[发明专利]一种事故规则的生成方法和系统

权利要求书

1.一种事故规则的生成方法，包括：

S1、获取工控系统发生事故的历史数据，并作为训练数据，所述训练数据构成训练集；

S2、构建决策树；

S3、获取事故规则。

2.根据权利要求1所述的生成方法，其中，所述历史数据的格式为：

时刻，设备数值，工控系统安全状态。

3.根据权利要求1所述的生成方法，其中，所述步骤S2中包括以下步骤：

S21.获取工控系统中的设备信息，组成设备列表R，创建决策树的根节点N；

S22.如果训练集为空，将根节点N标记为False，构建结束；

S23.如果训练集中的所有数据中工控系统安全状态相同，则以所述工控系统安全状态标记根节点N；否则，转到步骤S24；

S24.如果设备列表R为空，将根节点N作为叶节点，统计训练集中频次最多的工控系统安全状态，并以所述工控系统安全状态标记根节点N，构建结束；

S25.遍历设备列表R中的设备，如果设备的数值是连续性数值，则对该数值进行离散化；

S26.选择设备列表R中具有最高信息增益率的设备D，标记根节点N为所述设备D；

S27.在训练集中统计所述设备D的数值，构建分支，从而构成在训练集上针对所述设备列表R的决策树。

4.根据权利要求3所述的生成方法，其中，构建分支包括以下步骤：

(1)在训练集中将包含所述设备D的数值的训练数据作为集合s；

(2)如果s为空，则为所述分支增加叶节点，将叶标记为训练集中频次最多的安全状态；否则为所述分支增加子决策树，所述子决策树是在集合s上，针对设备列表(R-{D})构建的决策树。

5.根据权利要求1所述的生成方法，其中，根据步骤S2获得的决策树，从根节点开始，自上而下深度遍历，叶节点标注为False的规则为安全事故的判断规则。

6.一种事故规则的生成系统，包括：数据获取模块、决策树生成模块和事故规则提取模块；其中，

所述数据获取模块，用于接收工控系统发生事故的历史数据，并将所述历史数据作为训练数据，所述训练数据构成训练集；

决策树生成模块，用于根据所述数据获取模块传送来的训练集生成设备列表，并根据所述训练集和设备列表构建决策树；

事故规则提取模块，用于根据决策树生成模块传送来的决策树，提取事故规则。

7.根据权利要求6所述的生成系统，其中，所述数据获取模块中的所述历史数据的格式为：

时刻，设备数值，工控系统安全状态。

8.根据权利要求6所述的生成方法，其中，所述决策树生成模块包括设备列表生成单元、根节点生成单元和分支生成单元：

所述设备列表生成单元，用于获取工控系统中的设备信息，组成设备列表，并将所述设备列表传送给根节点生成单元和分支生成单元；

所述根节点生成单元，用于根据设备列表创建决策树的根节点；选择设备列表中具有最高信息增益率的设备，标记根节点为所述设备；

所述分支生成单元，用于在训练集中统计所述设备数值，构建分支；所述分支为设备数值所在训练数据所组成的集合上针对不包含所述设备的新的设备列表所构成的子决策树。

9.根据权利要求8所述的生成系统，其中，在所述根节点生成单元中，如果训练集为空，将根节点标记为False；如果训练集中的所有数据中工控系统安全状态相同，则以所述工控系统安全状态标记根节点，否则如果设备列表为空，将根节点作为叶节点，统计训练集中频次最多的工控系统安全状态，并以所述工控系统安全状态标记根节点；优选的，如果设备的数值是连续性数值，则对所述数值进行离散化。

10.根据权利要求9所述的生成系统，其中，在所述分支生成单元，将训练集中包含所述设备的数值的训练数据作为集合s；如果s为空，则为所述分支增加叶节点，将叶标记为训练集中频次最多的安全状态，否则将集合s和不包含所述设备的新的设备列表传送给决策树生成模块，生成子决策树，然后为所述分支增加所述子决策树。