本發(fā)明屬于工業(yè)信息安全技術領域，涉及一種用于工控設備信息安全快速核查方法及裝置。

背景技術：

隨著飛速發(fā)展的網(wǎng)絡時代來臨，技術發(fā)展越來越豐富、復雜，越來越多的網(wǎng)絡安全隱患被帶入了工業(yè)控制系統(tǒng)。然而目前對工控設備的信息還停留在人工錄入階段，并沒有這樣一種裝置能夠對工控設備的信息實現(xiàn)自動快速的錄入。

技術實現(xiàn)要素：

本發(fā)明的一個目的是針對現(xiàn)有技術的不足，提出了一種用于工控設備信息安全的快速核查裝置，其利用多種數(shù)據(jù)采集方式，解決了目前工控設備信息數(shù)據(jù)無法快速錄入的問題。該裝置通過掃描工控設備條形碼或二維碼，利用圖像識別，平板終端快速錄入三種數(shù)據(jù)采集方式獲取工控設備信息。

按照本發(fā)明所提供的設計方案，一種用于工控設備安全的快速核查裝置，包含了數(shù)據(jù)采集模塊、數(shù)據(jù)存儲模塊、行業(yè)庫、行業(yè)庫更新模塊、工控設備信息數(shù)據(jù)庫、報表輸出模塊、數(shù)據(jù)導入導出模塊。其中：

數(shù)據(jù)采集模塊，用于獲取待核查的工控設備型號相關信息數(shù)據(jù)，然后根據(jù)獲取的工控設備相關信息調用事先建立的行業(yè)庫進行設備型號搜索，并將該設備其他信息自動填充到數(shù)據(jù)采集模塊，構成該待核查的工控設備信息；可采用以下方式獲?。孩佾@取工控設備的條形碼或二維碼信息，利用條形碼或二維碼掃描技術解析得到工控設備型號數(shù)據(jù)；②獲取工控設備產(chǎn)品圖像，利用圖像檢索技術解析得到產(chǎn)品特征；③通過錄入終端錄入工控設備的部分名稱或簡稱；④通過人工手工錄入工控設備的相關信息。

數(shù)據(jù)存儲模塊，獲取數(shù)據(jù)采集模塊傳遞過來的數(shù)據(jù)保存到工控設備信息數(shù)據(jù)庫，并將數(shù)據(jù)處理成行業(yè)庫所需要的數(shù)據(jù)格式，保存到行業(yè)庫。

行業(yè)庫，存放工業(yè)控制系統(tǒng)的行業(yè)知識庫和行業(yè)漏洞庫，接收數(shù)據(jù)存儲模塊處理過的數(shù)據(jù)信息和行業(yè)庫更新模塊獲取的更新信息；其中行業(yè)知識庫主要包括工控設備的型號、廠商、設備圖片、設備默認的操作系統(tǒng)、硬件數(shù)據(jù)、軟件數(shù)據(jù)等，行業(yè)漏洞庫主要包括漏洞編號、漏洞描述、漏洞對應的工控設備型號、漏洞解決方案等。

工控設備信息數(shù)據(jù)庫，用于存放通過數(shù)據(jù)采集模塊獲得的工控設備信息。

行業(yè)庫更新模塊，利用智能爬蟲腳本技術，對系統(tǒng)后臺行業(yè)數(shù)據(jù)庫中的內(nèi)容進行更新，并通過比較行業(yè)庫的版本信息，進行裝置的行業(yè)庫更新。

報表輸出模塊，對工控設備的信息進行錄入后，通過調用行業(yè)庫和/或工控設備信息數(shù)據(jù)庫將相關信息按照報表模板進行具體輸出。

數(shù)據(jù)導入和導出模塊，將數(shù)據(jù)通過文件方式進行導入至工控設備信息數(shù)據(jù)庫，或通過調用行業(yè)庫和/或工控設備信息數(shù)據(jù)庫將采集的數(shù)據(jù)以文件方式導出。

本發(fā)明的另一個目的是提供一種用于工控設備安全的快速核查方法，包括數(shù)據(jù)采集，數(shù)據(jù)存儲，行業(yè)庫更新，報表輸出，數(shù)據(jù)導出，數(shù)據(jù)導入等多個部分。

數(shù)據(jù)采集流程包含如下步驟：

步驟1：使用圖像采集裝置獲取工控設備的條形碼或二維碼，行業(yè)庫中根據(jù)條形碼值或二維碼值檢索設備相關信息，進行設備相關信息的自動填充，并對部分數(shù)據(jù)進行手工修正。如行業(yè)庫中未能檢索到相關結果，則利用手工錄入相關工控設備信息，并將該錄入數(shù)據(jù)和設備條形碼或二維碼傳遞給數(shù)據(jù)存儲流程進行處理，然后保存到行業(yè)知識庫中。

步驟2：若無法使用掃描條形碼或二維碼的方式采集數(shù)據(jù)，通過圖像采集設備獲取工控設備圖像，然后利用圖像檢索技術，在行業(yè)庫中根據(jù)設備的圖像特征檢索相似設備，數(shù)據(jù)采集人員根據(jù)返回結果選擇設備，進行設備信息的快速錄入，并對部分數(shù)據(jù)進行手工修正。如行業(yè)庫中未能檢索到相關結果，則利用手工錄入相關工控設備信息，并將該錄入數(shù)據(jù)和設備圖像傳遞給數(shù)據(jù)存儲流程進行處理，然后保存到行業(yè)知識庫中。

步驟3：若不能使用上述兩種方法獲取工控設備信息，則通過錄入終端進行快速錄入，錄入工控設備的部分名稱后，模塊通過查詢行業(yè)庫對數(shù)據(jù)進行自動補全。

步驟4：如行業(yè)庫中不包含相關工控設備信息，則利用手工錄入相關工控設備信息，并將該數(shù)據(jù)傳遞給數(shù)據(jù)存儲模塊進行處理，然后保存到行業(yè)知識庫中。

數(shù)據(jù)存儲流程包含如下步驟：

步驟1：獲取數(shù)據(jù)采集模塊傳遞過來的工控設備信息，將數(shù)據(jù)保存到工控設備信息數(shù)據(jù)庫。

步驟2：對獲取的工控設備信息按照行業(yè)庫中規(guī)定的格式進行處理。

步驟3：處理后的數(shù)據(jù)擁有識別工控設備的唯一字段，檢查現(xiàn)有行業(yè)庫中是否有該字段。

步驟4：若裝置行業(yè)庫中不存在獲取的工控設備信息，將相關設備圖像數(shù)據(jù)(條形碼、二維碼或設備圖像)和處理后的輸入數(shù)據(jù)存儲到行業(yè)庫中的行業(yè)知識庫。

行業(yè)庫更新流程包含兩個部分：裝置行業(yè)庫更新和后臺行業(yè)數(shù)據(jù)庫更新。其中裝置行業(yè)庫更新步驟為：

步驟1：檢測裝置行業(yè)庫的最近更新日期和版次，與后臺行業(yè)數(shù)據(jù)庫中的行業(yè)庫更新日期和版次進行相比。

步驟2：若后臺行業(yè)數(shù)據(jù)庫中的行業(yè)庫日期更新和/或版次更新，則選擇比裝置中行業(yè)庫版本更新的所有后臺行業(yè)數(shù)據(jù)庫中行業(yè)庫的相關記錄，導入到裝置的行業(yè)庫中。

報表輸出流程包含如下步驟：

步驟1：選擇要輸出的工控設備信息記錄。

步驟2：獲取用戶選擇的報表模板。

步驟3：根據(jù)選擇的工控設備信息記錄，計算出總體情況，進行輸出；

步驟4：對每個選擇的工控設備信息，進行如下處理：

步驟4.1：輸出該工控設備信息；

步驟4.2：根據(jù)系統(tǒng)的行業(yè)漏洞庫，判斷該工控設備是否存在相關漏洞，如存在，則輸出所有漏洞信息，包括漏洞修補說明。

數(shù)據(jù)導出流程為：

步驟1：選擇新錄入的工控設備信息，以指定文件格式導出為文件，然后導入后臺數(shù)據(jù)庫；

步驟2：選擇新錄入的工控設備圖片信息，如條形碼、二維碼或設備圖像，和后續(xù)手工錄入的工控設備信息，導出圖像和工控設備信息兩個文件，然后導入到后臺行業(yè)數(shù)據(jù)庫。

本發(fā)明的有益效果是：

(1)可利用多種數(shù)據(jù)采集方式，進行工控設備信息數(shù)據(jù)的快速錄入；可用于工控系統(tǒng)監(jiān)管部門快速核查工控系統(tǒng)相關數(shù)據(jù)，建立起工控系統(tǒng)資產(chǎn)庫，解決目前工控系統(tǒng)監(jiān)管現(xiàn)狀中“資產(chǎn)不明”關鍵問題。

(2)采用非插入式的核查方法，可避免通過在線掃描或者插入式核查方法可能帶來影響生產(chǎn)安全的問題。

(3)可通過工控設備信息數(shù)據(jù)錄入過程，幫助快速建立工控行業(yè)知識庫。

附圖說明

圖1為工控設備信息快速核查裝置的系統(tǒng)組成圖。

圖2為數(shù)據(jù)采集流程圖。

圖3為數(shù)據(jù)存儲流程圖。

圖4為報表輸出流程圖。

圖5為輸出報表示例圖。

具體實施方式

下面將結合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領域普通技術人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。

實施例一，參見圖1所示，一種用于工控設備快速核查裝置，包含了數(shù)據(jù)采集模塊，數(shù)據(jù)存儲模塊，行業(yè)庫，工控系統(tǒng)信息數(shù)據(jù)庫，行業(yè)庫更新模塊，報表輸出模塊，數(shù)據(jù)導入導出模塊。其中：

數(shù)據(jù)采集模塊，用于獲取待核查的工控設備型號相關信息數(shù)據(jù)，然后根據(jù)獲取的工控設備相關信息調用事先建立的行業(yè)庫進行設備型號搜索，并將該設備其他信息自動填充到數(shù)據(jù)采集模塊，構成該待核查的工控設備信息；可采用以下方式獲?。孩偻ㄟ^攝像頭掃描工控設備的條形碼或二維碼信息，利用條形碼或二維碼掃描技術解析得到工控設備型號數(shù)據(jù)；②通過拍攝工控設備產(chǎn)品照片，利用圖像檢索技術解析得到產(chǎn)品特征；③通過錄入終端錄入工控設備的部分名稱或簡稱；④通過人工手工錄入工控設備的相關信息。

數(shù)據(jù)存儲模塊，獲取數(shù)據(jù)采集模塊傳遞過來的數(shù)據(jù)，保存到工控系統(tǒng)信息數(shù)據(jù)庫。同時將數(shù)據(jù)處理成行業(yè)庫所需要的數(shù)據(jù)格式，保存到行業(yè)庫。

工控系統(tǒng)信息數(shù)據(jù)庫，存放數(shù)據(jù)存儲模塊獲取的工控設備信息數(shù)據(jù)。

行業(yè)庫，存放工業(yè)控制系統(tǒng)的行業(yè)知識庫和行業(yè)漏洞庫，接收存儲模塊處理過的信息和行業(yè)庫更新模塊獲取的更新信息。

行業(yè)庫更新模塊，利用智能爬蟲腳本技術，對系統(tǒng)后臺中的行業(yè)庫中的內(nèi)容進行更新，并通過比較裝置中行業(yè)庫的版本信息，進行裝置的行業(yè)庫更新。同時對數(shù)據(jù)采集過程中新獲取的行業(yè)數(shù)據(jù)進行上傳到后臺行業(yè)數(shù)據(jù)庫中。

報表輸出模塊，對工控設備的信息進行錄入后，將相關信息按照報表模板進行具體輸出。

數(shù)據(jù)導入導出模塊，將采集的數(shù)據(jù)以文件方式導出，或將數(shù)據(jù)通過文件方式進行導入。

實施例二，參見圖2，3，4所示，一種用于工控設備核查方法，包括數(shù)據(jù)采集，數(shù)據(jù)存儲，報表輸出三個部分，接下來結合具體的某種工控設備，對這三部分進行說明，其中，

數(shù)據(jù)采集流程包含如下步驟：

步驟1：使用攝像頭裝置掃描該工控設備的條形碼或二維碼，行業(yè)庫中根據(jù)條形碼值或二維碼值檢索設備相關信息，進行設備相關信息的自動填充，并對部分數(shù)據(jù)進行手工修正。如行業(yè)庫中未能檢索到相關結果，則利用手工錄入相關工控設備信息，并將該錄入數(shù)據(jù)和設備條形碼或二維碼傳遞給數(shù)據(jù)存儲流程進行處理，然后保存到行業(yè)知識庫中。

步驟2：若無法使用掃描條形碼或二維碼的方式采集數(shù)據(jù)，通過拍攝拍攝工控設備圖像，然后利用圖像檢索技術，在行業(yè)庫中根據(jù)設備的圖像特征檢索相似設備，數(shù)據(jù)采集人員根據(jù)返回結果選擇設備，進行設備信息的快速錄入，并對部分數(shù)據(jù)進行手工修正。如行業(yè)庫中未能檢索到相關結果，則利用手工錄入相關工控設備信息，并將該錄入數(shù)據(jù)和設備圖像傳遞給數(shù)據(jù)存儲流程進行處理，然后保存到行業(yè)知識庫中。

步驟3：若不能使用上述兩種方法獲取工控設備信息，則通過錄入終端進行快速錄入，錄入工控設備的部分名稱后，模塊通過查詢行業(yè)庫對數(shù)據(jù)進行自動補全。

步驟4：如行業(yè)庫中不包含相關工控設備信息，則利用手工錄入相關工控設備信息，并將該數(shù)據(jù)傳遞給數(shù)據(jù)存儲流程進行處理，然后保存到行業(yè)知識庫中。

數(shù)據(jù)存儲流程包含如下步驟：

步驟1：獲取數(shù)據(jù)采集流程傳遞過來的工控設備信息，將數(shù)據(jù)保存到工控系統(tǒng)信息數(shù)據(jù)庫。

步驟2：對獲取的工控設備信息按照行業(yè)庫中規(guī)定的格式進行處理。

步驟3：處理后的數(shù)據(jù)有識別工控設備的唯一字段，檢查現(xiàn)有行業(yè)庫中是否有該字段。

步驟4：若裝置行業(yè)庫中不存在獲取的工控設備信息，將相關設備圖像數(shù)據(jù)(條形碼、二維碼或設備圖像)和處理后的輸入數(shù)據(jù)存儲到行業(yè)庫中的行業(yè)知識庫。

行業(yè)庫更新流程包含兩個部分：裝置行業(yè)庫更新和裝置行業(yè)庫新數(shù)據(jù)上傳后臺行業(yè)數(shù)據(jù)庫。

其中裝置行業(yè)庫更新步驟為：

步驟1：檢測裝置行業(yè)庫的最近更新日期和版次，與后臺數(shù)據(jù)庫中的行業(yè)庫更新日期和版次進行相比。

步驟2：若后臺數(shù)據(jù)庫中的行業(yè)庫更新日期和版次更新，則選擇比裝置中行業(yè)庫版本更新的所有后臺數(shù)據(jù)庫中的行業(yè)庫中相關記錄，導入到裝置的行業(yè)庫中。

其中裝置行業(yè)庫新數(shù)據(jù)上傳后臺行業(yè)數(shù)據(jù)庫流程為：

步驟1：選擇所有新增行業(yè)庫數(shù)據(jù)。

步驟2：將數(shù)據(jù)上傳到后臺行業(yè)數(shù)據(jù)庫。

報表輸出流程包含如下步驟：

步驟1：選擇要輸出的工控設備信息記錄。

步驟2：獲取用戶選擇的報表模板。

步驟3：根據(jù)選擇的工控設備信息記錄，計算出總體情況，進行輸出；

步驟4：對每個選擇的工控設備信息，進行如下處理：

步驟4.1：輸出該工控設備信息；

步驟4.2：根據(jù)系統(tǒng)的行業(yè)漏洞庫，判斷該工控設備是否存在相關漏洞，如存在，則輸出所有漏洞信息，包括漏洞修補說明。圖5為輸出報表示例圖。

數(shù)據(jù)導出流程為：

步驟1：選擇新錄入的工控設備信息，以指定文件格式導出為文件，然后導入后臺數(shù)據(jù)庫；

步驟2：選擇新錄入的工控設備圖片信息，如條形碼、二維碼或設備圖像，和后續(xù)手工錄入的工控設備信息，導出圖像和工控設備信息兩個文件，然后導入到后臺行業(yè)數(shù)據(jù)庫。

本發(fā)明通過一種用于工控設備快速核查方法及裝置。該方法通過掃條形碼或二維碼，圖像識別，快速錄入三種數(shù)據(jù)采集方式，將工控設備信息快速的錄入到行業(yè)庫中。與現(xiàn)有工控設備錄入技術相比，本發(fā)明解決了目前工控設備信息只能人工錄入的問題。

本發(fā)明不局限于上述具體實施方式，本領域技術人員還可據(jù)此做出多種變化，但任何與本發(fā)明等同或者類似的變化都應涵蓋在本發(fā)明權利要求的范圍內(nèi)。