一种工控系统的异常检测及定位方法、装置及存储介质

本发明公开了一种工控系统的异常检测及定位方法、装置及存储介质，属于工业控制系统信息安全技术领域。异常检测及定位方法包括：构建工控系统的数字孪生系统；抽取各类实体节点信息，构建孪生工艺知识图谱；根据异常检测的需求目标，抽取孪生工艺知识图谱子图，在子图上增加目标工艺的节点，重构孪生数据集；使用孪生数据集训练GNN和LSTM融合的异常检测模型；获取工控系统的实时过程数据，输入目标异常检测模型，若检测到异常发生，根据孪生工艺知识图谱对相关节点进行语义分析和逻辑推理，对异常节点进行异常溯源，确定异常源的发生位置。解决复杂环境下数据特征缺失的问题，提升异常检测的准确度，并快速定位异常所在位置，保证系统的稳定运行。