一种融合点对点和服务器架构的可信DCS实现方法及系统与流程
技术特征:
1.一种融合点对点和服务器架构的可信dcs实现方法,其特征在于,包括:
2.如权利要求1所述的融合点对点和服务器架构的可信dcs实现方法,其特征在于:所述建立计算部分和防护部分数据链路包括计算部分获取防护部分的可信数据,可信数据包括可信进程心跳、启动可信状态、静态可信状态、动态可信状态、程序白名单拦截状态、进程保护状态以及应用程序访问控制状态。
3.如权利要求2所述的融合点对点和服务器架构的可信dcs实现方法,其特征在于:所述建立可信上位机与可信管理平台的数据链路包括,
4.如权利要求3所述的融合点对点和服务器架构的可信dcs实现方法,其特征在于:所述维护可信管理平台与可信增强对象之间的交互方式和逻辑包括,保持身份认证机制、保持数据加密传输、保持状态监控功能、保持策略下发能力以及保持数据回溯功能。
5.如权利要求4所述的融合点对点和服务器架构的可信dcs实现方法,其特征在于:所述在dcs的诊断页面中添加可信状态提示和报警功能包括,
6.如权利要求5所述的融合点对点和服务器架构的可信dcs实现方法,其特征在于:所述两类报警机制包括dcs系统可信实时报警和可信管控平台报警;
7.如权利要求6所述的融合点对点和服务器架构的可信dcs实现方法,其特征在于:计算所述对象动态负荷度量值包括确定时间衰减系数和积分区间,对进程负荷数据进行积分,计算负荷度量值,并对负荷度量值进行归一化处理,对象动态负荷度量值的计算公式如下:
8.一种采用如权利要求1~7任一所述的融合点对点和服务器架构的可信dcs实现方法的系统,其特征在于,包括:
9.一种计算机设备,包括存储器和处理器,所述存储器存储有计算机程序,其特征在于,所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述的融合点对点和服务器架构的可信dcs实现方法的步骤。
10.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的融合点对点和服务器架构的可信dcs实现方法的步骤。
技术总结
本发明公开了一种融合点对点和服务器架构的可信DCS实现方法及系统,涉及工业控制系统技术领域,包括:在可信DCS的终端上建立计算部分和防护部分数据链路;在可信上位机上建立可信上位机与可信管理平台的数据链路;在DCS的点对点架构中发布可信DCS的可信数据;在DCS的诊断页面中添加可信状态提示和报警功能,进行可信项启停、可信异常报警和报警处置。本发明通过建立可信数据链路、实现数据互通和引入动态可信度评估机制,在DCS的点对点架构中实现可信信息的实时数据发布和传输,以便DCS系统能够实时获知可信状态变化及产生报警,显著提高了系统抵御安全威胁的能力,同时保持了与现有DCS架构的兼容性。
技术研发人员:张明惠,王鹏,田海波,吴胜华,董胜刚,刘斌
受保护的技术使用者:南京国电南自维美德自动化有限公司
技术研发日:
技术公布日:2024/12/10
技术研发人员:张明惠,王鹏,田海波,吴胜华,董胜刚,刘斌
技术所有人:南京国电南自维美德自动化有限公司
备 注:该技术已申请专利,仅供学习研究,如用于商业用途,请联系技术所有人。
声 明 :此信息收集于网络,如果你是此专利的发明人不想本网站收录此信息请联系我们,我们会在第一时间删除
