公开(公告)号：CN107491057B

公开(公告)日：2021-12-31

申请号：CN201710436387.9

申请日：2017-06-09

Applicant: 通用电气公司

Inventor： C.J.布希 ,  L.K.梅萨 ,  D.F.霍尔斯豪尔 ,  J.V.约翰

IPC: G05B23/02

Abstract: 本发明提供一种保护工业资产控制系统的系统及方法及计算机可读介质。在一些实施例中，多个实时监测节点信号输入用于接收代表所述工业资产控制系统的当前操作的一段时间上的监测节点信号值的流。威胁检测计算机平台耦连至所述多个实时监测节点信号输入，其可以接收监测节点信号值的流，并且为监测节点信号值的每个流生成当前监测节点特征向量。威胁检测计算机平台然后可以将每个生成的当前监测节点特征向量与该监测节点的对应决策边界进行比较，所述决策边界将该监测节点的正常状态与异常状态分开，针对特定的监测节点定位威胁的起源。威胁检测计算机平台然后可以基于所述比较的结果连同所述特定的监测节点的指示，自动地传送威胁警报信号。

公开(公告)号：CN108574691A

公开(公告)日：2018-09-25

申请号：CN201810198169.0

申请日：2018-03-09

Applicant: 通用电气公司

Inventor： 严卫中 ,  M.阿巴萨德 ,  L.K.梅萨

IPC: H04L29/06 ,  H04L29/08 ,  G06Q50/06

CPC classification number: H04L63/1441 ,  G05B13/0265 ,  G05B13/041 ,  G06N20/00 ,  H04L63/1425 ,  Y04S40/24 ,  G06Q50/06 ,  H04L63/1416 ,  H04L67/12

Abstract: 本发明公开了一种用于保护电力网控制系统的系统和方法。该系统包括：多个异构数据源节点，其可以各自产生随时间推移与电力网控制系统的操作相关联的一系列数据源节点值。离线异常状态检测模型创建计算机，其可以接收所述系列的数据源节点值，并且执行特征提取过程以产生特征向量的初始集合。所述模型创建计算机随后可以通过多模型多学科框架执行特征选择，以产生选定的特征向量子集，还可以执行特征维数缩减以产生所述选定的特征子集，最终基于所述选定的特征向量子集自动地计算和输出异常状态检测模型的至少一个决策边界。

公开(公告)号：CN107491057A

公开(公告)日：2017-12-19

申请号：CN201710436387.9

申请日：2017-06-09

Applicant: 通用电气公司

Inventor： C.J.布希 ,  L.K.梅萨 ,  D.F.霍尔斯豪尔 ,  J.V.约翰

IPC: G05B23/02

CPC classification number: H04L63/1433 ,  H04L63/1408 ,  H04L63/1441 ,  H04L67/10 ,  H04L2463/146 ,  H04W4/38 ,  G05B23/0243 ,  G05B2219/24065

Abstract: 本发明提供一种保护工业资产控制系统的系统及方法及计算机可读介质。在一些实施例中，多个实时监测节点信号输入用于接收代表所述工业资产控制系统的当前操作的一段时间上的监测节点信号值的流。威胁检测计算机平台耦连至所述多个实时监测节点信号输入，其可以接收监测节点信号值的流，并且为监测节点信号值的每个流生成当前监测节点特征向量。威胁检测计算机平台然后可以将每个生成的当前监测节点特征向量与该监测节点的对应决策边界进行比较，所述决策边界将该监测节点的正常状态与异常状态分开，针对特定的监测节点定位威胁的起源。威胁检测计算机平台然后可以基于所述比较的结果连同所述特定的监测节点的指示，自动地传送威胁警报信号。