[发明专利]用于在多个控制系统中检测异常的异常检测系统

摘要

本发明的目的是链接多个工业控制系统并且在多个工业控制系统中检测异常。在多个控制系统中检测异常的异常检测系统包括多个分析设备，多个分析设备被设置用于与多个控制系统中的每个控制系统对应，获取对应控制系统出现的事件以及分析获取的事件是否为异常。多个分析设备中的第一分析设备评估是否应当向多个分析设备中的第二分析设备通知对应控制系统出现的事件。在第一分析设备向第二分析设备通知的事件与除了第一分析设备之外的分析设备向第二分析设备通知的事件之间存在相关性的条件下，第二分析设备确定异常已经出现。

主权项

一种用于在多个控制系统中检测异常的异常检测系统，所述异常检测系统包括：多个分析设备，所述多个分析设备与相应的控制系统关联，所述多个分析设备获取在关联控制系统中出现的事件并且分析所述事件以确定是否存在异常，其中：在所述多个分析设备之中的第一分析设备确定是否将向在所述多个分析设备之中的第二分析设备指示在所述关联控制系统中出现的事件；并且在所述第一分析设备指示的所述事件与除了所述第一分析设备之外的分析设备指示的事件具有相关性的条件下，由所述第二分析设备确定存在异常。