[发明专利]控制装置、综合生产系统及其控制方法

权利要求书

1.一种控制装置，其是在车间构建的综合生产系统的控制装置，

该控制装置具有防御单元，该防御单元基于对针对所述综合生产系统的来自内部及外部中的至少一方的网络攻击进行检测的检测单元的检测结果，执行对本装置的至少一部分功能进行限制的对策，

所述控制装置设置于安全仪表系统，该安全仪表系统在所述综合生产系统发生异常的情况下使所述综合生产系统停止在安全的状态，

用于创建在所述控制装置中执行的程序的工程设计终端设置于所述安全仪表系统，

在所述检测单元检测到针对所述控制装置的网络攻击的情况下，所述防御单元执行对在所述控制装置中使用的应用的变更进行限制、且对从外部输入的控制命令的执行进行限制的对策，

在所述检测单元检测到针对所述工程设计终端的网络攻击的情况下，所述防御单元执行使所述工程设计终端及所述控制装置的全部通信功能停止的对策。

2.根据权利要求1所述的控制装置，其中，

所述防御单元具有：

设定单元，其基于所述检测单元的检测结果而确定所述网络攻击的对象及类别，设定与所确定的所述网络攻击的对象及类别相对应的所述对策；以及

执行单元，其执行由所述设定单元所设定的所述对策。

3.根据权利要求2所述的控制装置，其中，

所述设定单元使用设定列表而设定所述对策，该设定列表将所述网络攻击的对象及类别、和与所述网络攻击的对象及类别相对应地应该执行的对策相关联。

4.一种综合生产系统，其具有与网络连接的权利要求1所述的所述安全仪表系统，在该综合生产系统中具有：

检测单元，其对针对所述综合生产系统的来自内部及外部中的至少一方的网络攻击进行检测；以及

权利要求1所述的控制装置，其构成所述安全仪表系统的一部分。

5.根据权利要求4所述的综合生产系统，其中，

所述综合生产系统被划分为多个区域，

所述检测单元 在每个所述区域进行设置，对针对本区域的来自内部及外部中的至少一方的网络攻击进行检测。

6.根据权利要求4或5所述的综合生产系统，其中，

所述控制装置的防御单元经由所述网络而得到所述检测单元的检测结果。

7.根据权利要求4或5所述的综合生产系统，其中，

所述控制装置的防御单元经由与所述网络不同的通信线而得到所述检测单元的检测结果。

8.根据权利要求5所述的综合生产系统，其中，

所述多个区域具有第1区域和第2区域，

所述安全仪表系统配置于所述第1区域，

所述检测单元具有在所述第1区域配置的第1检测单元和在所述第2区域配置的第2检测单元。

9.根据权利要求8所述的综合生产系统，其中，

还具有：

分散控制系统，其配置于所述第1区域，执行在车间实现的工业过程的控制；以及

上位系统，其配置于所述第2区域。

10.根据权利要求9所述的综合生产系统，其中，

所述上位系统是包含制造执行系统、车间信息管理系统以及仪器管理系统中的至少任一个系统的第1系统。

11.根据权利要求10所述的综合生产系统，其中，

还具有第2系统，该第2系统配置于与配置所述第1系统的第2区域不同的第3区域，包含基干业务系统。