[发明专利]检测技术系统中的异常的系统和方法

权利要求书

1.一种用于检测技术系统中的异常的方法，所述方法包括：

通过在所述技术系统的上级单元上运行的复制器拦截发往所述技术系统的中级单元的至少一个传出数据包，其中，所述技术系统的所述上级单元至少包括控制器，所述控制器控制计算机以及人机界面并跟踪所述技术系统的上级单元的状态以获得并汇集关于所述技术系统的所述上级单元的状态的信息以及更正关于所述上级单元的状态的信息，所述技术系统的所述中级单元至少包括可编程逻辑控制器设备；

通过所述复制器，使用安全连接将关于被拦截的所述至少一个传出数据包的信息发送到监控器，所述监控器在所述中级单元上运行；

通过所述监控器拦截至少一个传入数据包；

通过所述监控器将从所述复制器接收到的信息与被拦截的所述至少一个传入数据包进行比较，其中，利用从所述复制器接收到的信息来执行所述比较，以如果在接收到所述至少一个传入数据包的预定时间间隔内所述监控器没有从所述复制器接收到所述信息，则通过所述监控器检测到异常；以及

还当被拦截的所述至少一个传入数据包与从所述复制器接收到的信息不符时，通过所述监控器检测到所述技术系统中的所述异常。

2.根据权利要求1所述的方法，还包括：

通过所述监控器将关于检测到的所述异常的信息发送到所述技术系统的所有上级单元。

3.根据权利要求1所述的方法，其中，所述上级单元正在受保护的环境中运行，并且所述中级单元正在使用不受保护的数据传输协议。

4.根据权利要求1所述的方法，还包括：

通过所述复制器建立与位于数据传输网络中的每个监控器的至少一个安全连接；以及

通过所述复制器将关于每个被拦截的传出数据包的信息发送到所述复制器已与其建立至少一个安全连接的所述监控器。

5.根据权利要求1所述的方法，其中，所述监控器为受保护的操作系统，所述受保护的操作系统将通过所述安全连接从所述复制器接收到的关于被拦截的传出数据包的信息与在数据传输网络中发送到所述中级单元的信息进行比较。

6.根据权利要求1所述的方法，其中，所述监控器位于与被拦截的所述至少一个传出数据包所发往的所述中级单元所位于的数据传输网络相同的数据传输网络中。

7.根据权利要求1所述的方法，其中，在受保护的环境中操作的所述技术系统的所述上级单元至少包括：监视控制和数据采集设备。

8.一种用于检测技术系统中的异常的系统，包括：

至少一个处理器，所述至少一个处理器被配置为：

通过在所述技术系统的上级单元上运行的复制器拦截发往所述技术系统的中级单元的至少一个传出数据包，其中，所述技术系统的所述上级单元至少包括控制器，所述控制器控制计算机以及人机界面并跟踪所述技术系统的上级单元的状态以获得并汇集关于所述技术系统的所述上级单元的状态的信息以及更正关于所述上级单元的状态的信息，所述技术系统的所述中级单元至少包括可编程逻辑控制器设备；

通过所述复制器，使用安全连接将关于被拦截的所述至少一个传出数据包的信息发送到监控器，所述监控器在所述中级单元上运行；

通过所述监控器拦截至少一个传入数据包；

通过所述监控器将从所述复制器接收到的信息与被拦截的所述至少一个传入数据包进行比较，其中，利用从所述复制器接收到的信息来执行所述比较，以如果在接收到所述至少一个传入数据包的预定时间间隔内所述监控器没有从所述复制器接收到所述信息，则通过所述监控器检测到异常；以及

还当被拦截的所述至少一个传入数据包与从所述复制器接收到的信息不符时，通过所述监控器检测到所述技术系统中的所述异常。

9.根据权利要求8所述的系统，其中，所述处理器还被配置为：

通过所述监控器将关于检测到的所述异常的信息发送到所述技术系统的所有上级单元。