本發(fā)明涉及可信工控，具體涉及一種工控系統(tǒng)可信策略快速同步方法、設(shè)備、介質(zhì)和程序產(chǎn)品。

背景技術(shù)：

1、dcs系統(tǒng)，全稱(chēng)分布式控制系統(tǒng)（distributed?control?system），是現(xiàn)代工業(yè)自動(dòng)化領(lǐng)域的核心支柱，它巧妙地融合了微處理器技術(shù)，構(gòu)建了新一代的高級(jí)儀表與控制框架。該系統(tǒng)遵循“控制分散、操作集中、分而治之、協(xié)調(diào)統(tǒng)一”的設(shè)計(jì)理念，通過(guò)多層次、分級(jí)合作與自治的架構(gòu)，既實(shí)現(xiàn)了系統(tǒng)的集中高效管理，又確保了控制功能的靈活分散執(zhí)行。各現(xiàn)場(chǎng)控制站獨(dú)立承擔(dān)控制任務(wù)，而通信網(wǎng)絡(luò)則如同信息的高速公路，將控制站與操作站緊密相連，實(shí)現(xiàn)數(shù)據(jù)的即時(shí)采集、精準(zhǔn)處理與全面監(jiān)控，為生產(chǎn)過(guò)程的智能化管理提供了堅(jiān)實(shí)基礎(chǔ)。

2、dcs系統(tǒng)以其卓越的可靠性和靈活性，在電力、冶金、石化、化工、制藥等眾多行業(yè)得到了廣泛應(yīng)用。它不僅能夠顯著提升生產(chǎn)效率與產(chǎn)品質(zhì)量，還能有效降低能耗，減少環(huán)境污染，推動(dòng)企業(yè)向綠色可持續(xù)發(fā)展轉(zhuǎn)型。同時(shí)，隨著物聯(lián)網(wǎng)、大數(shù)據(jù)等前沿技術(shù)的融入，dcs系統(tǒng)正引領(lǐng)著智能制造與數(shù)字化工廠(chǎng)的新一輪變革，為企業(yè)帶來(lái)前所未有的競(jìng)爭(zhēng)優(yōu)勢(shì)。

3、尤為值得一提的是，在保障系統(tǒng)安全方面，特別是針對(duì)火電等關(guān)鍵行業(yè)，可信dcs系統(tǒng)更是展現(xiàn)出了非凡的實(shí)力。一套可信國(guó)產(chǎn)火電分散控制系統(tǒng)一般是由dcs控制器、工程師站、歷史站和操作員站等終端組成，這些終端均會(huì)注冊(cè)到可信管理中心中，由可信管理中心統(tǒng)一管理。每臺(tái)終端上都配置有可信策略，主要包括可信啟動(dòng)、靜態(tài)可信驗(yàn)證、動(dòng)態(tài)可信驗(yàn)證、可信白名單管理、進(jìn)程保護(hù)以及嚴(yán)格的應(yīng)用程序訪(fǎng)問(wèn)控制，這些策略共同構(gòu)筑了一道堅(jiān)不可摧的安全防線(xiàn)，有效抵御了外部威脅與內(nèi)部誤操作的風(fēng)險(xiǎn)。

4、然而，隨著系統(tǒng)復(fù)雜性的增加，策略管理成為了一個(gè)不容忽視的挑戰(zhàn)。在可信dcs系統(tǒng)中，大量的普通文件、內(nèi)核文件及硬件相關(guān)文件被統(tǒng)一納入可信管理中心進(jìn)行管理，常規(guī)做法是通過(guò)文件導(dǎo)入的方式，實(shí)現(xiàn)策略的更新與同步。但在實(shí)際操作中，一旦設(shè)備上的文件策略發(fā)生變動(dòng)（如文件的刪除或新增），可信管理中心無(wú)法第一時(shí)間感知，從而導(dǎo)致策略漏管現(xiàn)象的發(fā)生。這不僅可能削弱系統(tǒng)的安全防護(hù)能力，還可能對(duì)生產(chǎn)過(guò)程的穩(wěn)定性和安全性構(gòu)成潛在威脅。

5、因此，如何實(shí)現(xiàn)工控系統(tǒng)可信策略快速同步方法，保證設(shè)備上的策略和可信管理中心的策略保持一致，進(jìn)而合理利用設(shè)備上的硬件資源，已成為當(dāng)前本領(lǐng)域技術(shù)人員亟待攻克的技術(shù)難題。

技術(shù)實(shí)現(xiàn)思路

1、本發(fā)明的目的在于提供一種工控系統(tǒng)可信策略快速同步方法、設(shè)備、介質(zhì)和程序產(chǎn)品，以克服現(xiàn)有技術(shù)中可信管理中心與終端之間的策略不能實(shí)時(shí)同步，造成可信策略漏管，進(jìn)而導(dǎo)致系統(tǒng)安全性能降低的問(wèn)題。

2、本發(fā)明通過(guò)下述技術(shù)方案來(lái)解決上述技術(shù)問(wèn)題：

3、一種工控系統(tǒng)可信策略快速同步方法，包括以下步驟：

4、步驟一、獲取終端的硬件資源、策略總條數(shù)和單條策略的長(zhǎng)度，根據(jù)硬件資源，計(jì)算最大線(xiàn)程數(shù)和數(shù)據(jù)處理長(zhǎng)度；根據(jù)最大線(xiàn)程數(shù)，得到并發(fā)數(shù)；根據(jù)數(shù)據(jù)處理長(zhǎng)度和單條策略的長(zhǎng)度，計(jì)算單線(xiàn)程處理的策略條數(shù)；根據(jù)策略總條數(shù)、單線(xiàn)程處理的策略條數(shù)及并發(fā)數(shù)，計(jì)算預(yù)計(jì)請(qǐng)求次數(shù)；

5、步驟二、針對(duì)并發(fā)數(shù)，開(kāi)啟對(duì)應(yīng)數(shù)量的線(xiàn)程，采用線(xiàn)程復(fù)用的方式，請(qǐng)求獲取終端的策略匯總數(shù)據(jù)，當(dāng)請(qǐng)求的次數(shù)達(dá)到預(yù)計(jì)請(qǐng)求次數(shù)，策略匯總數(shù)據(jù)獲取完成；

6、步驟三、對(duì)策略匯總數(shù)據(jù)進(jìn)行結(jié)構(gòu)化處理，將處理后的策略匯總數(shù)據(jù)存儲(chǔ)至數(shù)據(jù)庫(kù)，完成工控系統(tǒng)可信策略快速同步。

7、進(jìn)一步地，還包括步驟四、向客戶(hù)端發(fā)送指示信息，信息用于指示已完成工控系統(tǒng)可信策略快速同步。

8、進(jìn)一步地，步驟一中，硬件資源為cpu核心數(shù)量和內(nèi)存余量；

9、其中，最大線(xiàn)程數(shù)為cpu核心數(shù)量的1~2倍，單位為個(gè)；數(shù)據(jù)處理長(zhǎng)度為內(nèi)存余量的十六分之一，單位為gb。

10、進(jìn)一步地，步驟一中，并發(fā)數(shù)等于最大線(xiàn)程數(shù)；

11、單線(xiàn)程處理的策略條數(shù)具體為：

12、

13、預(yù)計(jì)請(qǐng)求次數(shù)具體為：

14、

15、其中，單條策略的長(zhǎng)度單位為字節(jié)。

16、進(jìn)一步地，策略包括：可信啟動(dòng)、靜態(tài)可信驗(yàn)證、動(dòng)態(tài)可信驗(yàn)證、可信白名單、進(jìn)程保護(hù)及應(yīng)用程序訪(fǎng)問(wèn)控制。

17、進(jìn)一步地，結(jié)構(gòu)化處理包括類(lèi)型映射。

18、進(jìn)一步地，終端包括控制站、工程師站、歷史站和操作員站。

19、一種計(jì)算機(jī)設(shè)備，包括存儲(chǔ)器和處理器，存儲(chǔ)器存儲(chǔ)有計(jì)算機(jī)程序，

20、處理器執(zhí)行計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)上述方法的步驟。

21、一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)上述方法的步驟。

22、一種計(jì)算機(jī)程序產(chǎn)品，包括計(jì)算機(jī)程序，該計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)上述方法的步驟。

23、與現(xiàn)有技術(shù)相比，本發(fā)明的積極進(jìn)步效果在于：

24、本發(fā)明提供的工控系統(tǒng)可信策略快速同步方法，針對(duì)每臺(tái)終端的硬件資源不同，計(jì)算出每臺(tái)終端的處理能力，包括最大線(xiàn)程數(shù)及數(shù)據(jù)處理長(zhǎng)度，可信管理中心使用多線(xiàn)程復(fù)用，快速同步各個(gè)終端上的可信啟動(dòng)、靜態(tài)可信驗(yàn)證、動(dòng)態(tài)可信驗(yàn)證、可信白名單管理、進(jìn)程保護(hù)以及嚴(yán)格的應(yīng)用程序訪(fǎng)問(wèn)控制策略?；谟布Y源，采用多線(xiàn)程復(fù)用獲取策略匯總數(shù)據(jù)，不僅確保了所有終端上的策略與可信管理中心保持一致，還避免了策略漏管的風(fēng)險(xiǎn)。通過(guò)保證終端與可信管理中心之間策略的同步，提升了整體系統(tǒng)的安全性與穩(wěn)定性。同時(shí)，針對(duì)終端自身的硬件資源，控制并發(fā)數(shù)和單線(xiàn)程處理策略的條數(shù)，促進(jìn)了終端資源的合理配置與利用，使得每臺(tái)終端都能在其能力范圍內(nèi)發(fā)揮最大效能，進(jìn)一步增強(qiáng)了系統(tǒng)的靈活性與可擴(kuò)展性。

技術(shù)特征：

1.一種工控系統(tǒng)可信策略快速同步方法，其特征在于，包括以下步驟：

2.根據(jù)權(quán)利要求1所述的一種工控系統(tǒng)可信策略快速同步方法，其特征在于，還包括步驟四、向客戶(hù)端發(fā)送指示信息，所述信息用于指示已完成工控系統(tǒng)可信策略快速同步。

3.根據(jù)權(quán)利要求1所述的一種工控系統(tǒng)可信策略快速同步方法，其特征在于，步驟一中，硬件資源為cpu核心數(shù)量和內(nèi)存余量；

4.根據(jù)權(quán)利要求1所述的一種工控系統(tǒng)可信策略快速同步方法，其特征在于，步驟一中，并發(fā)數(shù)等于最大線(xiàn)程數(shù)；

5.根據(jù)權(quán)利要求1所述的一種工控系統(tǒng)可信策略快速同步方法，其特征在于，所述策略包括：可信啟動(dòng)、靜態(tài)可信驗(yàn)證、動(dòng)態(tài)可信驗(yàn)證、可信白名單、進(jìn)程保護(hù)及應(yīng)用程序訪(fǎng)問(wèn)控制。

6.根據(jù)權(quán)利要求1所述的一種工控系統(tǒng)可信策略快速同步方法，其特征在于，所述結(jié)構(gòu)化處理包括類(lèi)型映射。

7.根據(jù)權(quán)利要求1所述的一種工控系統(tǒng)可信策略快速同步方法，其特征在于，所述終端包括控制站、工程師站、歷史站和操作員站。

8.一種計(jì)算機(jī)設(shè)備，包括存儲(chǔ)器和處理器，所述存儲(chǔ)器存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)權(quán)利要求1至7中任一項(xiàng)所述方法的步驟。

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1至7中任一項(xiàng)所述方法的步驟。

10.一種計(jì)算機(jī)程序產(chǎn)品，包括計(jì)算機(jī)程序，其特征在于，該計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1至7中任一項(xiàng)所述方法的步驟。

技術(shù)總結(jié)
本發(fā)明公開(kāi)了一種工控系統(tǒng)可信策略快速同步方法、設(shè)備、介質(zhì)和程序產(chǎn)品，屬于可信工控技術(shù)領(lǐng)域。本發(fā)明提供的工控系統(tǒng)可信策略快速同步方法，針對(duì)每臺(tái)終端的硬件資源不同，計(jì)算出每臺(tái)終端的處理能力，包括最大線(xiàn)程數(shù)和數(shù)據(jù)處理長(zhǎng)度，可信管理中心使用多線(xiàn)程復(fù)用，快速同步各個(gè)終端上的可信策略。不僅確保所有終端上的策略與可信管理中心保持一致，有效避免策略漏管的風(fēng)險(xiǎn)，還提升了整體系統(tǒng)的安全性與穩(wěn)定性。同時(shí)，還促進(jìn)了終端資源的合理配置與利用，使得每臺(tái)終端都能在其能力范圍內(nèi)發(fā)揮最大效能，進(jìn)一步增強(qiáng)了系統(tǒng)的靈活性與可擴(kuò)展性。

技術(shù)研發(fā)人員：楊柳,曾亮,張津,楊淵,柳曦,賈澤冰,高少華,韓培林,李業(yè)旺,劉海潔,翟亮晶,程國(guó)棟,張軍,楊春
受保護(hù)的技術(shù)使用者：西安熱工研究院有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/12/17