【技術實現步驟摘要】
本申請涉及信息安全，特別涉及一種網絡劫持的確定系統。
技術介紹
1、通常情況下，相關人員通過工業控制網絡的操作員站來向過程控制站下發指令，但在操作員站被劫持后，劫持者也可以通過操作員站向過程控制站下發指令，進而進行網絡攻擊，對相關企業造成嚴重損失。
2、相關技術中，通過人工的方式對操作員站的工程參量和過程控制站的工程參量之間的邏輯運算關系進行檢測，以確定操作員站是否被劫持。然而，該方法需要利用人工的方式進行檢測，不僅處理效率低，而且無法及時發現操作員站被劫持的問題，易導致企業遭受嚴重損失。
技術實現思路
1、鑒于此，本申請提供一種網絡劫持的確定系統，可以自動確定網絡站點是否發生劫持，避免企業遭受嚴重損失。
2、具體而言，包括以下的技術方案：
3、第一方面，本申請實施例提供了一種網絡劫持的確定系統，所述系統包括：至少一個操作員站、網絡劫持的確定裝置和至少一個過程控制站，
4、所述至少一個操作員站通過工業控制網絡與所述至少一個過程控制站連接；
5、所述至少一個操作員站包括目標操作員站，所述目標操作員站與所述網絡劫持的確定裝置連接，所述網絡劫持的確定裝置接入到所述工業控制網絡中；
6、所述網絡劫持的確定裝置被配置為獲取目標操作員站的第一工程參量；獲取工業控制網絡的第二工程參量；對所述第一工程參量和所述第二工程參量進行檢測，得到檢測結果；響應于所述檢測結果與預設結果不相同，確定所述目標操作員站被劫持。
7、
8、所述第一獲取模塊和所述第二獲取模塊均與所述檢測模塊連接；
9、所述第一獲取模塊還與所述目標操作員站連接，所述第二獲取模塊接入到所述工業控制網絡中。
10、在一些實施例中，所述第二獲取模塊包括相連的參量獲取子模塊和和參量解析子模塊，
11、所述參量獲取子模塊接入到所述工業控制網絡中，所述參量解析子模塊與所述檢測模塊連接。
12、在一些實施例中，所述第一獲取模塊與所述目標操作員站的圖像輸出接口連接，和/或，所述第一獲取模塊與所述目標操作員站的數據接口連接。
13、在一些實施例中，所述系統還包括工程師站，
14、所述工程師站通過所述工業控制網絡與所述至少一個過程控制站連接。
15、第二方面，本申請實施例還提供了另一種網絡劫持的確定系統，所述系統包括：至少一個操作員站、網絡劫持的確定裝置和至少一個過程控制站，
16、所述至少一個操作員站通過工業控制網絡與所述至少一個過程控制站連接；
17、所述至少一個操作員站包括目標操作員站，所述網絡劫持的確定裝置位于所述目標操作員站的一側，并被配置為獲取所述目標操作員站的第一工程參量；所述網絡劫持的確定裝置接入到所述工業控制網絡中；
18、所述網絡劫持的確定裝置被配置為獲取目標操作員站的第一工程參量；獲取工業控制網絡的第二工程參量；對所述第一工程參量和所述第二工程參量進行檢測，得到檢測結果；響應于所述檢測結果與預設結果不相同，確定所述目標操作員站被劫持。
19、在一些實施例中，所述網絡劫持的確定裝置包括第一獲取模塊、第二獲取模塊和檢測模塊，
20、所述第一獲取模塊和所述第二獲取模塊均與所述檢測模塊連接；
21、所述第一獲取模塊還與所述目標操作員站連接，所述第二獲取模塊接入到所述工業控制網絡中。
22、在一些實施例中，所述第一獲取模塊包括攝像機，所述攝像機位于所述目標操作員站的顯示屏幕的一側。
23、在一些實施例中，所述第二獲取模塊包括相連的參量獲取子模塊和和參量解析子模塊，
24、所述參量獲取子模塊接入到所述工業控制網絡中，所述參量解析子模塊與所述檢測模塊連接。
25、在一些實施例中，所述系統還包括工程師站，
26、所述工程師站通過所述工業控制網絡與所述至少一個過程控制站連接。
27、本申請實施例提供的技術方案的有益效果至少包括：
28、本申請實施例提供的網絡劫持的確定系統，由于至少一個操作員站通過工業控制網絡與至少一個過程控制站連接，使得操作員站可以通過工業控制網絡對過程控制站發送指令，同時，由于網絡劫持的確定裝置與目標操作員站連接，并接入到工業控制網絡中，使得網絡劫持的確定裝置可以從目標操作員站獲取第一工程參量，從工業控制網絡獲取第二工程參量，進而可以對第一工程參量和第二工程參量進行檢測，并得到檢測結果，若檢測結果與預設結果不相同，則確定目標操作員站被劫持。本申請實施例提供的網絡劫持的確定系統，取代了相關技術中通過人工檢測的方式來檢測操作員站是否被劫持的過程，能夠自動確定網絡站點是否發生劫持，避免企業遭受嚴重損失。
本文檔來自技高網...【技術保護點】
1.一種網絡劫持的確定系統，其特征在于，所述系統包括：至少一個操作員站、網絡劫持的確定裝置和至少一個過程控制站，
2.根據權利要求1所述的網絡劫持的確定系統，其特征在于，所述網絡劫持的確定裝置包括第一獲取模塊、第二獲取模塊和檢測模塊，
3.根據權利要求2所述的網絡劫持的確定系統，其特征在于，所述第二獲取模塊包括相連的參量獲取子模塊和和參量解析子模塊，
4.根據權利要求2所述的網絡劫持的確定系統，其特征在于，所述第一獲取模塊與所述目標操作員站的圖像輸出接口連接，和/或，所述第一獲取模塊與所述目標操作員站的數據接口連接。
5.根據權利要求1所述的網絡劫持的確定系統，其特征在于，所述系統還包括工程師站，
6.一種網絡劫持的確定系統，其特征在于，所述系統包括：至少一個操作員站、網絡劫持的確定裝置和至少一個過程控制站，
7.根據權利要求6所述的網絡劫持的確定系統，其特征在于，所述網絡劫持的確定裝置包括第一獲取模塊、第二獲取模塊和檢測模塊，
8.根據權利要求7所述的網絡劫持的確定系統，其特征在于，所述第一獲取
9.根據權利要求7所述的網絡劫持的確定系統，其特征在于，所述第二獲取模塊包括相連的參量獲取子模塊和和參量解析子模塊，
10.根據權利要求6所述的網絡劫持的確定系統，其特征在于，所述系統還包括工程師站，
...【技術特征摘要】
1.一種網絡劫持的確定系統，其特征在于，所述系統包括：至少一個操作員站、網絡劫持的確定裝置和至少一個過程控制站，
2.根據權利要求1所述的網絡劫持的確定系統，其特征在于，所述網絡劫持的確定裝置包括第一獲取模塊、第二獲取模塊和檢測模塊，
3.根據權利要求2所述的網絡劫持的確定系統，其特征在于，所述第二獲取模塊包括相連的參量獲取子模塊和和參量解析子模塊，
4.根據權利要求2所述的網絡劫持的確定系統，其特征在于，所述第一獲取模塊與所述目標操作員站的圖像輸出接口連接，和/或，所述第一獲取模塊與所述目標操作員站的數據接口連接。
5.根據權利要求1所述的網絡劫持的確定系統，其特征在于，所述系統還包括...
【專利技術屬性】
技術研發人員：李興林，滕征岑，崔廣印，劉亞瑋，韓雙銘，鮑天祥，秦玉龍，劉宇博，蔡思宇，趙鑫，
申請(專利權)人：昆侖數智科技有限責任公司，
類型：發明
國別省市：
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。