行为的效率的安全自动化系统及其控制方法。

具体技术方案如下：

一种安全自动化系统，应用于自动化生产系统中；其中，安全自动化系统与自动化生产系统具有相同的生产环境；

安全自动化系统具体包括：

获取模块，用于获取对安全自动化系统进行攻击得到的攻击行为；

分类识别模块，连接获取模块，用于采用预设的攻击类型对攻击行为进行分类；

多个引诱攻击模块，每个引诱攻击模块与分类识别模块连接，每个引诱攻击模块对应于一个类型的攻击行为，并用于作为对应类型的攻击行为的攻击对象，生成对应的日志并输出；

数据分析模块，与每个引诱攻击模块连接，用于接收各个引诱攻击模块输出的日志，并从日志的特定字段中读取得到各个攻击行为的攻击源信息并进行统计，数据分析模块输出统计结果；

判断模块，连接数据分析模块，判断模块用于根据统计结果，判断各个攻击源的攻击次数是否超过一预设阈值，并将超过预设阈值的攻击源整合至一报警信息中输出；

自动化模块，与判断模块连接，用于将报警信息写入自动化生产系统中。

优选的，安全自动化系统，其中，数据分析模块包括：

数据分析单元，接收每个日志，并从日志的特定字段中读取得到各个攻击行为的攻击源信息；

数据统计单元，与数据分析单元连接，对各个攻击行为的同一攻击源信息进行统计，并输出统计结果。

优选的，安全自动化系统，其中，自动化模块包括：

写入单元，将报警信息写入自动化生产系统中；