一种基于过程挖掘的工控系统异常行为分析方法

摘要

本发明提供了一种基于过程挖掘的工控系统异常行为分析方法，该方法包括：首先设置工控系统的工控设备生成适用于预处理的工控系统日志；然后将工控系统日志通过预处理转换成适合在过程挖掘中使用的事件日志；随后对工控系统正常运行下的正常业务流程建立一个预期行为模型；最后把得到的所述事件日志与预期行为模型进行比较，识别出所述工控系统异常行为。本发明的异常行为分析方法解决了冗余数据和事件与流程相关联等问题，操作方便快捷、适用范围广，并且准确度高，大大提高了工控系统的防护能力。