[发明专利]一种工业设备微型控制系统及方法

权利要求书

1.一种工业设备微型控制系统，其特征在于，所述系统具体包括：直流稳压、输入电源接口、显示内存、大规模可编程逻辑器、显示器接口、键盘接口、储存卡口、隔离电源模块、微处理器、存储器、程控驱动、光电隔离、步进电机驱动接口、传感器接口；所述输入电源接口连接直流稳压再连接隔离电源模块分别提供相应器件的工作所需电压；所述大规模可编程逻辑器连接微处理器、显示器接口、键盘接口、储存卡口、显示内存；所述微处理器连接存储器、程控驱动；所述程控驱动经光电隔离连接步进电机驱动接口、传感器接口；所述微处理器包括：处理器、检测器和存储器。

2.如权利要求1所述的工业设备微型控制系统，其特征在于，所述检测器包括：系统白名单特征模块，用于与白名单存储终端通信，以及白名单的生产、写入、读出和匹配操作；系统攻击预警模块，用于监控宿主机上工控系统关系白名单的变更，实时对变更进行攻击预警；系统保护模块，用于监控宿主机上工控系统资源白名单的变更，实时对变更进行攻击预警。

3.如权利要求2所述的工业设备微型控制系统，其特征在于，所述存储终器包括：安全芯片模块，用于存储加密算法；存储私密区模块，使用安全芯片模块内置加密算法对敏感信息加密并存储；存储访问模块，用于实现安全芯片模块和存储私密区模块与工控系统检测终端的通信。

4.如权利要求3所述的工业设备微型控制系统，其特征在于，所述整个系统器件全部贴焊接于一块电路板上置入铝合金机壳内；所述系统内部设置有散热装置；所述散热装置由高效散热导管构成。

5.一种基于权利要求1至4之一所述的工业设备微型控制方法，其特征在于，所述方法包括：

步骤1：系统初始化，系统内各个模块在微控制器的控制下进入工作状态；

步骤2：实时监控工控系统是否遭受到攻击，并对攻击作出响应；

步骤3：实时监控工控系统是否遭受到隐蔽攻击，并对攻击作出响应。

6.如权利要求5所述的工业设备微型控制方法，其特征在于，所述实时监控工控系统是否遭受到隐蔽攻击，并对攻击作出响应的方法包括：获取工控系统在无攻击环境下的正常残差序列的先验正态分布；

在攻击检测过程中，将工控系统同一时刻的观测输出与期望输出进行对比，得到待检测残差序列；

向所述待检测残差序列中随机插入预设比例的、人工生成的、符合正常残差序列先验正态分布的残差值，得到新残差序列，计算所述新残差序列的偏态系数；

判断所述偏态系数的绝对值是否大于预设的阈值，若大于，则工控系统遭遇隐蔽攻击，否则，工控系统没有遭遇隐蔽攻击。

7.如权利要求6所述的工业设备微型控制方法，其特征在于，所述述获取工控系统在无攻击环境下的正常残差序列的先验正态分布包括：

获取工控系统在无攻击环境下的正常残差序列；

利用极大似然估计法估计所述正常残差序列的均值μ和方差形成所述正常残差序列的先验正态分布其中，均值μ和方差分别表示为：

其中，r表示残差序列r中的第i个值，n为残差序列r的总长度。