一种SCADA系统的非接触式入侵检测系统

摘要

本实用新型公开了一种SCADA系统的非接触式入侵检测系统，它属于工业控制系统安全和入侵检测技术领域。包括SCADA监控数据的视频数据采集单元，数据转换单元和入侵检测单元。其不需要过滤SCADA系统中数据包，与不需要监控SCADA应用软件，与SCADA系统非接触，不影响工业控制系统实时性；可以发现恶意数据攻击的时刻，与可以推论到可能存在的发生的攻击的设备；当攻击数据在有效或正常范围内的情况下，但是其相关设备存在不正常状态时候，也能有效检测出恶意攻击行为；可以检测出未知工业控制系统病毒攻击。

主权项

一种 SCADA 系统的非接触式入侵检测系统，其特征在于包括SCADA监控数据的视频数据采集单元，数据转换单元和入侵检测单元；逻辑信号的传递途径从视频数据采集单元到数据转换单元，最后到入侵检测单元，视频数据采集单元对SCADA实时监控数据进行采集，采集后的数据传输到数据转换单元，数据转换单元负责识别视频数据采集单元中的控件和数据，识别后的数据传输到入侵检测单元，入侵检测单元能够检测SCADA系统中某个时刻发生的攻击和并且能够定位到攻击源；视频数据采集单元，能够通过固定在SCADA监控系统外的视频设备，非接触获取监控系统控制台视频，并且通过有线或无线方式传递给数据转换单元；数据转换单元，能够识别视频中SCADA监控系统中UI控件和控件中的数据，并且能够生成数据关系的特征值。