CN103502949B - 用于在多个控制系统中检测异常的异常检测系统、装置和方法 - Google Patents

用于在多个控制系统中检测异常的异常检测系统、装置和方法 Download PDF

Info

Publication number
CN103502949B
CN103502949B CN201280021512.5A CN201280021512A CN103502949B CN 103502949 B CN103502949 B CN 103502949B CN 201280021512 A CN201280021512 A CN 201280021512A CN 103502949 B CN103502949 B CN 103502949B
Authority
CN
China
Prior art keywords
analytical equipment
event
control system
abnormality detection
exception
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201280021512.5A
Other languages
English (en)
Other versions
CN103502949A (zh
Inventor
工藤道治
浦本直彦
秋山一人
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
International Business Machines Corp
Original Assignee
International Business Machines Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by International Business Machines Corp filed Critical International Business Machines Corp
Publication of CN103502949A publication Critical patent/CN103502949A/zh
Application granted granted Critical
Publication of CN103502949B publication Critical patent/CN103502949B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00—Testing or monitoring of control systems or parts thereof
    • G05B23/02—Electric testing or monitoring
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/05—Programmable logic controllers, e.g. simulating logic interconnections of signals according to ladder diagrams or function charts
    • G05B19/058—Safety, monitoring
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00—Testing or monitoring of control systems or parts thereof
    • G05B23/02—Electric testing or monitoring
    • G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0218—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterised by the fault detection method dealing with either existing or incipient faults
    • G05B23/0221—Preprocessing measurements, e.g. data collection rate adjustment; Standardization of measurements; Time series or signal analysis, e.g. frequency analysis or wavelets; Trustworthiness of measurements; Indexes therefor; Measurements using easily measured parameters to estimate parameters difficult to measure; Virtual sensor creation; De-noising; Sensor fusion; Unconventional preprocessing inherently present in specific fault detection methods like PCA-based methods
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00—Testing or monitoring of control systems or parts thereof
    • G05B23/02—Electric testing or monitoring
    • G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0218—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterised by the fault detection method dealing with either existing or incipient faults
    • G05B23/0224—Process history based detection method, e.g. whereby history implies the availability of large amounts of data
    • G05B23/024—Quantitative history assessment, e.g. mathematical relationships between available data; Functions therefor; Principal component analysis [PCA]; Partial least square [PLS]; Statistical classifiers, e.g. Bayesian networks, linear regression or correlation analysis; Neural networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/10—Plc systems
    • G05B2219/14—Plc safety
    • G05B2219/14036—Detection of fault in processor

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Artificial Intelligence (AREA)
  • Evolutionary Computation (AREA)
  • Mathematical Physics (AREA)
  • Testing And Monitoring For Control Systems (AREA)
  • Debugging And Monitoring (AREA)
  • Computer And Data Communications (AREA)
  • User Interface Of Digital Computer (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明的目的是链接多个工业控制系统并且在多个工业控制系统中检测异常。在多个控制系统中检测异常的异常检测系统包括多个分析设备，多个分析设备被设置用于与多个控制系统中的每个控制系统对应，获取对应控制系统出现的事件以及分析获取的事件是否为异常。多个分析设备中的第一分析设备评估是否应当向多个分析设备中的第二分析设备通知对应控制系统出现的事件。在第一分析设备向第二分析设备通知的事件与除了第一分析设备之外的分析设备向第二分析设备通知的事件之间存在相关性的条件下，第二分析设备确定异常已经出现。

Description

用于在多个控制系统中检测异常的异常检测系统、装置和方法
技术领域
本发明涉及一种用于在多个控制系统中检测异常的异常检测系统。
背景技术
已知管理和控制工业和基础结构系统的工业控制系统(ICS)(例如参见非专利文献1)。大部分常规工业控制系统未与外部网络连接并且用特定协议操作。然而近来的工业控制系统越来越多地通过通用协议、诸如网际协议，而与外部网络连接。这使得多个工业控制系统能够相互协作。
[专利文献1]第2007-506353号国际专利申请的国家公布
[非专利文献1]"SCADA"，(在线)，Wikipedia，(搜索于2011年3月30日)，因特网，URL:http://ja.wikipedia.org/wiki/SCADA
发明内容
[本发明要解决的问题]
工业控制系统连续地监视它们的内部设备中的异常；然而多个工业控制系统尚未协作地监视异常。
[用于解决问题的手段]
为了解决问题，本发明的第一方面提供一种用于在多个控制系统中检测异常的异常检测系统，该异常检测系统包括多个分析设备，多个分析设备与相应控制系统关联，获取在关联的控制系统中出现的事件并且分析事件以确定是否存在异常，其中在多个分析设备之中的第一分析设备确定是否将向在多个分析设备之中的第二分析设备指示在关联的控制系统中出现的事件；并且在第一分析设备所指示的事件与除了第一分析设备之外的分析设备所指示的事件具有相关性的条件下，第二分析设备确定存在异常。也提供一种用于该系统的方法和程序。
发明内容部分未列举本发明的所有基本特征。这种特征的子组合也可以在本发明内。
附图说明
图1示出根据本发明的一个实施例的计算系统10的配置；
图2示出根据实施例的第一分析设备30-1和第二分析设备30-2的配置；
图3示出根据实施例的第一分析设备30-1和第二分析设备30-2的过程流程；
图4示出第一分析设备30-1获取的事件的示例和第一分析设备30-1发送的事件的示例；
图5示出用于隐藏附加信息的表的示例；以及
图6示出根据实施例的计算机1900的示例硬件配置。
具体实施方式
尽管以下参照本发明的实施例描述本发明，但是实施例未旨在于限制要求保护的本发明。另外，并非在实施例中阐述的特征的所有组合对于本发明的解决方案都是必需的。
图1示出根据一个实施例的计算系统10的配置。该实施例的计算系统10包括多个控制系统20、多个分析设备30以及网络40。
控制系统20中的每个控制系统是由多个互连的计算机和设备构成的系统。每个控制系统20可以例如是用于管理和控制工业或者基础结构(例如交通、能源)系统的对象的工业控制系统(ICS)。在这一情况下，控制系统20具有多个设备、用于控制这些设备的可编程逻辑控制器(PLC)、服务器等。
每个控制系统20可以例如是用于管理连接到大楼内的网络的各种设备的系统(例如用于电力、天然气、水、空调或者安全的系统)。每个控制系统20也可以是大型控制系统的部分系统。例如每个控制系统20可以是构成负责管理整个城市的系统的部分管理系统(例如用于管理大楼、工厂、供水、电力等的系统)。
控制系统20也可以例如是用于管理与办公室或者住宅网络连接的各种设备(例如电话、复印机)的系统。控制系统20也可以是用于管理与公司等内的网络连接的计算机的系统，或者用于管理与数据中心等的网络连接的大量服务器的系统。
分析设备30分别与控制系统20关联。每个分析设备30可以与一个或者两个或者更多控制系统20关联。每个分析设备30获取在关联的控制系统20中出现的事件并且分析事件以确定在控制系统20中是否存在异常。
事件例如是指在控制系统20中的关联控制系统中出现的、并且可以由传感器或者计算机检测的事变。例如事件可以是为控制系统20内的设备等提供的、由传感器检测的物理量(诸如电力、温度、湿度、质量、体积和流速)。事件也可以例如是向和从控制系统20内的信息处理器等输入和输出的数据的测量(例如数据速率、对数据发送和接收的响应以及误差率)。事件也可以是控制系统20中的设备的状态(例如操作/非操作，以及操作模式)，或者构成控制系统20中的信息处理器的资源的状态(例如存储器使用量、处理器利用率)。
每个分析设备30获取在关联控制系统20中出现的事件并且确定是否获取到预定义的事件。当获取到预定义的事件时，每个分析设备30确定在关联控制系统20中是否存在异常。当确定关联控制系统20具有异常时，分析设备30执行用于处置异常的处理。
网络40连接在控制系统20与分析设备30之间以在它们之间实现数据发送和接收。网络40根据通用协议、例如网际协议来传输数据。
图2示出根据本实施例的第一分析设备30-1和第二分析设备30-2的配置。根据本实施例的计算系统10中的分析设备30相互协作以作为用于在控制系统20中检测异常的异常检测系统而工作。
更具体而言，在分析设备30之中的第一分析设备30-1向在分析设备30之中的第二分析设备30-2指示从关联控制系统20获取的事件。第二分析设备30-2然后确定在来自第一分析设备30-1的事件与来自除了第一分析设备30-1之外的分析设备30的事件之间是否具有相关性，并且如果它们具有相关性则确定存在异常。
在本实施例中，在计算系统10中包括的分析设备30中的至少一个分析设备作为第二分析设备30-2工作。除了第二分析设备30-2之外的其他分析设备30作为第一分析设备30-1工作。
第一分析设备30-1至少包括分析单元50，该分析单元获取在关联控制系统20中出现的事件并且分析事件以确定控制系统是否具有异常。第二分析设备30-2至少包括分析控制单元70，该分析控制单元确定在控制系统20中的任何控制系统中是否存在异常。第二分析设备30-2还可以包括分析单元50。
分析单元50包括获取单元52、确定单元54、标准化单元56、隐藏单元58、事件发送单元60、异常接收单元62和监视单元64。分析控制单元70包括事件接收单元72、相关性检测单元74和异常发送单元76。
获取单元52获取在关联控制系统20中出现的事件。例如获取单元52获取位于控制系统20内的某些点处的物理传感器所检测的物理量(诸如电力、温度、湿度、质量、体积和流速)作为事件。获取单元52也可以例如获取向和从控制系统20内的信息处理器等输入和输出的数据的测量(例如数据速率、对数据发送和接收的响应，以及误差率)作为事件。获取单元52也可以获取控制系统20内的设备的状态或者构成控制系统20中的信息处理器的资源的状态(例如存储器使用量、处理器利用率)作为事件。
确定单元54基于获取的事件来确定关联控制系统20是否具有异常。例如确定单元54确定获取的事件是否具有预定值。
例如在传感器检测到的物理量落在预定正常范围以外时，确定单元54确定关联控制系统20具有异常。例如，如果向和从控制系统20中的信息处理器输入和输出的数据的测量落在预定正常范围以外，则确定单元54也可以确定关联控制系统20具有异常。例如，如果控制系统20中的设备或者构成控制系统20中的信息处理器的资源处于预定状态中，则确定单元54也可以确定关联控制系统20具有异常。
在确定单元54确定关联控制系统20具有异常时，它向监视单元64通知该异常。在被确定单元54通知异常时，监视单元64执行在存在异常时应当完成的处置过程。例如监视单元64向关联控制系统20的管理员报告异常。监视单元64也可以例如增加监视关联控制系统20的频率。在这一情况下，监视单元64例如增加在获取单元52的事件获取频率。监视单元64也可以去激活异常设备或者关断向异常设备的电源供应。
即使关联控制系统20被确定为无异常，确定单元54仍然进一步确定是否向第二分析设备30-2指示在关联控制系统20中出现的事件。在本实施例中，如果获取的事件具有未被确定为异常的值并且如果在值与异常确定阈值之间的差值在预定范围内，则确定单元54确定应当向第二分析设备30-2指示该事件。确定单元54也可以确定也应当向第二分析设备30-2指示关联控制系统20根据其而被确定为异常的事件。
作为示例，如果传感器检测到的物理量或者向和从控制系统20中的信息处理器输入和输出的数据的测量落在预定正常范围内(关联系统被确定为正常的范围)并且如果在值与异常确定阈值之间的差值在预定范围内，则确定单元54确定应当向第二分析设备30-2指示该事件。作为另一示例，如果控制系统20中的设备或者构成控制系统20中的信息处理器的资源处于控制系统20被确定为正常的状态中并且也处于预定义的状态中，则确定单元54确定应当向第二分析设备30-2指示该事件。
标准化单元56对用于在关联控制系统20中出现的、并且已经在确定单元54处被确定向第二分析设备30-2指示的事件的数据格式进行标准化。更具体而言，标准化单元56通过将已经被确定向第二分析设备30-2指示的事件的数据格式转换成用于第二分析设备30-2的数据格式来对事件进行标准化。标准化单元56也可以例如将在关联控制系统20中出现的事件的数据格式转换成用于多个控制系统20的标准数据格式以对事件进行标准化。标准化单元56可以由此将向第二分析设备30-2指示的事件转换成第二分析设备30-2可读的数据格式。
隐藏单元58隐藏如下数据的部分，该数据描述在关联控制系统20中出现的、已经被确定单元54确定向第二分析设备30-2指示的事件。举例而言，隐藏单元58隐藏描述不应向其他分析设备30透露的事件的数据部分。例如隐藏单元58隐藏代表如下事物的数据，该事物不应向其他控制系统20的管理员透露以确保安全(例如传感器的安装位置和性能)。
事件发送单元60向第二分析设备30-2的分析控制单元70发送关联控制系统20中的如下事件，该事件已经被标准化单元56标准化并且该事件的部分数据已经被隐藏单元58隐藏。第一分析设备30-1的分析单元50将事件转换成消息并且通过网络40向第二分析设备30-2的分析控制单元70发送该消息。第二分析设备30-2的分析单元50可以经由或者不经由网络40向分析控制单元70指示事件。
分析控制单元70的事件接收单元72接收从分析设备30发送的事件。更具体而言，事件接收单元72接收从第一分析设备30-1的分析单元50发送的事件和从第二分析设备30-2的分析单元50发送的事件。
分析控制单元70的相关性检测单元74将从分析设备30发送的事件相互进行比较以确定这些事件是否具有等于或者大于预定相关性值的相关性。例如，如果从分析设备30发送的事件具有等于或者大于预定相关性值的相关性，则相关性检测单元74确定分析设备30之一异常。
如果相关性检测单元74确定存在异常，则分析控制单元70的异常发送单元76向相应第一分析设备30-1的分析单元50和第二分析设备30-2的分析单元50指示异常。在这一情况下，异常发送单元76在异常信息中向分析设备30的分析单元50提供关于在如下事件中包括的隐藏部分的数据，该事件是从分析设备30发送的、并且已经被确定具有与从另一分析设备30发送的事件的相关性并且被确定为异常。
异常接收单元62接收由第二分析设备30-2的分析控制单元70发送的异常信息。异常接收单元62向隐藏单元58传送异常信息。
隐藏单元58清除在异常信息中包括的隐藏数据部分的隐藏。隐藏单元58向监视单元64传送异常信息和未隐藏的数据。
响应于来自第二分析设备30-2的分析控制单元70的对异常信息的指示，监视单元64识别从第二分析设备30-2指示的异常的细节。例如当隐藏单元58指示传感器的安装位置被隐藏的事件时，监视单元64根据未隐藏的数据来检测传感器的安装位置。这允许隐藏单元58对如下传感器定位，该传感器引起已经被第二分析设备30-2确定为异常的事件。监视单元64然后执行在异常的情况下应当完成的处置过程。
图3示出根据本实施例的在第一分析设备30-1与第二分析设备302之间的过程流程。图4示出第一分析设备3001获取的事件的示例和第一分析设备30-1发送的事件的示例。图5示出用于隐藏附加信息的表的示例。
首先在步骤S11，第一分析设备30-1在某些时间间隔获取在关联控制系统20中出现的事件。在图4的示例中，第一分析设备30-1每十分钟获取在关联控制系统20所管理的大楼的后院中安装的设备的温度作为事件。
然后在步骤S12，第一分析设备30-1确定是否向第二分析设备30-2指示它定期地获取的事件中的每个事件。作为示例，当事件的改变大于预定改变量时，第一分析设备30-1确定应当向第二分析设备30-2指示该事件。
在图4的示例中，如果关联控制系统20所管理的大楼的后院中的设备的温度(事件)在过去十分钟内已经改变预定量或者更多，则第一分析设备30-1确定应当向第二分析设备30-2指示该温度(事件)。如果第一分析设备30-1确定指示该事件(S12：是)，则第一分析设备30-1继续到步骤S13。
在步骤S13，第一分析设备30-1对讨论的事件的数据格式进行标准化。举例而言，第一分析设备30-1将描述事件的标识信息和指示事件的值的事件值转换成第二分析设备30-2可读的数据格式(例如在计算系统10中公共的数据格式)。
在图4的示例中，第一分析设备30-1将表示为“温度”的个体标识信息转换成表示为“温度传感器”的公共标识信息。同样在图4的示例中，第一分析设备30-1将12小时格式表示的时间(个体事件值)转换成24小时格式表示的“时间”(公共事件值)。在图4的示例中，第一分析设备30-1也将华氏温度表示的“温度”(个体事件值)转换成摄氏度表示的“温度”(公共事件值)。
然后在步骤S14，第一分析设备30-1隐藏描述被指示不应向其他分析设备30透露的事件的数据部分(例如涉及安全的数据、示出事件测量的具体位置的数据)。作为示例，第一分析设备30-1隐藏传感器位置信息，该传感器位置信息是关于事件的附加信息。在图4的示例中，第一分析设备30-1将表示为“后院#1”的传感器位置信息隐藏成随机码“39485”。
第一分析设备30-1也存储例如示出在未隐藏的数据与隐藏的数据之间的对应关系的转换表，并且参考转换表来隐藏数据。在这一示例中，第一分析设备30-1例如存储用于将表示传感器位置的传感器位置信息(后院#1、后院#2、大门#1、大门#2)转换成对应随机码(39485、13456、27321、53884)的转换表，诸如图5中所示转换表。
在步骤S15，第一分析设备30-1从分析设备30中选择至少一个第二分析设备30-2作为事件传输目的地。例如当存在能够从多个分析设备30接收事件并且确定异常是否出现的两个或者更多分析设备30时，第一分析设备30-1从那些设备中选择一个或者两个或者更多分析设备30作为第二分析设备30-2。
第一分析设备30-1可以动态地改变从分析设备30中选择用于第二分析设备30-2的设备。例如第一分析设备30-1为每个特定时间段(例如天、周)指明第二分析设备30-2。
在这一情况下，第一分析设备30-1可以在从分析设备30中选择第二分析设备30-2时向具有短响应时间的分析设备30给予更高优先级。这使得第一分析设备30-1能够更快接收对异常的指示。第一分析设备30-1也可以在向同一第二分析设备30-2的事件指示已经持续某个时段或者更久之后选择新的第二分析设备30-2。第一分析设备30-1由此可以防止一个分析设备固定地是第二分析设备30-2。
然后在步骤S16，向在步骤S15中选择的第二分析设备30-2指示在步骤S13中已经标准化的并且在步骤S14中隐藏的事件。在步骤S17，第二分析设备30-2从第一分析设备30-1接收该事件。
在步骤S18，第二分析设备30-2检测在从多个分析设备30指示的事件之间的相关性，并且确定控制系统20中的任何控制系统是否具有异常。更具体而言，如果从第一分析设备30-1指示的事件与从除了第一分析设备30-1之外的分析设备30指示的事件具有相关性，则第二分析设备30-2确定存在异常。举例而言，如果在第一分析设备30-1指示的事件的改变与除了第一分析设备30-1之外的分析设备30指示的事件的改变之间的相关性等于或者大于预定相关性值，则第二分析设备30-2确定存在异常。
例如如果来自在控制系统20中分别提供的多个温度传感器的温度已经具有相互相关性地发生改变，则相关性检测单元74确定存在异常。在图4的示例中，在控制系统20中出现的改变包括：温度传感器检测的温度在20：20到20：30之间增加，以及温度传感器检测的温度在20：30到20：40之间下降。在这样的情况下，如果控制系统20中提供的温度传感器示出与图4中所示温度变化相似的温度变化，则第二分析设备30-2确定异常。
如果第二分析设备30-2在步骤S18确定存在异常，则第二分析设备30-2然后在步骤S19向第一分析设备30-1指示该异常。在这一情况下，第二分析设备30-2在异常信息中向分析单元50提供关于在如下事件中包括的隐藏部分的数据，该事件是从第一分析设备30-1发送的并且已经被确定与从另一分析设备30发送的事件相关并且被确定为异常。
然后在步骤S20，第一分析设备30-1接收从第二分析设备30-2发送的异常信息。在步骤S21，第一分析设备30-1根据从第二分析设备30-2发送的异常信息来识别关联控制系统20的异常的细节。
第一分析设备30-1参考转换表将来自第二分析设备30-2的异常信息中的隐藏数据部分恢复成未隐藏数据。第一分析设备30-1然后从现在未隐藏的事件识别在关联控制系统中出现的异常。例如第一分析设备30-1参考如图5中所示这样的转换表而查明异常出现于大楼的后院中的传感器中。
在步骤S22，第一分析设备30-1将用于控制关联控制系统20的模式改变成警报模式。第一分析设备30-1向关联控制系统20的管理员报告异常。第一分析设备30-1也例如通过增加事件获取频率来增加监视关联控制系统20的频率。第一分析设备30-1也可以去激活异常设备和/或关断向异常设备的功率供应。
如以上描述的那样，利用根据本实施例的计算系统10，即使在多个分析设备30上出现的相互具有某种相关性的事变或者事件中的每个事变或者事件本身在单个控制系统20中未被检测为异常，仍然可以根据事变或者事件的出现而检测异常。计算系统10因此允许多个分析设备30协作以用更高准确性和灵敏性检测异常。
当从第一分析设备30-1指示的事件与从除了第一分析设备30-1之外的分析设备30指示的事件具有相关性时，第二分析设备30-2可以请求来自第一分析设备30-1的未隐藏的事件。在这一情况下，第一分析设备30-1响应于对于未隐藏的事件的请求而向第二分析设备30-2指示事件而无隐藏。
第二分析设备30-2然后从第一分析设备30-1接收未隐藏的事件并且再次确定在来自第一分析设备30-1的未隐藏的事件与来自除了第一分析设备30-1之外的分析设备30的事件之间是否存在相关性。如果事件具有相关性，则第二分析设备30-2确定存在异常。第二分析设备30-2因此可以准确地确定异常的出现。
图6示出根据本实施例的计算机1900的示例硬件配置。根据本实施例的计算机1900包括：CPU外围部分，该CPU外围部分具有由主机控制器2082互连的CPU2000、RAM2020、图形控制器2075和显示设备2080；输入/输出部分，该输入/输出部分具有通过输入/输出控制器2084与主机控制器2082连接的通信接口2030、硬盘驱动2040和CD-ROM驱动2060；以及传统输入/输出部分，该传统输入/输出部分具有与输入/输出控制器2084连接的ROM2010、软盘驱动2050和输入/输出芯片2070。
主机控制器2082将RAM2020与以高传送速率访问RAM2020的CPU2000和图形控制器2075连接。CPU2000根据ROM2010和RAM2020中存储的程序操作以控制部件。图形控制器2075获取由CPU2000等生成的、在RAM2020中提供的帧缓冲器中的图像数据，并且将图像数据显示于显示设备2080上。备选地，图形控制器2075可以内部包括用于存储CPU2000等生成的图像数据的帧缓冲器。
输入/输出控制器2084连接主机控制器2082与通信接口2030、硬盘驱动2040和CD-ROM2060，这些是相对快速的输入/输出设备。通信接口2030通过网络与其他设备通信。硬盘驱动2040存储由计算机1900的CPU2000使用的程序和数据。CD-ROM驱动2060从CD-ROM2095读取程序或者数据并且经由RAM2020将其供应给硬盘驱动2040。
输入/输出控制器2084与ROM2010连接，并且也与软盘驱动2050和输入/输出芯片2070连接，这些是相对慢速的输入/输出设备。ROM2010存储由计算机1900在启动时执行的引导程序和/或依赖于计算机1900的硬件的程序。软盘驱动2050从软盘2090读取程序或者数据并且经由RAM2020将其供应给硬盘驱动2040。输入/输出芯片2070将软盘驱动2050与输入/输出控制器2084连接并且也例如通过并行端口、串行端口、键盘端口或者鼠标端口将各种输入/输出设备与输入/输出控制器2084连接。
通过RAM2020向硬盘驱动2040提供的程序由用户供应，其存储于记录介质中，诸如软盘2090、CD-ROM2095或者IC卡。从记录介质读取程序并且经由RAM2020将其安装在计算机1900中的硬盘驱动2040中然后在CPU200处执行。
在计算机1900上安装的并且使得计算机1900作为分析单元50而工作的程序包括获取模块、确定模块、标准化模块、隐藏模块、事件发送模块、异常接收模块和监视模块。这些程序或者模块在CPU2000等上操作以使得计算机1900作为获取单元52、确定单元54、标准化单元56、隐藏单元58、事件发送单元60、异常接收单元62和监视单元64而工作。
在程序中描述的信息处理被读入到计算机1900中以作为获取单元52、确定单元54、标准化单元56、隐藏单元58、事件发送单元60、异常接收单元62和监视单元64而工作，这些单元是通过软件和以上描述的各种硬件资源的配合而实现的具体装置。这些具体装置然后根据本实施例中的计算系统10的应用来实施对信息的操作或者修改，从而构建专属于该应用的分析单元50。
在计算机1900上安装的并且使得计算机1900作为分析控制单元70而工作的程序包括事件接收模块、相关性检测模块和异常发送模块。这些程序或者模块在CPU2000等上操作以使得计算机1900作为事件接收单元72、相关性检测单元74和异常发送单元76而工作。
在程序中描述的信息处理被读入到计算机1900中以作为事件接收单元72、相关性检测单元74和异常发送单元76而工作，这些单元是通过软件和以上描述的各种硬件资源的配合而实现的具体装置。这些具体装置然后根据本实施例中的计算系统10的应用来实施对信息的操作或者修改，从而构建专属于该应用的分析控制单元70。
举例而言，在计算机1900与外部设备等之间执行通信时，CPU2000执行在RAM2020中加载的通信程序，并且根据在通信程序中描述的处理来指示通信接口2030有关通信处理。通信接口2030读取在存储设备、诸如RAM2020、硬盘驱动2040、软盘2090或者CD-ROM2095中提供的发送缓冲区域中存储的用于传输的数据，并且在CPU2000的控制下向网络发送数据，或者在存储设备中提供的接收缓冲区域中写入从网络接收的数据。因此，通信接口2030可以通过直接存储器存取(DMA)向存储设备传送传输/接收的数据，或者备选地，CPU2000可以从源存储装置或者通信接口2030读取数据并且向目的地通信接口2030或者存储设备中写入数据，由此传送传输/接收的数据。
CPU2000也通过DMA传送等将来自外部存储设备、诸如硬盘驱动2040、CD-ROM驱动2060(CD-ROM2095)、软盘驱动2050(软盘2090)中存储的文件或者数据库的所有数据或者仅所需数据读入到RAM2020中，并且对RAM2020中的数据执行各种处理。CPU2000然后通过DMA传送等将处理的数据写回到外部存储设备中。由于RAM2020可以视为在这样的过程期间暂时保持外部存储设备的内容，所以本实施例将RAM2020和外部存储设备等通称为存储器、存储装置或者存储设备。本实施例中的各种程序和信息、诸如数据、表和数据库存储于存储设备中并且经受信息处理。CPU2000也可以在高速缓存中保持来自RAM2020的部分数据并且在高速缓存中执行数据读取和写入。由于高速缓存存储器在这样的布置中也负责RAM2020的功能中的一些功能，所以除非特别区分，本实施例设定高速缓存存储器也包括在RAM2020、存储器和/或存储设备中。
CPU2000也执行对从RAM2020读取的数据执行在实施例中描述的各种种类的处理并且向RAM2020中回写数据，这些处理包括各种算术运算、对信息的修改、有条件的确定、信息取回和替换，其由程序中的指令行来描述。例如在执行有条件的确定时，CPU2000确定在实施例中示出的变量中的任何变量是否满足某个条件、诸如大于、小于、等于或者大于、等于或者小于，或者等于另一变量或者常数，并且如果条件成立(或者不成立)则分支到不同指令行或者调用子例程。
CPU2000也可以搜寻存储设备中的文件或者数据库中存储的信息。例如在多个条目存储于存储设备中并且在每个条目中第一属性的属性值与第二属性的属性值关联时，CPU2000从存储设备中的条目中搜寻具有与指定的条件匹配的第一属性的属性值的条目，并且读取该条目中存储的第二属性的属性值，由此获得与满足该条件的第一属性关联的第二属性的属性值。
程序或者模块可以存储于外部记录介质中，该外部记录介质可以是软盘2090、CD-ROM2095或者光学记录介质如DVD和CD、光磁记录介质如MO、带介质或者半导体存储器如IC卡。备选地，在连接到专用通信网络或者因特网的服务器系统中提供的存储设备、诸如硬盘或者RAM可以用作记录介质，并且可以通过网络向计算机1900提供程序。
尽管已经参照本发明的实施例描述本发明，但是本发明的技术范围不限于在实施例中阐述的范围。本领域技术人员将清楚可以对实施例进行各种修改或者改进。从权利要求中的描述很清楚，可以在本发明的技术范围内涵盖具有这样的修改或者改进的实施例。
应当注意除非特别陈述为“在……之前”、“先于”等以及除非在后续过程中使用来自在前过程的输出，否则可以按任何顺序执行在权利要求、说明书和附图中阐述的设备、系统、程序和方法中的过程、诸如动作、进程、步骤和阶段。即使为了方便而在权利要求、说明书和附图中相对于过程流程使用“首先”、“然后”等，其仍不意味着必须按描述的顺序执行。
[标号说明]
10计算系统
20控制系统
30分析设备
40网络
50分析单元
52获取单元
54确定单元
56标准化单元
58隐藏单元
60事件发送单元
62异常接收单元
64监视单元
70分析控制单元
72事件接收单元
74相关性检测单元
76异常发送单元
1900计算机
2000CPU
2010ROM
2020RAM
2030通信接口
2040硬盘驱动
2050软盘驱动
2060CD-ROM驱动
2070输入/输出芯片
2075图形控制器
2080显示设备
2082主机控制器
2084输入/输出控制器
2090软盘
2095CD-ROM

Claims (16)

1.一种用于在多个控制系统中检测异常的异常检测系统，所述异常检测系统包括：
多个分析设备，所述多个分析设备与相应的控制系统关联，所述多个分析设备获取在关联控制系统中出现的事件并且分析所述事件以确定是否存在异常，其中：
在所述多个分析设备之中的第一分析设备确定是否将向在所述多个分析设备之中的第二分析设备指示在所述关联控制系统中出现的事件；并且
在所述第一分析设备指示的所述事件与除了所述第一分析设备之外的分析设备指示的事件具有相关性的条件下，由所述第二分析设备确定存在异常。
2.根据权利要求1所述的异常检测系统，其中所述多个分析设备中的每个分析设备包括标准化单元，所述标准化单元将用于在所述关联控制系统中出现的事件的数据格式转换成用于所述第二分析设备的数据格式，由此对所述事件进行标准化。
3.根据权利要求2所述的异常检测系统，其中所述第一分析设备的所述标准化单元将用于在所述关联控制系统中出现的事件的所述数据格式转换成用于所述多个控制系统的标准数据格式，由此对所述事件进行标准化。
4.根据权利要求1所述的异常检测系统，其中所述多个分析设备中的每个分析设备包括隐藏单元，所述隐藏单元隐藏描述在所述关联控制系统中出现的事件的数据的一部分。
5.根据权利要求4所述的异常检测系统，其中：
所述第一分析设备的所述隐藏单元存储转换表，所述转换表示出在未隐藏数据与隐藏数据之间的对应关系；
如果所述第二分析设备确定存在异常，则所述第二分析设备向所述第一分析设备提供异常信息，所述异常信息包括在从所述第一分析设备接收的隐藏的事件中包括的隐藏数据；并且
所述第一分析设备的所述隐藏单元参考所述转换表，将在所述第二分析设备提供的所述异常信息中包括的所述隐藏数据转换成未隐藏数据，并且识别在所述关联控制系统中出现的所述异常。
6.根据权利要求5所述的异常检测系统，其中如果所述第一分析设备指示的事件与除了所述第一分析设备之外的分析设备指示的事件具有相关性，则所述第二分析设备请求所述第一分析设备指示未隐藏的事件，从所述第一分析设备接收未隐藏的事件，以及在所述第一分析设备指示的所述未隐藏的事件与除了所述第一分析设备之外的所述分析设备指示的所述事件具有相关性的条件下确定存在异常。
7.根据权利要求1至6中的任一权利要求所述的异常检测系统，其中：
所述第二分析设备向所述多个分析设备中的至少一些分析设备指示异常，并且
所述多个分析设备中的已经向其指示所述异常的至少一些分析设备增加监视所述关联控制系统的频率。
8.根据权利要求1至6中的任一权利要求所述的异常检测系统，其中所述第一分析设备动态地改变从所述多个分析设备中选择作为所述第二分析设备的分析设备。
9.根据权利要求8所述的异常检测系统，其中在向同一第二分析设备的事件指示已经持续某个时段或者更长之后，所述第一分析设备选择新的第二分析设备。
10.根据权利要求9所述的异常检测系统，其中所述第一分析设备在从所述多个分析设备中选择所述第二分析设备时向具有短响应时间的分析设备给予更高优先级。
11.根据权利要求1至6中的任一权利要求所述的异常检测系统，其中：
所述第一分析设备包括分析单元，所述分析单元获取在所述关联控制系统中出现的事件并且分析所述事件以确定所述控制系统是否具有异常，
所述第二分析设备包括分析控制单元，所述分析控制单元确定所述多个控制系统中的任何控制系统是否具有异常，
所述第一分析设备的所述分析单元获取在所述关联控制系统中出现的事件并且确定是否向所述第二分析设备指示所述事件，以及如果所述分析单元确定将向所述第二分析设备指示所述事件，则向所述第二分析设备的所述分析控制单元传送所述事件，
所述第二分析设备的所述分析控制单元检测在来自多个第一分析设备的事件之间的相关性，并且在所述事件具有相关性的条件下确定存在异常，以及如果所述分析控制单元确定存在异常，则向所述第一分析设备的所述分析单元指示所述异常，并且
所述第一分析设备的所述分析单元向所述关联控制系统的管理员报告所述第二分析设备所指示的所述异常。
12.根据权利要求11所述的异常检测系统，其中：
如果所述第二分析设备确定存在异常，则所述第二分析设备向所述第一分析设备指示异常，并且
所述第一分析设备向所述控制系统的所述管理员报告所述第二分析设备所指示的所述异常。
13.根据权利要求1至6中的任一权利要求所述的异常检测系统，其中在所述第一分析设备指示的事件的改变与除了所述第一分析设备之外的分析设备指示的事件的改变具有相关性的条件下，由所述第二分析设备确定存在异常。
14.一种用于在多个控制系统中检测异常的装置，被配置用于作为根据权利要求11所述的异常检测系统的所述分析单元而工作。
15.一种用于在多个控制系统中检测异常的装置，被配置用于作为根据权利要求11所述的异常检测系统的所述分析控制单元而工作。
16.一种用于在多个控制系统中检测异常的异常检测方法，其中：
提供多个分析设备，所述多个分析设备与相应控制系统关联，所述多个分析设备获取在关联控制系统中出现的事件并且分析所述事件以确定是否存在异常，所述方法包括：
由所述多个分析设备之中的第一分析设备确定是否将向在所述多个分析设备之中的第二分析设备指示在所述关联控制系统中出现的事件；以及
在所述第一分析设备指示的所述事件与除了所述第一分析设备之外的分析设备指示的事件具有相关性的条件下，由所述第二分析设备确定存在异常。
CN201280021512.5A 2011-05-13 2012-05-08 用于在多个控制系统中检测异常的异常检测系统、装置和方法 Active CN103502949B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2011-108651 2011-05-13
JP2011108651 2011-05-13
PCT/JP2012/061770 WO2012157471A1 (ja) 2011-05-13 2012-05-08 複数の制御システムの異常を検知する異常検知システム

Publications (2)

Publication Number Publication Date
CN103502949A CN103502949A (zh) 2014-01-08
CN103502949B true CN103502949B (zh) 2016-01-20

Family

ID=47176804

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201280021512.5A Active CN103502949B (zh) 2011-05-13 2012-05-08 用于在多个控制系统中检测异常的异常检测系统、装置和方法

Country Status (7)

Country Link
US (1) US9360855B2 (zh)
JP (1) JP5571847B2 (zh)
CN (1) CN103502949B (zh)
DE (1) DE112012001160T5 (zh)
GB (1) GB2505367B (zh)
SG (1) SG194695A1 (zh)
WO (1) WO2012157471A1 (zh)

Families Citing this family (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10386827B2 (en) 2013-03-04 2019-08-20 Fisher-Rosemount Systems, Inc. Distributed industrial performance monitoring and analytics platform
CN106104627A (zh) * 2014-03-14 2016-11-09 Nec飞鼎克株式会社 信息提供装置、信息提供系统、信息提供方法及程序
US10162969B2 (en) 2014-09-10 2018-12-25 Honeywell International Inc. Dynamic quantification of cyber-security risks in a control system
JP6382735B2 (ja) * 2015-01-26 2018-08-29 株式会社東芝 監視制御システム及びコントローラ
US10652103B2 (en) * 2015-04-24 2020-05-12 Goldman Sachs & Co. LLC System and method for handling events involving computing systems and networks using fabric monitoring system
IL242808A0 (en) * 2015-11-26 2016-04-21 Rafael Advanced Defense Sys System and method to detect cyber attacks on ics/scada controlled plants
US10107718B2 (en) * 2016-02-29 2018-10-23 Epro Gmbh Apparatus for capturing data related to an event indicating abnormal function of a machine
JP6953690B2 (ja) * 2016-08-10 2021-10-27 株式会社ジェイテクト 解析システム
US20180107202A1 (en) * 2016-10-18 2018-04-19 Micron Technology, Inc. System and method for detecting fault events
CN110226190A (zh) * 2017-01-27 2019-09-10 三菱电机株式会社 检索装置、监视装置、监视方法和检索程序
CN110224970B (zh) * 2018-03-01 2021-11-23 西门子公司 一种工业控制系统的安全监视方法和装置
EP3553616A1 (de) * 2018-04-11 2019-10-16 Siemens Aktiengesellschaft Ursachenbestimmung von anomalieereignissen
CN108900538B (zh) * 2018-08-09 2021-03-23 深圳市永达电子信息股份有限公司 一种工控信号检测方法和装置
US10896261B2 (en) 2018-11-29 2021-01-19 Battelle Energy Alliance, Llc Systems and methods for control system security
JP2020201638A (ja) * 2019-06-07 2020-12-17 京セラドキュメントソリューションズ株式会社 監視システムおよび監視プログラム
US11321304B2 (en) 2019-09-27 2022-05-03 International Business Machines Corporation Domain aware explainable anomaly and drift detection for multi-variate raw data using a constraint repository
DE102020108070A1 (de) * 2020-03-24 2021-09-30 Basler Aktiengesellschaft Robuste Überwachung von Computersystemen und/oder Steuerungssystemen
CN113093578A (zh) * 2021-04-09 2021-07-09 上海商汤智能科技有限公司 控制方法及装置、电子设备和存储介质
CN117850375B (zh) * 2024-03-05 2024-06-04 青岛天一红旗软控科技有限公司 一种生产线的多维度监测系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101208589A (zh) * 2005-06-21 2008-06-25 Abb研究有限公司 用于过程控制系统的诊断设备
CN101344783A (zh) * 2007-04-27 2009-01-14 因万西斯系统股份有限公司 自验证测量系统
CN102047192A (zh) * 2008-05-30 2011-05-04 东芝三菱电机产业系统株式会社 远程监控装置

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3206891A1 (de) * 1982-02-26 1983-09-15 Robert Bosch Gmbh, 7000 Stuttgart Verfahren zur fehlerdiagnose fuer speicherprogrammierbare steuerungen
JPS62161037A (ja) * 1986-01-09 1987-07-17 Nippon Denso Co Ltd 車両に搭載される総合診断装置
US5680541A (en) 1991-12-16 1997-10-21 Fuji Xerox Co., Ltd. Diagnosing method and apparatus
JP2959251B2 (ja) * 1991-12-16 1999-10-06 富士ゼロックス株式会社 診断装置
US5875431A (en) * 1996-03-15 1999-02-23 Heckman; Frank Legal strategic analysis planning and evaluation control system and method
US6347374B1 (en) * 1998-06-05 2002-02-12 Intrusion.Com, Inc. Event detection
US6178362B1 (en) 1998-09-24 2001-01-23 Silicon Energy Corp. Energy management system and method
US7539549B1 (en) * 1999-09-28 2009-05-26 Rockwell Automation Technologies, Inc. Motorized system integrated control and diagnostics using vibration, pressure, temperature, speed, and/or current analysis
US6405318B1 (en) * 1999-03-12 2002-06-11 Psionic Software, Inc. Intrusion detection system
GB2392250B (en) * 2001-06-25 2004-11-10 Invensys Sys Inc Sensor fusion using self evaluating process sensors
JP4334176B2 (ja) 2002-01-22 2009-09-30 株式会社東芝 建物省エネルギー評価監視装置
JP4221994B2 (ja) 2002-04-23 2009-02-12 パナソニック電工株式会社 マネージメント・システム及びそれを用いたビル管理システム
JP4160799B2 (ja) 2002-08-09 2008-10-08 株式会社日立製作所 監視部ユニット、それを用いた監視システム、及び異常監視方法
KR100432675B1 (ko) 2003-09-19 2004-05-27 주식회사 아이앤아이맥스 네트워크상의 장비들 간의 통신제어방법 및 이를 위한 장치
JP4363244B2 (ja) 2003-10-30 2009-11-11 株式会社日立製作所 エネルギー管理装置
JP2005149006A (ja) 2003-11-13 2005-06-09 Toshiba Corp プロセス管理装置
JP4534719B2 (ja) 2004-10-29 2010-09-01 株式会社富士通ゼネラル ゲートウェイ装置
JP4310648B2 (ja) 2005-03-28 2009-08-12 日本電気株式会社 設備環境データ分析システムおよび設備環境データ分析方法
JP2006331372A (ja) 2005-05-30 2006-12-07 Ipsquare Inc エージェント装置、管理マネージャ装置および環境エネルギー管理システム
US8284254B2 (en) * 2005-08-11 2012-10-09 Sightlogix, Inc. Methods and apparatus for a wide area coordinated surveillance system
DE112007003475T5 (de) * 2007-04-26 2010-07-08 Mitsubishi Electric Corp. Numerische Steuervorrichtung und numerisches Steuersystem
JP4655162B2 (ja) 2007-10-02 2011-03-23 愛知製鋼株式会社 マグネトインピーダンス素子およびマグネトインピーダンスセンサ
US8090592B1 (en) * 2007-10-31 2012-01-03 At&T Intellectual Property I, L.P. Method and apparatus for multi-domain anomaly pattern definition and detection
JP2009199246A (ja) * 2008-02-20 2009-09-03 Toshiba Corp ノード稼働監視システムおよびノード稼働監視方法
JP5185173B2 (ja) 2009-03-26 2013-04-17 日本電信電話株式会社 自動警報通知装置、自動警報通知システム、および自動警報通知方法
US8744124B2 (en) * 2009-04-01 2014-06-03 Curtin University Of Technology Systems and methods for detecting anomalies from data
GB2505340A (en) * 2011-03-28 2014-02-26 Ibm Anomaly detection system, anomaly detection method, and program of same

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101208589A (zh) * 2005-06-21 2008-06-25 Abb研究有限公司 用于过程控制系统的诊断设备
CN101344783A (zh) * 2007-04-27 2009-01-14 因万西斯系统股份有限公司 自验证测量系统
CN102047192A (zh) * 2008-05-30 2011-05-04 东芝三菱电机产业系统株式会社 远程监控装置

Also Published As

Publication number Publication date
WO2012157471A1 (ja) 2012-11-22
US9360855B2 (en) 2016-06-07
SG194695A1 (en) 2013-12-30
JPWO2012157471A1 (ja) 2014-07-31
DE112012001160T5 (de) 2013-12-19
GB201320978D0 (en) 2014-01-15
JP5571847B2 (ja) 2014-08-13
US20150293516A1 (en) 2015-10-15
GB2505367A (en) 2014-02-26
CN103502949A (zh) 2014-01-08
GB2505367B (en) 2014-09-17

Similar Documents

Publication Publication Date Title
CN103502949B (zh) 用于在多个控制系统中检测异常的异常检测系统、装置和方法
US11275357B2 (en) Event analyzing device, event analyzing system, event analyzing method, and non-transitory computer readable storage medium
CN110888783B (zh) 微服务系统的监测方法、装置以及电子设备
US20120272308A1 (en) Management system, management method and management program for managing industrial control system
CN109960635B (zh) 实时计算平台的监控和报警方法、系统、设备及存储介质
CN103532780A (zh) 用于it领域的运维监控一体化系统及一体化监控方法
CN106936858A (zh) 一种云平台监控系统及方法
US10591970B2 (en) Industrial asset management systems and methods thereof
CN102915269A (zh) 一种b/s软件系统的通用日志分析方法
US10466686B2 (en) System and method for automatic configuration of a data collection system and schedule for control system monitoring
CN1329838C (zh) 消除分区间转换存储通道和分区分析的方法和设备
CN111506483A (zh) 跟踪数据获取系统、跟踪数据获取方法和程序
CN113806155B (zh) 一种基于物联网的工业设备管理方法和系统
CN106706000B (zh) 经纬仪智能网络监测方法及系统
CN113204219B (zh) 用于智能制造的工业控制器
US8468394B2 (en) Method of tracing selected activities within a data processing system by tagging selected items and tracing the tagged items
CN112948131A (zh) 一种数据采集方法及设备
US11709480B2 (en) System and method for automatic data classification for use with data collection system and process control system
CN110135539A (zh) 带电作业工器具管理大数据分析方法及其方法
CN117056184A (zh) 数据库系统的检测方法及装置、存储介质和电子设备
KR101511991B1 (ko) 플랜트 필드 데이터 처리 장치 및 방법
CN107943942B (zh) 一种基于事件驱动的多轮转文件采集系统
KR20190069974A (ko) 선박현황데이터 관리용 서버 기기
CN107728567A (zh) 数据处理方法及系统
KR20240098467A (ko) 스마트 제조 환경을 위한 제조 데이터를 수집하는 방법 및 장치

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant