CN117221073A - 一种可信工控系统的告警处理系统及方法 - Google Patents

Abstract

本发明公开了一种可信工控系统的告警处理系统及方法，包括：告警广播报文接收与告警事件生成进程模块，用于实时接收可信工控系统产生的告警广播报文；并对接收的可信工控系统的告警广播报文进行分类、解析，得到告警事件；其中，不同类型的告警事件包括工控告警事件、SOE告警事件、系统告警事件及告警确认事件；事件发送对象模块，用于对可信工控系统中当前节点的所有告警事件进行打包，并发送至告警事件接收与处理进程模块；告警事件接收与处理进程模块，用于对可信工控系统中当前节点的所有告警事件进行事件类型解析，并对不同类型的事件进行响应处理；本发明只需要维护同一个程序，避免额外的程序，便于系统维护和资源优化利用。

Description

一种可信工控系统的告警处理系统及方法

技术领域

本发明属于可信工控系统的告警处理技术领域，特别涉及一种可信工控系统的告警处理系统及方法。

背景技术

可信工控系统，作为一种具有高度可靠性和安全性的工业控制系统，通常被用于监测和控制关键的基础设施，例如：电力系统设施、能源设施以及军事设施；可信工控系统可以保证数据的完整性、机密性和可用性，能够在面对各种故障和攻击时保持正常运行。

在电厂中，可信分散控制系统(DCS)是利用计算机技术对电力生产过程进行集中监视、操作、管理和分散控制的一种新型可信工控系统设备；可信分散控制系统运行过程中，一般产生告警相关报文和告警确认动作；其中，告警相关报文包括工控告警报文、SOE告警报文及系统告警报文，其是下位机系统和上位机系统运行过程中出现异常状态时、或由异常状态转为正常状态时产生的UDP报文；而告警确认动作是运行人员在上位机系统对告警事件做出确认操作；目前，现有的可信分散控制系统中，普遍将告警相关报文和告警确认动作分别设计处理方法和程序，用于对系统产生的告警相关UDP报文和上位机进行的告警确认动作进行分别处理，由此需要在系统中需要维护两个以上的程序，增加了系统程序的维护难度。

发明内容

针对现有技术中存在的技术问题，本发明提供了一种可信工控系统的告警处理系统及方法，以解决现有技术中普遍将告警相关报文和告警确认动作分别设计处理方法和程序，增加了系统程序的维护难度的技术问题。

为达到上述目的，本发明采用的技术方案为：

本发明提供了一种可信工控系统的告警处理系统，包括：

告警广播报文接收与告警事件生成进程模块，用于实时接收可信工控系统产生的告警广播报文；并对接收的可信工控系统的告警广播报文进行分类、解析，得到告警事件；其中，不同类型的告警事件包括工控告警事件、SOE告警事件、系统告警事件及告警确认事件；

事件发送对象模块，用于对可信工控系统中当前节点的所有告警事件进行打包，并发送至告警事件接收与处理进程模块；

告警事件接收与处理进程模块，用于对可信工控系统中当前节点的所有告警事件进行事件类型解析，并对不同类型的事件进行响应处理。

进一步的，所述告警广播报文，包括包括普通告警报文和告警确认报文；其中，所述普通告警报文为来自下位机控制器发送的告警报文，所述告警确认报文为来自上位机系统发送的告警报文。

进一步的，所述告警广播报文接收与告警事件生成进程模块，包括告警广播报文接收接口单元、告警广播报文分类接口单元及告警事件生成接口单元；

所述告警广播报文接收接口单元，用于实时接收可信工控系统产生的告警广播报文；

所述告警广播报文分类接口单元，用于对接收的可信工控系统产生的告警广播报文进行分类，获得不同类型的告警内容队列；其中，所述不同类型的告警内容队列包括：工控告警内容队列、SOE告警内容队列、系统告警内容队列及告警确认内容队列；

所述告警事件生成接口单元，用于对不同类型的告警内容队列进行解析，获得不同类型的告警事件。

进一步的，所述告警广播报文接收接口单元，还用于对接收的可信工控系统产生的告警广播报文进行报文头编码判断；

其中，对接收的可信工控系统产生的告警广播报文进行报文头编码判断的过程，具体如下：

对当前接收的告警广播报文的报文头编码进行判断；

若报文头编码为普通告警标记，则判断当前接收的告警广播报文中所携带的控制器编号是否有效；若有效，则继续判断当前接收的告警广播报文中所携带的控制器启动事件是否有效；若有效，则调用所述告警广播报文分类接口单元对当前接收的告警广播报文进行分类处理；否则，忽略当前接收的告警广播报文；

若报文头编码为告警确认标记，则调用所述告警广播报文分类接口单元对当前接收的告警广播报文进行分类处理；

若报文头编码既不是普通告警标记也不是告警确认标记，则忽略当前接收的告警广播报文。

进一步的，对接收的可信工控系统产生的告警广播报文进行分类，获得不同类型的告警内容队列的过程，具体如下：

根据告警广播报文的告警内容中所包含的告警类型标记，对告警广播报文进行分类，得到告警类型分类结果；其中，所述告警类型分类结果，包括工控告警、SOE告警、系统告警和告警确认；

根据所述告警类型分类结果，将告警广播报文中的每个告警内容添加至对应的队列中，分别得到工控告警内容队列、SOE告警内容队列、系统告警内容队列及告警确认内容队列。

进一步的，所述告警事件生成接口单元包括工控告警事件生成接口模块、SOE告警事件生成接口模块、系统告警事件生成接口模块及告警确认事件生成接口模块；

所述工控告警事件生成接口模块，用于对工控告警内容队列上的告警内容进行解析，获得工控告警事件；

所述SOE告警事件生成接口模块，用于对SOE告警内容队列上的告警内容进行解析，获得SOE告警事件；

所述系统告警事件生成接口模块，用于对系统告警内容队列上的告警内容进行解析，获得系统告警事件；

所述告警确认事件生成接口模块，用于对告警确认内容队列上的告警内容进行解析，获得告警确认事件。

进一步的，所述告警事件接收与处理进程模块包括工控告警事件处理单元、SOE告警事件处理单元、系统告警事件处理单元及告警确认事件处理单元；

所述工控告警事件处理单元，用于对工控告警事件进行解析，得到工控告警事项；其并转发所述工控告警事项至历史数据库及告警显示窗口；

所述SOE告警事件处理单元，用于对SOE告警事件进行解析，得到SOE告警事项，并转发所述SOE告警事项至历史数据库及告警显示窗口；

所述系统告警事件处理单元，用于对系统告警事件进行解析，得到系统告警事项，并转发所述系统告警事项至历史数据库及告警显示窗口；

所述告警确认事件处理单元，用于对告警确认事件进行解析，得到告警确认事项，并转发所述告警确认事项至历史数据库及告警显示窗口。

进一步的，所述工控告警事项包括工控告警动作类型事项和工控告警复归类型事项；

所述工控告警动作类型事项，用于触发实时数据库动作以将实时数据库中的告警状态设置为正在告警；所述工控告警复归类型事项，用于触发实时数据库动作以将实时数据库中的告警状态设置为已确认。

进一步的，所述告警确认事项，用于触发实时数据库动作以将实时数据库中的告警确认状态设置为已确认。

本发明还提供了一种可信工控系统的告警处理方法，包括：

实时接收可信工控系统产生的告警广播报文；并对接收的可信工控系统的告警广播报文进行分类、解析，得到告警事件；其中，不同类型的告警事件包括工控告警事件、SOE告警事件、系统告警事件及告警确认事件；

对可信工控系统中当前节点的所有告警事件进行打包，获得当前节点的所有告警事件包；

根据所述当前节点的所有告警事件包，对当前节点的所有告警事件进行事件类型解析，并对不同类型的事件进行响应处理。

与现有技术相比，本发明的有益效果为：

本发明提供了一种可信工控系统的告警处理系统及方法，通过实时接收可信工控系统产生的告警广播报文，分类解析后获取告警事件；并对告警事件进行事件类型解析后进行响应处理，满足对上位系统对告警动作、告警复归及告警确认的实时且集中处理，确保了系统的安全稳定运行；通过根据告警相关报文的UDP报文格式，对告警确认动作生成相关的告警确认UDP报文，并将其统一看做同一类报文进行处理实现通过统一的方法流程对告警相关报文和上位机告警确认动作进行处理，只需要维护同一个程序，避免额外的程序，便于系统维护和资源优化利用。

附图说明

图1为本发明所述的可信工控系统的告警处理系统的结构框图；

图2为本发明所述的可信工控系统的告警处理方法的流程图。

具体实施方式

为了使本发明所解决的技术问题，技术方案及有益效果更加清楚明白，以下具体实施例，对本发明进行进一步的详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

如附图1所示，本发明提供了一种可信工控系统的告警处理系统，包括告警广播报文接收与告警事件生成进程模块、事件发送对象模块及告警事件接收与处理进程模块。

本发明中，所述告警广播报文接收与告警事件生成进程模块，用于实时接收可信工控系统产生的告警广播报文；并对接收的可信工控系统的告警广播报文进行分类、解析，得到告警事件；其中，所述告警广播报文，包括普通告警报文和告警确认报文；其中，所述普通告警报文为来自下位机控制器发送的告警报文，所述告警确认报文为来自上位机系统发送的告警报文；不同类型的告警事件包括工控告警事件、SOE告警事件、系统告警事件及告警确认事件。

本发明中，所述事件发送对象模块，用于对可信工控系统中当前节点的所有告警事件进行打包，并发送至所述告警事件接收与处理进程模块。

本发明中，所述告警事件接收与处理进程模块，用于对当前节点的所有告警事件，进行事件类型解析，并对不同类型的事件进行响应处理；具体的，所述告警广播报文接收与告警事件生成进行模块，包括告警广播报文接收接口单元、告警广播报文分类接口单元及告警事件生成接口单元。

所述告警广播报文接收接口单元，用于实时接收可信工控系统产生的告警广播报文；所述告警广播报文分类接口单元，用于对接收的可信工控系统产生的告警广播报文进行分类，获得不同类型的告警内容队列；其中，所述不同类型的告警内容队列包括：工控告警内容队列、SOE告警内容队列、系统告警内容队列及告警确认内容队列；所述告警事件生成接口单元，用于对不同类型的告警内容队列进行解析，获得不同类型的告警事件；所述告警广播报文接收接口单元，还用于对接收的可信工控系统产生的告警广播报文进行报文头编码判断。

其中，对接收的可信工控系统产生的告警广播报文进行报文头编码判断的过程，具体如下：

对当前接收的告警广播报文的报文头编码进行判断；

若报文头编码为普通告警标记，则判断当前接收的告警广播报文中所携带的控制器编号是否有效；若有效，则继续判断当前接收的告警广播报文中所携带的控制器启动事件是否有效；若有效，则调用所述告警广播报文分类接口单元对当前接收的告警广播报文进行分类处理；否则，忽略当前接收的告警广播报文；

若报文头编码为告警确认标记，则调用所述告警广播报文分类接口单元对当前接收的告警广播报文进行分类处理；

若报文头编码既不是普通告警标记也不是告警确认标记，则忽略当前接收的告警广播报文。

本发明中，对接收的可信工控系统产生的告警广播报文进行分类，获得不同类型的告警内容队列的过程，具体如下：

根据告警广播报文的告警内容中所包含的告警类型标记，对告警广播报文进行分类，得到告警类型分类结果；其中，所述告警类型分类结果，包括工控告警、SOE告警、系统告警和告警确认；

根据所述告警类型分类结果，将告警广播报文中的每个告警内容添加至对应的队列中，分别得到工控告警内容队列、SOE告警内容队列、系统告警内容队列及告警确认内容队列。

本发明中，所述告警事件生成接口单元包括工控告警事件生成接口模块、SOE告警事件生成接口模块、系统告警事件生成接口模块及告警确认事件生成接口模块。

所述工控告警事件生成接口模块，用于对工控告警内容队列上的告警内容进行解析，获得工控告警事件；所述SOE告警事件生成接口模块，用于对SOE告警内容队列上的告警内容进行解析，获得SOE告警事件；所述系统告警事件生成接口模块，用于对系统告警内容队列上的告警内容进行解析，获得系统告警事件；所述告警确认事件生成接口模块，用于对告警确认内容队列上的告警内容进行解析，获得告警确认事件。

本发明中，所述告警事件接收与处理进程模块包括工控告警事件处理单元、SOE告警事件处理单元、系统告警事件处理单元及告警确认事件处理单元。

所述工控告警事件处理单元，用于对工控告警事件进行解析，得到工控告警事项；其并转发所述工控告警事项至历史数据库及告警显示窗口；所述SOE告警事件处理单元，用于对SOE告警事件进行解析，得到SOE告警事项，并转发所述SOE告警事项至历史数据库及告警显示窗口；所述系统告警事件处理单元，用于对系统告警事件进行解析，得到系统告警事项，并转发所述系统告警事项至历史数据库及告警显示窗口；所述告警确认事件处理单元，用于对告警确认事件进行解析，得到告警确认事项，并转发所述告警确认事项至历史数据库及告警显示窗口。

需要说明的是，所述工控告警事项包括工控告警动作类型事项和工控告警复归类型事项；其中，所述工控告警动作类型事项还用于触发实时数据库动作，以将实时数据库中的告警状态设置为正在告警；所述工控告警复归类型事项还用于触发实时数据库动作，以将实时数据库中的告警状态设置为已确认；所述告警确认事项还用于触发实时数据库动作，以将实时数据库中的告警确认状态设置为已确认。

工作原理：

本发明所述的可信工控系统的告警处理系统，使用时，具体如下：

利用告警相关报文实时接收接口，接收DCS产生的告警相关报文，然后调用告警相关报文分类对报文进行分类，最后调用告警事件生成接口生成不同的告警事件；通过告警事件接收与处理进程，收到来自本节点的告警事件，解析事件类型，并对不同类型的告警事件进行处理；告警相关报文实时接收进程接收系统的广播报文，广播报文中包含来自下位机控制器发送的普通告警报文和来自上位机系统发送的告警确认报文，判断报文头的编码：如果报文头编码为普通告警标记，判断此告警报文中所携带的控制器号是否有效；若有效，则继续判断此报文中所携带的控制器启动时间是否有效；若仍然有效，则调用告警相关报文分类与告警事件生成接口处理普通告警报文；否则，则不处理此报文；如果报文头编码为告警确认标记，则调用告警相关报文分类与告警事件生成接口处理告警确认报文；如果报文头编码不是普通告警标记或告警确认标记，则直接不处理此报文。

如附图2所示，本发明还提供了一种可信工控系统的告警处理方法，包括以下步骤：

步骤1、实时接收可信工控系统产生的告警广播报文；并对接收的可信工控系统的告警广播报文进行分类、解析，得到告警事件；其中，不同类型的告警事件包括工控告警事件、SOE告警事件、系统告警事件及告警确认事件。

具体的，包括以下步骤：

步骤11、利用告警广播报文接收接口单元，实时接收可信工控系统产生的告警广播报文，并对接收的可信工控系统产生的告警广播报文进行报文头编码判断；其中，判断过程，具体包括以下步骤：

步骤111、对当前接收的告警广播报文的报文头编码进行判断。

步骤112、若报文头编码为普通告警标记，则判断当前接收的告警广播报文中所携带的控制器编号是否有效；若有效，则继续判断当前接收的告警广播报文中所携带的控制器启动事件是否有效；若有效，则调用所述告警广播报文分类接口单元对当前接收的告警广播报文进行分类处理；否则，忽略当前接收的告警广播报文。

步骤113、若报文头编码为告警确认标记，则调用所述告警广播报文分类接口单元对当前接收的告警广播报文进行分类处理。

步骤114、若报文头编码既不是普通告警标记也不是告警确认标记，则忽略当前接收的告警广播报文。

步骤12、对接收的可信工控系统产生的告警广播报文进行分类，获得不同类型的告警内容队列；其中，所述不同类型的告警内容队列包括：工控告警内容队列、SOE告警内容队列、系统告警内容队列及告警确认内容队列；其中，分类过程具体包括以下步骤：

步骤121、根据告警广播报文的告警内容中所包含的告警类型标记，对告警广播报文进行分类，得到告警类型分类结果；其中，所述告警类型分类结果，包括工控告警、SOE告警、系统告警和告警确认。

步骤122、根据所述告警类型分类结果，将告警广播报文中的每个告警内容添加至对应的队列中，分别得到工控告警内容队列、SOE告警内容队列、系统告警内容队列及告警确认内容队列。

步骤13、对不同类型的告警内容队列进行解析，获得不同类型的告警事件；具体的，对工控告警内容队列上的告警内容进行解析，获得工控告警事件；对SOE告警内容队列上的告警内容进行解析，获得SOE告警事件；对系统告警内容队列上的告警内容进行解析，获得系统告警事件；对告警确认内容队列上的告警内容进行解析，获得告警确认事件。

步骤2、对可信工控系统中当前节点的所有告警事件进行打包，获得当前节点的所有告警事件包。

步骤3、根据所述当前节点的所有告警事件包，对当前节点的所有告警事件进行事件类型解析，并对不同类型的事件进行响应处理。

其中，事件类型的解析过程，具体如下：

对工控告警事件进行解析，得到工控告警事项；其并转发所述工控告警事项至历史数据库及告警显示窗口；对SOE告警事件进行解析，得到SOE告警事项，并转发所述SOE告警事项至历史数据库及告警显示窗口；对系统告警事件进行解析，得到系统告警事项，并转发所述系统告警事项至历史数据库及告警显示窗口；对告警确认事件进行解析，得到告警确认事项，并转发所述告警确认事项至历史数据库及告警显示窗口。

需要说明的是，所述工控告警事项包括工控告警动作类型事项和工控告警复归类型事项；所述工控告警动作类型事项，用于触发实时数据库动作以将实时数据库中的告警状态设置为正在告警；所述工控告警复归类型事项，用于触发实时数据库动作以将实时数据库中的告警状态设置为已确认；所述告警确认事项，用于触发实时数据库动作以将实时数据库中的告警确认状态设置为已确认。

本发明所述的可信工控系统的告警处理系统及方法，在告警广播报文分类接口单元中，根据报警广播报文的告警内容中所包含的告警类型标记，对告警广播报文进行分类；其中，告警类型有四类，分别是：工控告警、SOE告警、系统告警和告警确认；并根据告警类型标记，将告警报文中的每个告警内容添加至不同的队列上，分别是工控告警内容队列、SOE告警内容队列、系统告警内容队列和告警确认内容队列。

本发明中，调用告警事件生成接口单元生成不同的告警事件，包含四种告警事件生成接口模块，分别是：工控告警事件生成接口模块、SOE告警事件生成接口模块、系统告警事件生成接口模块和告警确认事件生成接口模块，分别解析对每个队列上的告警内容，生成工控告警事件、SOE告警事件、系统告警事件和告警确认事件，并利用事件发送对象将上述事件打包分发到本节点的告警事件接收与处理进程。

本发明中，利用告警事件接收与处理进程，接收来自本节点的告警事件，解析事件类型，并对不同类型的告警事件进行处理：其中，针对工控告警事件，解析其告警事项；需要说明的是，所述工控告警事项包括：工控告警动作类型事项和工控告警复归类型事项。

具体的，若为告警动作类型的告警事项时，则将实时数据库中的告警状态设置为正在告警，将是否告警确认状态设置为未确认；若为工控告警复归类型事项时，则将实时数据库中的告警状态由正在告警设置为告警复归状态，将是否告警确认状态设置为已确认；最后，将其转发置历史库进行存储，并将此告警转发给告警显示窗口，进行告警显示。

本发明中，针对SOE告警事件处理单元和系统告警事件处理单元，对应解析其告警事项，将其转发置历史库进行存储，并将此告警转发给告警显示窗口，进行告警显示；针对告警确认事件处理单元，解析其告警事项，则将数据库中是否告警确认状态设置为已确认；最后，将其转发置历史库进行存储，并将此告警转发给告警显示窗口，进行告警显示。

本发明所述的告警处理系统及方法，通过接收可信工控系统内的所有告警相关报文，并对不同类型告警相关报文进行解析、存储，并生成各类型告警相关事件，能够确保上位机对系统中告警动作、告警复归、告警确认的及时处理，实现通过统一的方法流程对告警相关报文和上位机告警确认动作进行处理，只需要维护同一个程序，避免额外的程序，便于系统维护和资源优化利用。

上述实施例仅仅是能够实现本发明技术方案的实施方式之一，本发明所要求保护的范围并不仅仅受本实施例的限制，还包括在本发明所公开的技术范围内，任何熟悉本技术领域的技术人员所容易想到的变化、替换及其他实施方式。

Claims (10)

1.一种可信工控系统的告警处理系统，其特征在于，包括：

告警广播报文接收与告警事件生成进程模块，用于实时接收可信工控系统产生的告警广播报文；并对接收的可信工控系统的告警广播报文进行分类、解析，得到告警事件；其中，不同类型的告警事件包括工控告警事件、SOE告警事件、系统告警事件及告警确认事件；

事件发送对象模块，用于对可信工控系统中当前节点的所有告警事件进行打包，并发送至告警事件接收与处理进程模块；

告警事件接收与处理进程模块，用于对可信工控系统中当前节点的所有告警事件进行事件类型解析，并对不同类型的事件进行响应处理。

2.根据权利要求1所述的一种可信工控系统的告警处理系统，其特征在于，所述告警广播报文，包括包括普通告警报文和告警确认报文；其中，所述普通告警报文为来自下位机控制器发送的告警报文，所述告警确认报文为来自上位机系统发送的告警报文。

3.根据权利要求2所述的一种可信工控系统的告警处理系统，其特征在于，所述告警广播报文接收与告警事件生成进程模块，包括告警广播报文接收接口单元、告警广播报文分类接口单元及告警事件生成接口单元；

所述告警广播报文接收接口单元，用于实时接收可信工控系统产生的告警广播报文；

所述告警广播报文分类接口单元，用于对接收的可信工控系统产生的告警广播报文进行分类，获得不同类型的告警内容队列；其中，所述不同类型的告警内容队列包括：工控告警内容队列、SOE告警内容队列、系统告警内容队列及告警确认内容队列；

所述告警事件生成接口单元，用于对不同类型的告警内容队列进行解析，获得不同类型的告警事件。

4.根据权利要求3所述的一种可信工控系统的告警处理系统，其特征在于，所述告警广播报文接收接口单元，还用于对接收的可信工控系统产生的告警广播报文进行报文头编码判断；

其中，对接收的可信工控系统产生的告警广播报文进行报文头编码判断的过程，具体如下：

对当前接收的告警广播报文的报文头编码进行判断；

若报文头编码为普通告警标记，则判断当前接收的告警广播报文中所携带的控制器编号是否有效；若有效，则继续判断当前接收的告警广播报文中所携带的控制器启动事件是否有效；若有效，则调用所述告警广播报文分类接口单元对当前接收的告警广播报文进行分类处理；否则，忽略当前接收的告警广播报文；

若报文头编码为告警确认标记，则调用所述告警广播报文分类接口单元对当前接收的告警广播报文进行分类处理；

若报文头编码既不是普通告警标记也不是告警确认标记，则忽略当前接收的告警广播报文。

5.根据权利要求3所述的一种可信工控系统的告警处理系统，其特征在于，对接收的可信工控系统产生的告警广播报文进行分类，获得不同类型的告警内容队列的过程，具体如下：

根据告警广播报文的告警内容中所包含的告警类型标记，对告警广播报文进行分类，得到告警类型分类结果；其中，所述告警类型分类结果，包括工控告警、SOE告警、系统告警和告警确认；

根据所述告警类型分类结果，将告警广播报文中的每个告警内容添加至对应的队列中，分别得到工控告警内容队列、SOE告警内容队列、系统告警内容队列及告警确认内容队列。

6.根据权利要求3所述的一种可信工控系统的告警处理系统，其特征在于，所述告警事件生成接口单元包括工控告警事件生成接口模块、SOE告警事件生成接口模块、系统告警事件生成接口模块及告警确认事件生成接口模块；

所述工控告警事件生成接口模块，用于对工控告警内容队列上的告警内容进行解析，获得工控告警事件；

所述SOE告警事件生成接口模块，用于对SOE告警内容队列上的告警内容进行解析，获得SOE告警事件；

所述系统告警事件生成接口模块，用于对系统告警内容队列上的告警内容进行解析，获得系统告警事件；

所述告警确认事件生成接口模块，用于对告警确认内容队列上的告警内容进行解析，获得告警确认事件。

7.根据权利要求1所述的一种可信工控系统的告警处理系统，其特征在于，所述告警事件接收与处理进程模块包括工控告警事件处理单元、SOE告警事件处理单元、系统告警事件处理单元及告警确认事件处理单元；

所述工控告警事件处理单元，用于对工控告警事件进行解析，得到工控告警事项；其并转发所述工控告警事项至历史数据库及告警显示窗口；

所述SOE告警事件处理单元，用于对SOE告警事件进行解析，得到SOE告警事项，并转发所述SOE告警事项至历史数据库及告警显示窗口；

所述系统告警事件处理单元，用于对系统告警事件进行解析，得到系统告警事项，并转发所述系统告警事项至历史数据库及告警显示窗口；

所述告警确认事件处理单元，用于对告警确认事件进行解析，得到告警确认事项，并转发所述告警确认事项至历史数据库及告警显示窗口。

8.根据权利要求7所述的一种可信工控系统的告警处理系统，其特征在于，所述工控告警事项包括工控告警动作类型事项和工控告警复归类型事项；

所述工控告警动作类型事项，用于触发实时数据库动作以将实时数据库中的告警状态设置为正在告警；所述工控告警复归类型事项，用于触发实时数据库动作以将实时数据库中的告警状态设置为已确认。

9.根据权利要求7所述的一种可信工控系统的告警处理系统，其特征在于，所述告警确认事项，用于触发实时数据库动作以将实时数据库中的告警确认状态设置为已确认。

10.一种可信工控系统的告警处理方法，其特征在于，包括：

实时接收可信工控系统产生的告警广播报文；并对接收的可信工控系统的告警广播报文进行分类、解析，得到告警事件；其中，不同类型的告警事件包括工控告警事件、SOE告警事件、系统告警事件及告警确认事件；

对可信工控系统中当前节点的所有告警事件进行打包，获得当前节点的所有告警事件包；

根据所述当前节点的所有告警事件包，对当前节点的所有告警事件进行事件类型解析，并对不同类型的事件进行响应处理。