[发明专利]一种用于工控设备信息安全的快速核查方法及装置

说明书

本发明公开一种用于工控设备信息安全的快速核查方法及装置。本发明包括数据采集、数据存储、行业库更新、报表输出、数据导出、数据导入；利用多种数据采集方式，进行工控设备信息数据的快速录入；可用于工控系统监管部门快速核查工控系统相关数据，建立起工控系统资产库，解决目前工控系统监管现状中“资产不明”关键问题。本发明采用非插入式的核查方法，可避免通过在线扫描或者插入式核查方法可能带来影响生产安全的问题。本发明通过工控设备信息安全数据录入过程，帮助快速建立工控行业知识库。

技术领域

本发明属于工业信息安全技术领域，涉及一种用于工控设备信息安全快速核查方法及装置。

背景技术

随着飞速发展的网络时代来临，技术发展越来越丰富、复杂，越来越多的网络安全隐患被带入了工业控制系统。然而目前对工控设备的信息还停留在人工录入阶段，并没有这样一种装置能够对工控设备的信息实现自动快速的录入。

发明内容

本发明的一个目的是针对现有技术的不足，提出了一种用于工控设备信息安全的快速核查装置，其利用多种数据采集方式，解决了目前工控设备信息数据无法快速录入的问题。该装置通过扫描工控设备条形码或二维码，利用图像识别，平板终端快速录入三种数据采集方式获取工控设备信息。

按照本发明所提供的设计方案，一种用于工控设备安全的快速核查装置，包含了数据采集模块、数据存储模块、行业库、行业库更新模块、工控设备信息数据库、报表输出模块、数据导入导出模块。其中：

数据采集模块，用于获取待核查的工控设备型号相关信息数据，然后根据获取的工控设备相关信息调用事先建立的行业库进行设备型号搜索，并将该设备其他信息自动填充到数据采集模块，构成该待核查的工控设备信息；可采用以下方式获取：①获取工控设备的条形码或二维码信息，利用条形码或二维码扫描技术解析得到工控设备型号数据；②获取工控设备产品图像，利用图像检索技术解析得到产品特征；③通过录入终端录入工控设备的部分名称或简称；④通过人工手工录入工控设备的相关信息。

数据存储模块，获取数据采集模块传递过来的数据保存到工控设备信息数据库，并将数据处理成行业库所需要的数据格式，保存到行业库。

行业库，存放工业控制系统的行业知识库和行业漏洞库，接收数据存储模块处理过的数据信息和行业库更新模块获取的更新信息；其中行业知识库主要包括工控设备的型号、厂商、设备图片、设备默认的操作系统、硬件数据、软件数据等，行业漏洞库主要包括漏洞编号、漏洞描述、漏洞对应的工控设备型号、漏洞解决方案等。

工控设备信息数据库，用于存放通过数据采集模块获得的工控设备信息。

行业库更新模块，利用智能爬虫脚本技术，对系统后台行业数据库中的内容进行更新，并通过比较行业库的版本信息，进行装置的行业库更新。

报表输出模块，对工控设备的信息进行录入后，通过调用行业库和/或工控设备信息数据库将相关信息按照报表模板进行具体输出。

数据导入和导出模块，将数据通过文件方式进行导入至工控设备信息数据库，或通过调用行业库和/或工控设备信息数据库将采集的数据以文件方式导出。

本发明的另一个目的是提供一种用于工控设备安全的快速核查方法，包括数据采集，数据存储，行业库更新，报表输出，数据导出，数据导入等多个部分。

数据采集流程包含如下步骤：

步骤1：使用图像采集装置获取工控设备的条形码或二维码，行业库中根据条形码值或二维码值检索设备相关信息，进行设备相关信息的自动填充，并对部分数据进行手工修正。如行业库中未能检索到相关结果，则利用手工录入相关工控设备信息，并将该录入数据和设备条形码或二维码传递给数据存储流程进行处理，然后保存到行业知识库中。