[发明专利]用于控制多个产业控制系统之间的通信的系统

说明书

技术领域

本发明涉及用于控制多个产业控制系统之间的通信的系统。

背景技术

已知进行工业系统以及基础设施系统的管理以及控制的产业控制系统(ICS)(例如，参照非专利文献1)。以往，产业控制系统多数不与外部网络连接，而在固有的协议下工作。

非专利文献1：”SCADA”，[在线]，维基百科，“2011年3月30日检索”，因特网URL：http://ia.wikipedia.org/wiki/SCADA

专利文献1：(日本)特表2007-506353号公报

但是，近年来，产业控制系统通过因特网协议等的一般性的通信协议来连接，此外，与企业内系统以及外部网络等连接的系统也增多。这样的产业控制系统在有来自外部的恶意的攻击的情况下，需要采取紧急停止运行等的措施，以便控制对象的设备不被攻击者控制。

但是，产业控制系统根据控制对象，有时由于技术性的原因或者社会需要的检测而无法短时间内停止运行。从而，在产业控制系统中，当由于来自外部的有恶意的攻击等而被检测到异常的情况下，需要采取与控制对象等对应的适当的措施。

发明内容

为了解决上述课题，本发明的第1方式中，提供一种通信控制系统，用于控制在网络上连接的多个产业控制系统之间的通信，所述通信控制系统包括：通信中继装置，对两个以上的产业控制系统之间的通信进行中继；监视部，监视所述多个产业控制系统；以及控制部，根据所述监视部检测到至少一个所述产业控制系统的异常的情况，进行切换，使得被检测到异常的所述产业控制系统与其他的所述产业控制系统之间的通信经由所述通信中继装置而进行。此外，提供与这样的通信控制系统有关的系统、装置以及程序。

另外，上述发明的概要并非是列举了本发明所需的全部特征的发明。此外，这样的特征组的副组合也还可以成为发明。

附图说明

图1表示本实施方式的计算系统10的功能结构。

图2表示本实施方式的控制部34中的处理流程。

图3表示在一部分产业控制系统20发生了异常的状态下的、计算系统10的功能结构。

图4表示在网络22配置了通信中继装置30的状态下的计算系统10的功能结构。

图5表示在通信中继装置30正在再运行(rerouting)通信的状态下的计算系统10的功能结构。

图6表示通信中继装置30挑选通信的状态下的、计算系统10的功能结构。

图7表示在通信中继装置30断开通信的状态下的、计算系统10的功能结构。

图8表示在将有异常的产业控制系统20停止运行的状态下的、计算系统10的功能结构。

图9表示一边阶段性地提高对应等级，一边执行用于使被检测到异常的产业控制系统20恢复正常的方案的一例。

图10表示本实施方式的计算机1900的硬件结构的一例。

标号说明

10 计算系统

20 产业控制系统

22 网络

30 通信中继装置

32 监视部

34 控制部

40 信息处理装置

42 中间服务器

1900 计算机

2000 CPU

2010 ROM

2020 RAM

2030 通信接口

2040 硬盘驱动

2050 软盘驱动

2060 CD-ROM驱动

2070 输入输出芯片

2075 图形控制器

2080 显示装置

2082 主控制器

2084 输入输出控制器

2090 软盘

2095 CD-ROM

具体实施方式

以下，通过发明的实施方式来说明本发明，但以下的实施方式并不限定与权利要求书有关的发明。此外，并非在实施方式中说明的所有的特征组合是发明的解决方法必需的。

图1表示本实施方式的计算系统10的功能结构。本实施方式的计算系统10包括多个产业控制系统(ICS)20、网络22、通信中继装置30、监视部32、控制部34。