异常检测系统以及异常检测方法

摘要

本发明是一种用于检测网络内的异常的异常检测系统。作为第一实施例，提供一种异常检测系统、异常检测方法及用于异常检测的程序。提供一种异常检测系统，该系统具有：连接到网络的多个工业控制系统（下文为“ICS”）；集成分析器，接收每个ICS的运行状态作为监视数据以便识别被怀疑异常的ICS，从而执行异常评估；为每个ICS提供的接收单元，用于从其他ICS接收数据；发送单元，向其他ICS发送数据并且向集成分析器发送监视数据；安全策略，包括数据记录和生成规则；以及包装器，其参考安全策略以便控制数据从而向其他ICS发送数据。

主权项

一种用于检测网络中的异常的异常检测系统，所述系统包括：连接到所述网络的多个工业控制系统ICS；以及集成分析器，用于接收每个ICS的运行状态作为监视数据，指定被怀疑具有异常的ICS，以及执行异常确定，其中所述系统在每个ICS中包括：接收单元，用于从其他ICS接收数据；发送单元，用于向所述其他ICS发送数据并且向所述集成分析器发送所述监视数据；安全策略，包括数据记录和生成规则；以及包装器，用于参考所述安全策略进行控制并向所述其他ICS发送所述数据。