一种基于双擎协同的工控运维指令实时风险检测方法及系统

本发明公开一种基于双擎协同的工控运维指令实时风险检测方法及系统，涉及工业控制系统安全技术领域，以解决工控网络控制的安全性不高的问题。方法包括：实时采集工控网络中的运维指令，对运维指令执行协议解析进行语义还原，得到操作事件；利用规则推理引擎对操作事件进行分析，判断出操作事件是否违反预定义刚性规则；若是，则输出最高风险等级并终止流程；若否，则转入下一步骤；利用动态行为分析引擎对操作事件进行分析，计算出操作事件对应目标设备的下一操作事件的异常偏离分数；将异常偏离度分数映射为风险等级，输出最终检测结果。可实现对工控运维指令的快速合规性判断与深度行为分析，兼顾检测效率与检测准确性。