申请/专利权人：国家工业信息安全发展研究中心;北京理工大学

申请日：2019-10-25

公开（公告）日：2020-09-15

公开（公告）号：CN110703712B

主分类号：G05B19/418(20060101)

分类号：G05B19/418(20060101)

优先权：

专利状态码：有效-授权

法律状态：2020.09.15#授权;2020.02.18#实质审查的生效;2020.01.17#公开

摘要：本发明公开了一种工业控制系统信息安全攻击风险评估方法及系统。该方法包括：获取包括水箱的液位、溢流阀的开度、连通阀的开度和抽水泵的速度的控制对象状态数据，包括比例电磁阀的比例参数、积分参数、微分参数和控制误差的控制算法参数，包括主控制器无法采集液位传感器的数据、主控制器修改控制参数使液位不正常的数据和无法正常显示液位的数据的攻击种类数据，包括时间、日期、温度、湿度和大气压的控制环境状态数据；判断是否产生风险信号；若是，则根据每类数据计算对应类的风险值，并计算信息安全攻击风险值，确定风险等级。本发明能实现完整、有效的风险评估，提高风险评估的准确性。

主权项：1.一种工业控制系统信息安全攻击风险评估方法，其特征在于，应用于工业控制系统信息安全攻击风险模拟仿真装置；所述装置包括主控制器、第一水箱、第二水箱、储水箱、第一比例电磁阀、第二比例电磁阀、第一溢流阀、第二溢流阀、连通阀、第一液位传感器、第二液位传感器和抽水泵；所述第一水箱分别通过第一管道、第二管道和第三管道与所述储水箱连通；所述第一管道上设置所述抽水泵；所述第二管道上设置所述第一溢流阀；所述第三管道上设置所述第一比例电磁阀；所述第二水箱分别通过第四管道和第五管道与所述储水箱连通；所述第四管道上设置所述第二溢流阀；所述第五管道上设置所述第二比例电磁阀；所述主控制器分别与所述抽水泵、所述第一比例电磁阀、所述第二比例电磁阀、所述第一液位传感器和所述第二液位传感器电连接；所述第一液位传感器用于测量所述第一水箱的液位；所述第二液位传感器用于测量所述第二水箱的液位；所述方法包括：获取风险评估指标数据；所述风险评估指标数据包括四类数据，分别为控制对象状态数据、控制算法参数、攻击种类数据和控制环境状态数据；每类数据均包括多个参量值；所述控制对象状态数据包括六个参量值，分别为第一水箱的液位、第二水箱的液位、第一溢流阀的开度、第二溢流阀的开度、连通阀的开度和抽水泵的速度；所述控制算法参数包括四个参量值，分别为比例电磁阀的比例参数、比例电磁阀的积分参数、比例电磁阀的微分参数和控制误差；所述攻击种类数据包括三个参量值，分别为主控制器无法采集液位传感器的数据、主控制器修改控制参数使液位不正常的数据和无法正常显示液位的数据；所述控制环境状态数据包括五个参量值，分别为时间、日期、温度、湿度和大气压；判断是否产生风险信号；若是，则根据每类数据计算对应类的风险值；依据所有类的风险值，计算信息安全攻击风险值；依据所述信息安全攻击风险值确定风险等级；所述控制误差的确定方法为：用户对控制系统给出液位设定值，控制系统将测得的现场液位的数值与设定值做比较，现场液位的数值与设定值之间的差为控制的控制误差。

全文数据：

权利要求：

百度查询： 国家工业信息安全发展研究中心;北京理工大学 一种工业控制系统信息安全攻击风险评估方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD