[發明專利]用于控制多個產業控制系統之間的通信的系統

有效

• 申請號: 201210116008.5
• 申請日: 2012-04-19
• 公開（公告）號: CN102752165A
• 公開（公告）日: 2012-10-24
• 發明（設計）人: 浦本直彥;秋山一人;工藤道治;高橋瞳
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24;G05B19/418
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 黃小臨

技術領域

本發明涉及用于控制多個產業控制系統之間的通信的系統。

背景技術

已知進行工業系統以及基礎設施系統的管理以及控制的產業控制系統(ICS)(例如，參照非專利文獻1)。以往，產業控制系統多數不與外部網絡連接，而在固有的協議下工作。

非專利文獻1：”SCADA”，[在線]，維基百科，“2011年3月30日檢索”，因特網URL：http://ia.wikipedia.org/wiki/SCADA

專利文獻1：(日本)特表2007-506353號公報

但是，近年來，產業控制系統通過因特網協議等的一般性的通信協議來連接，此外，與企業內系統以及外部網絡等連接的系統也增多。這樣的產業控制系統在有來自外部的惡意的攻擊的情況下，需要采取緊急停止運行等的措施，以便控制對象的設備不被攻擊者控制。

但是，產業控制系統根據控制對象，有時由于技術性的原因或者社會需要的檢測而無法短時間內停止運行。從而，在產業控制系統中，當由于來自外部的有惡意的攻擊等而被檢測到異常的情況下，需要采取與控制對象等對應的適當的措施。

發明內容

為了解決上述課題，本發明的第1方式中，提供一種通信控制系統，用于控制在網絡上連接的多個產業控制系統之間的通信，所述通信控制系統包括：通信中繼裝置，對兩個以上的產業控制系統之間的通信進行中繼；監視部，監視所述多個產業控制系統；以及控制部，根據所述監視部檢測到至少一個所述產業控制系統的異常的情況，進行切換，使得被檢測到異常的所述產業控制系統與其他的所述產業控制系統之間的通信經由所述通信中繼裝置而進行。此外，提供與這樣的通信控制系統有關的系統、裝置以及程序。

另外，上述發明的概要并非是列舉了本發明所需的全部特征的發明。此外，這樣的特征組的副組合也還可以成為發明。

附圖說明

圖1表示本實施方式的計算系統10的功能結構。

圖2表示本實施方式的控制部34中的處理流程。

圖3表示在一部分產業控制系統20發生了異常的狀態下的、計算系統10的功能結構。

圖4表示在網絡22配置了通信中繼裝置30的狀態下的計算系統10的功能結構。

圖5表示在通信中繼裝置30正在再運行(rerouting)通信的狀態下的計算系統10的功能結構。

圖6表示通信中繼裝置30挑選通信的狀態下的、計算系統10的功能結構。

圖7表示在通信中繼裝置30斷開通信的狀態下的、計算系統10的功能結構。

圖8表示在將有異常的產業控制系統20停止運行的狀態下的、計算系統10的功能結構。

圖9表示一邊階段性地提高對應等級，一邊執行用于使被檢測到異常的產業控制系統20恢復正常的方案的一例。

圖10表示本實施方式的計算機1900的硬件結構的一例。

標號說明

10?計算系統

20?產業控制系統

22?網絡

30?通信中繼裝置

32?監視部

34?控制部

40?信息處理裝置

42?中間服務器

1900?計算機

2000?CPU

2010?ROM

2020?RAM

2030?通信接口

2040?硬盤驅動

2050?軟盤驅動

2060?CD-ROM驅動

2070?輸入輸出芯片

2075?圖形控制器

2080?顯示裝置

2082?主控制器

2084?輸入輸出控制器

2090?軟盤

2095?CD-ROM

具體實施方式

以下，通過發明的實施方式來說明本發明，但以下的實施方式并不限定與權利要求書有關的發明。此外，并非在實施方式中說明的所有的特征組合是發明的解決方法必需的。

圖1表示本實施方式的計算系統10的功能結構。本實施方式的計算系統10包括多個產業控制系統(ICS)20、網絡22、通信中繼裝置30、監視部32、控制部34。