[发明专利]用于保护工业资产控制系统的系统以及方法

摘要

本发明提供一种用于保护工业资产控制系统的系统以及方法。正常空间数据源为多个威胁节点中的每个威胁节点存储表示工业资产控制系统的正常操作的一系列正常值，而受威胁空间数据源存储一系列受威胁值。模型创建计算机可生成正常特征向量和受威胁特征向量的集合。所述计算机还可基于所述正常特征向量和所述受威胁特征向量来为威胁检测模型计算并输出至少一个判定边界。随后，所述多个威胁节点可从表示所述资产控制系统的当前操作的威胁节点生成一系列当前值。威胁检测计算机可从威胁节点接收所述一系列当前值，生成一组当前特征向量，执行所述威胁检测模型以及基于所述当前特征向量和所述至少一个判定边界来发送威胁警报信号。

主权项

一种用于保护工业资产控制系统的系统，所述系统包括：多个威胁节点，所述多个威胁节点中的每个威胁节点生成表示所述工业资产控制系统的当前操作的随时间的推移的一系列当前威胁节点值；以及威胁检测计算机，所述威胁检测计算机连接到所述多个威胁节点，以：(i)接收所述一系列当前威胁节点值并生成一组当前特征向量，(ii)访问威胁检测模型，所述威胁检测模型具有使用一组正常特征向量和一组受威胁特征向量所创建的至少一个判定边界，并且(iii)执行所述威胁检测模型并基于所述一组当前特征向量和所述至少一个判定边界来发送威胁警报信号。