[发明专利]一种工业系统的异常检测方法和装置

权利要求书

1.一种工业系统的异常检测方法，其特征在于，用于对多个工业设备进行异常检测，包括：

获取每一所述工业设备对应的多个流量数据的特征信息，每一所述特征信息包括对应流量数据的收/发时间信息以及收/发地址信息；

根据每一流量数据的收/发地址信息确定多组关联特征，每组关联特征表示关联有相同设备数量和/或关联有相同设备标识的多个工业设备的关联信息，所述关联信息表示与该工业设备直接连接或直接通信的其他工业设备的数量和/或与该工业设备直接连接或直接通信的其他工业设备的设备标识；

根据每组关联特征对每组对应的多个工业设备进行异常检测，以获得每一工业设备的第一检测结果；

根据每一工业设备对应流量数据的收/发时间信息和所述工业设备的历史流量数据对每一工业设备进行异常检测，以获得每一工业设备的第二检测结果；

根据所述每一工业设备的第一检测结果和第二检测结果确定异常的工业设备。

2.根据权利要求1所述的方法，其特征在于，所述根据每一流量数据的收/发地址信息确定多组关联特征，包括：

提取每一所述工业设备对应的每一流量数据的收/发地址信息；

根据每一所述工业设备对应的每一流量数据的收/发地址信息确定每一工业设备的所述关联信息；

根据多个预设同类条件对多个工业设备的关联信息进行筛选以得到多组关联有相同设备数量和/或关联有相同设备标识的关联信息，进而获得所述多组关联特征。

3.根据权利要求2所述的方法，其特征在于，所述根据每一所述工业设备对应的每一流量数据的收/发地址信息确定每一工业设备的所述关联信息，包括：

根据每一所述工业设备对应的每一流量数据的收/发地址信息建立每一工业设备与其关联工业设备的图数据结构；

根据每一工业设备与其关联工业设备的图数据结构确定每一工业设备的所述关联信息。

4.根据权利要求3所述的方法，其特征在于，所述根据每一工业设备与其关联工业设备的图数据结构确定每一工业设备的所述关联信息，包括：

确定图数据结构中每一工业设备关联的设备数，每一工业设备关联的设备数量为对应工业设备的关联信息。

5.根据权利要求1所述的方法，其特征在于，所述根据每一工业设备对应流量数据的收/发时间信息和所述工业设备的历史流量数据对每一工业设备进行异常检测，包括：

提取每一工业设备对应的流量数据的收/发时间信息作为每一工业设备对应的时间特征；

获取每一工业设备的历史流量数据；

采用预设的异常检测算法对每一工业设备对应的时间特征和对应的历史数据进行异常检测。

6.根据权利要求1所述的方法，其特征在于，所述根据所述每一工业设备的第一检测结果和第二检测结果确定异常的工业设备，包括：

对每一工业设备的第一检测结果和第二检测结果进行加权平均，以获得每一工业设备的第三检测结果；

判断所述多个工业设备中是否存在第三检测结果超过预设的数值范围的工业设备；

若存在，则将第三检测结果超过预设的数值范围的工业设备确定为异常的工业设备。

7.根据权利要求1所述的方法，其特征在于，所述获取每一所述工业设备对应的多个流量数据的特征信息，包括：

获取每一所述工业设备对应的多个流量数据；

将每一所述工业设备对应的多个流量数据输入流量解析工具进行解析，以获得每一所述工业设备对应的多个流量数据的特征信息。