[发明专利]检测工业系统中的未定义的动作

权利要求书

1.用于检测工业系统中的未定义的动作的方法，所述方法包括：

（a）针对每个操作模式确定系统模型，其中工业系统包括至少两个操作模式；

（b）根据适用的操作模式检测系统模型中的未定义的动作。

2.根据权利要求1所述的方法，包括在步骤（a）之前：

-识别工业系统的所述至少两个操作模式。

3.根据前述权利要求中的任一项所述的方法，其中，步骤（a）进一步包括：

-在训练阶段期间经由机器学习和/或参数提取来确定系统模型。

4.根据权利要求3所述的方法，其中，步骤（b）进一步包括：

-在不同于训练阶段的第二阶段期间检测未定义的动作。

5.根据前述权利要求中的任一项所述的方法，其中，所述至少两个不同的操作模式基于以下各项中的至少一项：

-不同的参数；

-不同的一天中的时间；

-不同的开关位置；

-不同的登录事件；

-不同的天气条件；

-不同的传感器值；

-不同的温度条件。

6.根据前述权利要求中的任一项所述的方法，其中，工业系统是工业控制系统。

7.根据前述权利要求中的任一项所述的方法，其中，在已经检测到未定义的动作的情况下，发起预定动作。

8.根据权利要求7所述的方法，其中，预定动作包括以下各项中的至少一项：

-发出警报；

-发出警报通知；

-改变工业系统的状态；

-触发维修措施。

9.根据前述权利要求中的任一项所述的方法，其中，未定义的动作是工业系统内的恶意活动。

10.一种用于检测工业系统中的未定义的动作的设备，其中，所述设备包括处理单元，所述处理单元被布置成

（a）针对每个操作模式确定系统模型，其中工业系统包括至少两个操作模式；

（b）根据适用的操作模式检测系统模型中的未定义的动作。

11.根据权利要求10所述的设备，其中，处理单元被进一步布置成在步骤（a）之前识别工业系统的所述至少两个操作模式。

12.一种工业系统，包括处理单元，所述处理单元被布置成

（a）针对每个操作模式确定系统模型，其中工业系统包括至少两个操作模式；

（b）根据适用的操作模式检测系统模型中的未定义的动作。

13.根据权利要求12所述的设备，其中，处理单元被进一步布置成在步骤（a）之前识别工业系统的所述至少两个操作模式。

14.一种可直接加载到数字处理设备的存储器中的计算机程序产品，包括用于执行根据权利要求1至9中的任一项所述的方法的步骤的软件代码部分。

15.一种计算机可读介质，其具有适于使计算机系统执行根据权利要求1至9中的任一项所述的方法的计算机可执行指令。