[发明专利]工业控制策略生成方法、装置、电子设备及存储介质

权利要求书

1.一种工业控制策略生成方法，其特征在于，所述方法包括：

接收多个工业控制协议报文；

确定所述多个工业控制协议报文中每相邻两个工业控制协议报文的写操作的内容变化率，所述写操作的内容为寄存器值，所述写操作包括写值操作，所述工业控制协议报文是根据工业控制通信协议生成的，所述工业控制通信协议为Modbus协议或者DNP协议或者OPC协议；

基于所述内容变化率确定是否学习所述写操作对应的工业控制协议报文，以生成工业控制策略；

所述确定所述多个工业控制协议报文中每相邻两个工业控制协议报文的写操作的内容变化率，包括：解析所述多个工业控制协议报文，获得所述多个工业控制协议报文中每个报文的功能码、寄存器地址和寄存器值；按照接收时间先后顺序，对所述多个工业控制协议报文中所述功能码和寄存器地址均相同的工业控制协议报文进行排序；基于排序后的工业控制协议报文确定每相邻两个工业控制协议报文的写操作的所述内容变化率；按照所述接收时间先后顺序对所述内容变化率进行排序；

所述基于排序后的工业控制协议报文确定每相邻两个工业控制协议报文的写操作的所述内容变化率，包括：将所述寄存器值作为所述写操作的内容；将所述每相邻两个工业控制协议报文中的前一个工业控制协议报文的寄存器值和后一个工业控制协议报文中的寄存器值进行比较，以获得所述每相邻两个工业控制协议报文的写操作的所述内容变化率；

所述将所述每相邻两个工业控制协议报文中的前一个工业控制协议报文的寄存器值和后一个工业控制协议报文中的寄存器值进行比较，包括：基于变化率计算公式对所述每相邻两个工业控制协议报文中的寄存器值进行比较；所述变化率计算公式包括：其中，R为所述每相邻两个工业控制协议报文的内容变化率，v2为所述后一个工业控制协议报文中的寄存器值，v1为所述前一个工业控制协议报文的寄存器值。

2.根据权利要求1所述的方法，其特征在于，基于所述内容变化率确定是否学习所述写操作对应的工业控制协议报文，包括：

判断所述内容变化率是否偏离预期；

在所述内容变化率偏离预期时，生成异常预警，所述异常预警包括所述多个工业控制协议报文的五元组数据、功能码、寄存器地址和寄存器值中的至少一个；

基于所述异常预警确定是否学习所述写操作对应的工业控制协议报文。

3.根据权利要求2所述的方法，其特征在于，所述判断所述内容变化率是否偏离预期，包括：

在相邻的两个工业控制协议报文的内容变化率大于预设变化率阈值时，确定内容变化偏离预期；

在所述内容变化偏离预期连续发生的次数大于预设变化次数阈值时，确定所述内容变化率偏离预期。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在生成所述异常预警时，显示所述异常预警和/或将所述异常预警发送至预设设备。