-
公开(公告)号:CN116719283A
公开(公告)日:2023-09-08
申请号:CN202310680121.4
申请日:2023-06-09
Applicant: 杭州优稳自动化系统有限公司 , 浙江大学
IPC: G05B19/418
Abstract: 本发明公开了一种内生安全的云边协同工控系统架构,包括:中心云、边缘智能控制平台、工业安全隔离接入网关、边缘端控制器、终端设备,其中:所述中心云上部署顶层应用;所述边缘智能控制平台与所述中心云进行通讯,所述边缘智能控制平台上具有智能控制功能模块、安全防护模块、工业智能APPs模块,每个模块均有多个容器化子模块构成;所述工业安全隔离接入网关连接所述边缘智能控制平台和边缘端控制器;所述边缘端控制器用于执行所述终端设备中的控制策略;所述边缘端控制器采用内生安全构造。通过以上系统构架克服了传统工控系统信息孤岛严重、系统生命周期短、内生安全考虑不足等问题,进而助力实现高可靠高可信高可用的云边协同智能工控系统。
-
公开(公告)号:CN115455653A
公开(公告)日:2022-12-09
申请号:CN202210965920.1
申请日:2022-08-12
Applicant: 浙江大学 , 杭州优稳自动化系统有限公司
IPC: G06F30/20 , G06F8/30 , G06F119/08
Abstract: 本发明公开了一种应用于联合仿真平台的热力学解算方法及装置、电子设备,包括:利用联合仿真平台,构建前端热力学媒介包;通过前端热力学媒介包中的函数调用接口层的函数,同时传递用户配置信息;基于用户配置信息,通过接口层的函数调用外部流体特性代码,生成热力学解算模型实例,计算热力学性质;将热力学性质存储在物性对象中,并返回给前端热力学媒介包一个唯一标识号;根据联合仿真平台的请求信息,利用前端热力学媒介包的函数,调用对应接口层的函数,同时传递唯一标识号,接口层的函数通过唯一标识号检索获取热力学性质并返回。本发明为化工行业联合仿真提供了热力学支持,系统解决化工行业联合仿真热力学服务缺乏的问题。
-
公开(公告)号:CN114157456A
公开(公告)日:2022-03-08
申请号:CN202111360677.2
申请日:2021-11-17
Applicant: 杭州优稳自动化系统有限公司 , 浙江大学
Abstract: 本发明公开了一种适用于控制系统的EtherCAT安全监测装置及方法,监测装置包括:协议深度解析模块,被配置为用于捕捉EtherCAT数据包,将捕捉到的数据包经过上下文统筹分析方法构建EtherCAT数据包深度解析框架;关键点监测模块,被配置为用于至少通过逻辑地址映射监测、分布式时钟伪同步监测、从站配置参数合法合理性监测、从站运行状态监测、通信异常与重试监测剖析EtherCAT协议中存在的脆弱点以进行重点防护;数据检测模块,被配置为用于通过监测分类频率,判断EtherCAT网络是否发生异常。本发明通过实现协议深度解析模块、关键点监测模块和数据检测模块,可以实现异常行为的识别、定位、预警,解决了多维度、深层次的安全监测问题。
-
公开(公告)号:CN112965759A
公开(公告)日:2021-06-15
申请号:CN202110238337.6
申请日:2021-03-04
Applicant: 杭州优稳自动化系统有限公司 , 浙江大学
Abstract: 本发明公开了一种用于控制工程软件的脚本任务管理装置及方法,所述装置包括:界面进程模块,至少用于编辑脚本、监视和调试,对任务数量进行限制;后台执行进程模块,用于脚本任务执行;外部调用接口模块,至少包括选择脚本接口和触发接口,所述选择脚本接口返回用户选择的脚本ID,触发接口通过传入所选择合法脚本ID触发对应脚本的执行;界面进程模块中用到的脚本容器界面通过MFC库开发,且与后台执行进程模块和外部调用接口模块使用消息、共享内存、配置文件进行数据通讯。该装置使得控制工程软件的脚本任务可以独立编辑、独立执行,不再局限于只执行不断行代码或一个片段脚本,且调试和维护起来更简单方便。
-
公开(公告)号:CN112104637A
公开(公告)日:2020-12-18
申请号:CN202010945545.5
申请日:2020-09-10
Applicant: 杭州优稳自动化系统有限公司 , 浙江大学
Abstract: 本发明公开了一种安全网关隔离方法及外网数据发送至内网的方法,所述安全网关隔离方法,包括:S11、建立用户与隔离网关之间的连接:使用安装有linux操作系统的计算机并通过管理程序登录;S12、编写配置文件:对用户所需配置信息进行写入;S13、导入网关:将步骤S12中编写完成的配置文件导入网关中;S14、判断配置文件是否通过:如果通过,则重启计算机,配置文件生效;如果未通过,则跳转至步骤S12重新编写配置文件。本发明通过编写配置文件并导入到网关中,实现了网关的完全隔离;当外网数据发送至内网时,通过上述已经导入配置文件的网关,使得可靠的外网数据的才能发送至内网,保证了工业控制系统中数据传输的安全性。
-
公开(公告)号:CN111610915A
公开(公告)日:2020-09-01
申请号:CN202010402678.8
申请日:2020-05-13
Applicant: 杭州优稳自动化系统有限公司 , 浙江大学
IPC: G06F3/0484
Abstract: 本发明公开了一种画面轨迹高频绘制方法、装置、设备及存储介质,该方法包括:获取待绘制画面轨迹的基本图元;对所述基本图元进行属性设置;对属性设置后的基本图元进行存储处理和操作处理,所述存储处理是保存具有属性变化的所述基本图元,所述操作处理是所述基本图元需要发生轨迹变化,则进行轨迹变化设计,最终输出动态图元。本发明通过对基本图元进行存储处理和操作处理,避免相邻图元部分重叠覆盖,增强了图元显示效果,提高了画面运行的流畅性和稳定性,降低了系统CPU占用率,画面连续性满足用户期望。
-
公开(公告)号:CN104836654B
公开(公告)日:2018-06-22
申请号:CN201510176220.4
申请日:2015-04-15
Applicant: 浙江大学 , 杭州优稳自动化系统有限公司
IPC: H04L7/00
Abstract: 本发明提供了一种基于Ethernet POWERLINK的时钟同步方法,应用于Ethernet POWERLINK菊花链网络拓扑结构,采用了主从式结构组织整个时钟同步系统。本发明针对EPL协议自带的时钟同步方法的不足,提出了提高时钟同步精度的改进方法,采用迭代计算的方法消除了主从站时钟同步报文往返的路径延迟。相对于EPL协议自带的同步方法,本发明的方法对于提高站点之间的时钟同步精度取得了良好的效果,时钟同步精度提高了约一个数量级,这对于实现基于EPL的高精度分布式时钟同步网络具有重要意义。
-
公开(公告)号:CN106647442A
公开(公告)日:2017-05-10
申请号:CN201610929154.8
申请日:2016-10-31
Applicant: 杭州优稳自动化系统有限公司 , 浙江大学
IPC: G05B19/042
CPC classification number: G05B19/0423 , G05B2219/25257
Abstract: 本发明涉及一种集控制功能与I/O功能于一体的智能控制器,包括主板电路和罩体,所述主板电路包括MCU单元、电源单元、UI单元、UO单元、DI单元、DO单元、通讯单元,所述UI单元包括模数转换单元、开关量输入处理单元、电平量输入处理单元,所述UO单元包括数模转换单元、外接继电器驱动单元,所述通讯单元包括以太网通讯处理单元、485通讯处理单元、无线通讯处理单元,所述UI单元、UO单元、DI单元、DO单元和通讯单元皆与MCU单元相连,所述电源单元对MCU单元、UI单元、UO单元、DI单元、DO单元和通讯单元进行供电。本发明具有最精简的计算机控制结构,采用 CPU 主控单元独立完成控制与运算,其结构紧凑,集成度高,产品具有多种通讯方式,可操作性强。
-
公开(公告)号:CN117874768A
公开(公告)日:2024-04-12
申请号:CN202410055662.2
申请日:2024-01-15
Applicant: 浙江大学 , 杭州优稳自动化系统有限公司
IPC: G06F21/57 , G06F9/455 , G06F9/50 , G06N3/0464 , G06N3/08
Abstract: 本发明公开了一种基于环境感知的容器集群风险分析与漏洞评估方法及装置,包括收集容器集群开源项目,对所述容器集群开源项目进行分析,获取配置信息与漏洞脆弱性评估指标的关系并构建数据集,利用所述数据集训练卷积神经网络模型;加载集群配置环境,并基于规则提取集群内元数据,提取集群内部容器之间的网络通讯关系和功能依赖关系保存为系统架构特征;扫描集群内各容器镜像所包含的漏洞,并获取漏洞脆弱性特征;利用训练好的神经网络模型对漏洞在容器集群环境下进行分析,结合系统架构特征与漏洞脆弱性特征评估在资源约束的情况下集群漏洞的修复优先级排名。改善之前的安全工程师在调配集群内漏洞修复资源的难度,极大地提高安全分析师的效率。
-
公开(公告)号:CN116841243B
公开(公告)日:2024-01-09
申请号:CN202310723248.X
申请日:2023-06-19
Applicant: 浙江大学 , 杭州优稳自动化系统有限公司
IPC: G05B19/05
Abstract: 本发明公开了一种基于协议格式推断的智能化PLC模糊测试方法、模糊测试方法及装置,包括S1:通过上位机软件与PLC交互获取通信协议;S2:选取通信协议,进行单字节的确定性变异后发送给PLC;S3:接收PLC返回的响应协议,按字节顺序保存为协议树;S4:将确定性变异的字节与之后的字节逐个累加在一起再次进行确定性变异,并将测试用例发送给PLC;S5:接收PLC返回的协议,并逐个加入所述协议树中,如果响应协议是独特的,则认为响应协议有价值;S6:如果累加一定数量的字节仍然没有出现有价值的响应,则反方向重复S2到S5。模糊测试方法包括将S1到S6得到的协议格式,用于生成测试用例并进行模糊测试。本申请的方法降低了对协议格式的依赖,
-
-
-
-
-
-
-
-
-