[發明專利]控制裝置以及控制系統

有效

• 申請號: 201880055243.1
• 申請日: 2018-11-01
• 公開（公告）號: CN111052005B
• 公開（公告）日: 2023-07-04
• 發明（設計）人: 北村安宏;黑川陽一
• 申請（專利權）人: 歐姆龍株式會社
• 主分類號: G05B19/048
• 分類號: G05B19/048;G06F21/55
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 鄧毅;黃綸偉

控制裝置包括：程序執行部，其執行根據控制對象制作出的程序；檢測部，其判斷在從外部對控制裝置的訪問中是否發生了安全事件；以及通知部，當檢測到發生了安全事件時，該通知部對與發生的該安全事件相應的通知目的地進行通知。安全事件包括不符合預先決定的規則的事件。

技術領域

本發明涉及對控制對象進行控制的控制裝置以及控制系統中的安全監視。

背景技術

在各種設備以及配置于各設備的各種裝置的控制中使用PLC(可編程控制器)等控制裝置。控制裝置能夠監視作為控制對象的設備或裝置中產生的異常并且也能夠監視控制裝置本身的異常。當檢測到某種異常時，通過某種方法從控制裝置向外部進行通知。

例如，日本特開2000-137506號公報(專利文獻1)公開了一種可編程控制器，其在登記了異常歷史記錄時或到了預先決定的時間時，向預先指定的收件人發送電子郵件。

現有技術文獻

專利文獻

專利文獻1：日本特開2000-137506號公報

發明內容

發明要解決的問題

隨著近年來的ICT(Information?and?Communication?Technology：信息通信技術)的進步，控制裝置也與各種各樣的外部裝置進行網絡連接，并且在控制裝置中執行的處理也變得復雜。伴隨這種網絡化或智能化，可設想到的威脅的種類也逐漸增加。

在以往的控制裝置中，只是檢測設備或裝置中產生的異常或控制裝置本身產生的異常，關于伴隨網絡化或智能化而可能產生的威脅，沒有任何考慮。

本發明的一個目的在于，解決針對伴隨控制裝置以及控制系統的網絡化或智能化而可能產生的威脅進行保護這一新的課題。

用于解決問題的方案

根據本公開的一例，提供一種對控制對象進行控制的控制裝置。控制裝置具備：程序執行部，其執行根據控制對象制作出的程序；檢測部，其判斷在從外部對控制裝置的訪問中是否發生了安全事件；以及通知部，當檢測到發生了安全事件時，該通知部向與發生的該安全事件相應的通知目的地進行通知，安全事件包括不符合預先決定的規則的事件。

根據該公開，能夠對從外部向控制裝置的訪問中是否發生安全事件進行監視，并且在發生了某種安全事件的情況下，對其發生及應對等進行必要的通知。由此能夠解決針對伴隨控制裝置的網絡化或智能化而可能產生的威脅進行保護這一新的課題。

在上述的公開中，也可以是，安全事件包括以下動作以及行為中的任一種：使控制裝置的動作停止或性能下降的動作以及行為；使控制裝置中的程序的執行處理停止或性能下降的動作以及行為；以及使控制對象的動作停止或性能下降的動作以及行為。

根據該公開，能夠將阻礙控制裝置所提供的處理這樣的威脅作為安全事件來進行監視。

在上述的公開中，也可以是，安全事件包括與以下事件中的任一種相當的情況：數據的發送目的地或發送源的網絡地址、物理地址、端口編號中的任一方未包含在預先決定的被允許訪問的名單中；以及數據的發送目的地或發送源的網絡地址、物理地址、端口編號中的任一方包含在預先決定的被禁止訪問的名單中。

根據該公開，僅允許預先決定的發送目的地或發送源之間的數據通信，除此以外的數據通信被檢測為安全事件。因此，能夠實現針對經由網絡的威脅的保護。

在上述的公開中，也可以是，控制裝置包括第一單元和第二單元，該第一單元包括程序執行部，該第二單元包括檢測部。第一單元具有用于進行網絡連接的端口。也可以是，安全事件包括：在第一單元的端口被無效的情況下對該端口進行網絡連接。

根據該公開，能夠在經由網絡對控制裝置進行攻擊、經由網絡進行不正當的處理之前的階段，檢測為安全事件。