一种关于工业控制系统网络行为自学习系统

摘要

本发明涉及工业控制系统技术领域，公开了一种关于工业控制系统网络行为自学习系统，所述数据采集单元用于采集工业控制系统中的工控网络信息，并将采集到的工控网络信息发送至数据拆分单元上，所述基线创建单元用于接收数据关联单元发送的关联数据，并自动创建针对异常网络行为判断标准的网络行为基线。能够拆分并分析不同种类的工控数据，同时在采集工控数据时可以根据实际需求筛选目标数据，并对多维度分析出来的结果进行数据关联，如：资产、漏洞、威胁等，使得分析出来的工控数据更加全面和线性，同时在获取网络行为基线后，可以据此判断后续的网络流程与网络操作行为是否正常或异常，进而触发报警或其他操作。