1.一种核电厂DCS操作日志的异常检测系统,包括DCS数据源模块,连接至DCS数据库系统,用于采集DCS数据库系统的实时和历史运行数据,存储DCS数据库系统的DCS操作日志库,其特征在于,还包括:检测依据生成模块,连接DCS数据库系统,用于从DCS数据库系统中下载DCS操作文档信息并建立标准操作规程并生成为检测依据;状态建立模型及识别模块,连接DCS数据库系统,用于根据所述历史运行数据建立标准运行状态模型;并用于实时接收所述DCS数据源模块的当前运行状态数据并判断当前运行状态数据是否存在异常;检测对象提取模块,分别连接所述状态建立模型及识别模块和所述DCS数据源模块,用于根据异常状态下的报警信息确认时间入口和系统范围后,从所述DCS数据源模块的操作日志库中提取与异常状态对应的操作日志;检测模块,分别连接所述检测依据生成模块、检测对象提取模块和状态建立模型及识别模块,用于根据所述标准操作规程与提取的操作日志进行比对,判断所述操作日志是否与标准操作规程一致,并发送异常检测结果。
2.根据权利要求1所述的异常检测系统,其特征在于,还包括信息上报模块,连接所述检测模块,用于根据所述异常检测结果,分级进行上报。
3.根据权利要求1所述的异常检测系统,其特征在于,所述DCS数据库系统包括与DCS系统连接的KNS系统,所述KNS系统分别连接DCS数据源模块和检测依据生成模块;所述操作文档信息包括操作规程文档和报警文档,所述检测依据生成模块还用于根据操作规程文档和报警文档之间的关联,建立所述标准操作规程并生成为检测依据。
4.根据权利要求3所述的异常检测系统,其特征在于,所述检测依据生成模块进一步包括:规程知识库模块,报警卡知识库模块以及关联模块;其中:规程知识库模块,连接所述KNS系统,用于下载操作规程文档,操作规程文档包括规程清单,规程信息表以及规程关系网,根据规程清单、规程信息表和规程关系网建立规程知识库;报警卡知识库模块,连接所述KNS系统,用于下载报警文档,报警文档包括报警卡清单,报警卡信息表和报警卡关系网,根据报警卡清单,报警卡信息表和报警卡关系网建立报警卡知识库;关联模块,分别连接规程知识库模块和报警卡知识库模块,用于对所述规程知识库与报警卡知识库之间建立关联,形成规程和报警关系网,并形成标准操作规程。
5.根据权利要求1所述的异常检测系统,其特征在于,所述状态建立模型及识别模块进一步包括:运行状态模型建立模块,连接DCS数据源模块,用于根据DCS运行数据的历史运行数据,对各种运行工况进行分析,判断各种工况下运行的正常状态的数据,建立所有设备或系统在各工况下的标准运行状态模型;设备异常状态识别模块,连接DCS数据源模块,用于实时接收当前运行状态数据,将当前运行状态数据输入标准运行状态模型中,判断当前运行状态数据是否存在异常,判断为异常运行状态时,进行记录并提示进入操作日志的异常检测模式。
6.根据权利要求5所述的异常检测系统,其特征在于,所述检测对象提取模块进一步包括:连接所述DCS数据源模块的提取模块和连接所述检测模块的发送模块;所述提取模块用于根据所接收的异常状态下的报警信息确认时间入口和系统范围后,从DCS操作日志库中提取与异常状态对应的当前操作信息作为DCS日志检测对象;所述发送模块用于将当前操作信息发送至所述检测模块;所述检测模块还用于接收设备异常状态识别模块的异常状态下的报警信息,依据所述报警信息定位进入对应的操作日志检测入口,调取操作日志检测入口所对应的操作日志作为检测对象与标准操作规程进行一致性检查,判断是否存在异常操作,若存在异常操作,将异常操作日志进行记录并发送至信息上报模块;所述信息上报模块还用于根据异常检测结果所产生的后果严重性,对异常操作进行不同等级的划分,按照划分级别分级上报。
7.一种核电厂DCS操作日志的异常检测方法,其特征在于,包括如下步骤:S1、采集DCS数据库系统的实时和历史运行数据,存储DCS数据库系统的DCS操作日志库;S2、从DCS数据库系统中下载DCS操作文档信息,所述操作文档信息包括操作规程文档和报警文档,根据操作规程文档和报警文档之间的关联,建立标准操作规程并生成为检测依据;S3、根据所述历史运行数据建立标准运行状态模型;并用于实时接收当前运行状态数据并判断当前运行状态数据是否存在异常,所述异常包括操作异常和报警异常;S4、根据异常状态下的报警信息确认时间入口和系统范围后,从操作日志库中提取与异常状态对应的操作日志;根据所述检测依据与提取的操作日志进行比对,判断所述操作日志是否与标准操作规程一致,并分级上报异常检测结果。
8.根据权利要求7所述的方法,其特征在于,所述步骤S2进一步包括如下步骤:S21、下载操作规程文档,操作规程文档包括规程清单,规程信息表以及规程关系网,根据规程清单、规程信息表和规程关系网建立规程知识库;S22、下载报警文档,报警文档包括报警卡清单,报警卡信息表和报警卡关系网,根据报警卡清单,报警卡信息表和报警卡关系网建立报警卡知识库;S23、对所述规程知识库与报警卡知识库之间建立关联,形成规程和报警关系网,并形成所述标准操作规程。
9.根据权利要求7所述的方法,其特征在于,所述步骤S3进一步包括如下步骤:S31、根据DCS运行数据的历史运行数据,对各种运行工况进行分析,判断各种工况下运行的正常状态的数据,建立所有设备或系统在各工况下的标准运行状态模型;S32、实时接收当前运行状态数据,将当前运行状态数据输入所述标准运行状态模型中,判断当前运行状态数据是否存在异常,判断为异常运行状态时,进行记录并发送。
10.根据权利要求9所述的方法,其特征在于,所述步骤S4进一步包括如下步骤:S41、根据所接收的异常状态下的报警信息确认时间入口和系统范围后,从DCS操作日志库中提取与异常状态对应的当前操作信息作为DCS日志检测对象;S42、接收异常状态下的报警信息,依据所述报警信息定位进入对应的操作日志检测入口,调取操作日志检测入口所对应的操作信息作为检测对象与标准操作规程进行一致性检查,判断是否存在异常操作,若存在异常操作,将异常操作日志进行记录;S43、根据异常检测结果所产生的后果严重性,对异常操作进行不同等级的划分,按照划分级别分级上报。