[发明专利]一种工控环境下数据采集中设备和事件的标识方法

说明书

本发明公开了一种工控环境下数据采集中设备和事件的标识方法，包括：对工控环境下的设备进行编码标识，得到设备标签；对工控环境下的操作事件进行分类，并对不同类型的分类事件进行编码标识，得到事件标签；采集数据；通过设备标签和事件标签对所采集的数据进行标识，并上传数据；数据分析。本发明通过增加设备标签和事件标签，从而能够清晰标识数据相关联的设备和事件，满足采集数据进行归一化的要求，同时对事件进行标识的设计能够提高后续数据综合关联分析的效率。

技术领域

本发明涉及工控数据采集技术领域，具体涉及一种工控环境下数据采集中设备和事件的标识方法。

背景技术

在工控环境中进行数据采集，尤其是全量数据采集，往往包含了来自不同类型设备的多种数据，这些数据普遍会代表或能够关联到不同类别的事件。在数据采集时，基于采集数据的来源信息和事件类别信息，进行数据的预处理、清洗和归一化，并进行标识后上传；能够更好的提高数据的利用率，挖掘数据的价值，方便后续进一步的关联分析。

通过对国内外论文、学术会议、科技文献、专利等等数据库的检索发现：现阶段工控环境下全量数据的采集分析还处在起步阶段：

一是在数据采集时如何对采集的原始数据进行预处理；

二是预处理后如何进行标识以提高后续关联分析的效率。

发明内容

针对现有技术中存在的上述问题，本发明提供一种工控环境下数据采集中设备和事件的标识方法。

本发明公开了一种工控环境下数据采集中设备和事件的标识方法，包括：

对工控环境下的设备进行编码标识，得到设备标签；

对工控环境下的操作事件进行分类，并对不同类型的分类事件进行编码标识，得到事件标签；

采集数据；

通过所述设备标签和事件标签对所采集的数据进行标识，并上传数据；

数据分析。

作为本发明的进一步改进，所述设备包括主机设备、控制设备、网络设备和安全设备。

作为本发明的进一步改进，所述操作事件包括主机事件、网络设备交换机事件、安全设备横向隔离装置事件、安全设备防火墙事件和安全设备入侵监测事件。

作为本发明的进一步改进，在所述采集数据时，对数据进行清洗和归一化。

作为本发明的进一步改进，将数据标识为原始数据、设备标签、事件标签的形式，并上传数据。

作为本发明的进一步改进，所述数据分析包括：

根据设备类型或事件类型进行原始数据分析，将同设备标签或事件标签的原始数据进行关联检索，完成数据信息挖掘。

与现有技术相比，本发明的有益效果为：

本发明通过增加设备标签和事件标签，从而能够清晰标识数据相关联的设备和事件，满足采集数据进行归一化的要求，同时对事件进行标识的设计能够提高后续数据综合关联分析的效率。

附图说明

图1为本发明一种实施例公开的工控环境下数据采集中设备和事件的标识方法的流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。