[发明专利]一种基于人工智能的工控安全审计系统及方法

权利要求书

1.一种基于人工智能的工控安全审计系统，其特征在于，包括审计服务端(1)、交换机(3)、工控设备控制端(4)和工控设备(5)，所述审计服务端(1)、所述工控设备控制端(4)和所述工控设备(5)通过所述交换机(3)连接，所述审计服务端(1)与所述交换机连接，以实现所述审计服务端(1)、所述工控设备控制端(4)和所述工控设备(5)之间的信息传递；

所述工控设备控制端(4)安装有审计客户端(2)，所述审计客户端(2)和审计服务端(1)通信，所述审计客户端(2)用于监控、审计所述工控设备控制端(4)的进程、内存和CPU使用情况，接收所述审计服务端(1)的策略信息，并将所述审计客户端(2)的审计信息传递给所述审计服务端(1)进行统一分析；所述审计服务端(1)用于监控、审计所述工控设备控制端(4)和所述工控设备(5)中的流量、协议和原目地址，并将审计结果进行可视化展示。

2.如权利要求1所述的基于人工智能的工控安全审计系统，其特征在于，所述工控设备控制端(4)为计算机。

3.如权利要求2所述的基于人工智能的工控安全审计系统，其特征在于，所述审计客户端(2)包括第一智能分析模块(6)和监控模块(7)，所述监控模块(7)与所述第一智能分析模块(6)连接，以将信息传递给所述第一智能分析模块(6)审计分析。

4.如权利要求3所述的基于人工智能的工控安全审计系统，其特征在于，所述第一智能分析模块(6)与所述工控设备控制端(4)连接，所述第一智能分析模块(6)使用前先在计算机上进行学习，对计算机正常运行使用到的进程、CPU和内存使用量建立分类模型；所述监控模块(7)与所述工控设备控制端(4)连接，以对计算机上进程、CPU、内存的使用和异常情况进行监控审计，对程序的安装卸载进行监控审计。

5.如权利要求2所述的基于人工智能的工控安全审计系统，其特征在于，所述审计服务端(1)包括依次连接的收集模块(10)、第二智能分析模块(9)和展示模块(8)，所述收集模块(10)与所述工控设备控制端(4)连接；所述收集模块(10)用于对工控设备控制端(4)和所述工控设备(5)中的流量进行统一镜像收集。

6.如权利要求5所述的基于人工智能的工控安全审计系统，其特征在于，所述第二智能分析模块(9)与所述工控设备控制端(4)连接，使用前先在计算机上进行学习，对计算机正常运行下协议、原目地址和流量大小进行回归建模。

7.如权利要求5所述的基于人工智能的工控安全审计系统，其特征在于，所述展示模块(8)依据所述第一智能分析模块(6)和所述第二智能分析模块(9)的审计分析结果，对异常进程、异常内存、异常CPU使用时间和异常流量进行分类展示，为管理员提供可统计、可视化的分析图表。

8.一种基于人工智能的工控安全审计方法，其特征在于，包括以下步骤：

S1：将审计客户端(2)安装在工控设备控制端(4)上进行学习建模；

S2：将审计服务端(1)接入工控控制网络进行学习建模；

S3：所述审计客户端(2)和所述审计服务端(1)对工控设备(5)及所述工控设备控制端(4)进行审计；

S4：当所述审计客户端(2)发现异常情况时，将异常情况弹窗告警，并将异常情况信息发送给所述审计服务端(1)；

S5：所述审计服务端(1)发现异常情况时，将异常情况发送给管理员。

9.如权利要求8所述的基于人工智能的工控安全审计方法，其特征在于，在步骤S1中，对所述审计客户端(2)学习到的内容进行人工干预，将学习到的内容进行人工筛选或人工添加新的规则或修改白名单，以减少智能学习产生的错误率；在步骤S2中，对所述审计服务端(1)学习到的内容进行人工干预，将学习到的内容进行人工筛选或人工添加新的规则或修改白名单，以减少智能学习产生的错误率。

10.如权利要求8所述的基于人工智能的工控安全审计方法，其特征在于，当所述审计客户端(2)和所述审计服务端(1)同时发现异常情况时，分析异常情况之间的联系，将分析结果告知管理员，并对告警内容进行特殊标记。