[发明专利]控制装置、综合生产系统及其控制方法

说明书

一种控制装置，其是在车间构建的综合生产系统的控制装置，其具有防御单元，该防御单元基于对针对所述综合生产系统的来自内部及外部中的至少一方的网络攻击进行检测的检测单元的检测结果，执行对本装置的至少一部分功能进行限制的对策。

技术领域

本发明涉及控制装置、综合生产系统及其控制方法。

本申请针对2015年12月15日申请的日本专利申请第2015-244048号要求优先权，并在这里引用其内容。

背景技术

在车间或工厂等(下面，在将它们统称的情况下，简称为“车间”)中构建有综合生产系统，实现了高级的自动化作业。在这样的综合生产系统中，为了一边确保安全性一边执行高级的控制，具有分散控制系统(DCS：Distributed Control System)等控制系统、及安全仪表系统(SIS：Safety Instrumented System)等安全系统。分散控制系统是执行在车间实现的工业过程的控制的过程控制系统。

在上述的分散控制系统中，经由通信单元而连接有现场仪器(测定器、操作器)和对它们进行控制的控制器。控制器对由现场仪器测定出的测定数据进行收集，与收集到的测定数据相对应地对现场仪器进行操作(控制)。由此，分散控制系统执行在工业过程中的各种状态量的控制。上述的安全仪表系统在紧急时使车间可靠地停止在安全的状态。由此，安全仪表系统事先防止人身事故、环境污染，并且实现贵重的设备的保护。在车间发生了异常事态的情况下，安全仪表系统承担着作为“守护安全的最后壁垒”的作用。

可以想到，上述的综合生产系统可能会受到来自外部的网络攻击。因此，在综合生产系统中，对分散控制系统及安全仪表系统分别单独地、或者对综合生产系统整体地实施受到网络攻击的情况下的对策(安全对策)。例如，进行用于防范从外部向综合生产系统的入侵的防火墙的设置、或者计算机杀毒软件(检测病毒感染并进行病毒的去除的软件)的安装等。分散控制系统及安全仪表系统的构成核心的控制器通过使用独立的操作系统，从而提高对网络攻击的耐受性。

综合生产系统被划分为多个区域，上述的安全对策基本上针对每个区域进行实施。例如，在依照由国际标准规格ISA-95(IEC/ISO62264)规定的层次构造而构建的综合生产系统中，以层次为基准而划分为多个区域。上述的安全对策针对每个层次进行实施。例如，在日本特开2000-267957号公报及日本特开2010-081610号公报中，公开了一种用于维持控制系统的网络安全的现有技术。在日本特开2013-161432号公报中，公开了一种将从上述的国际标准规格ISA-95的层次构造学到的树视图进行显示的现有技术。

然而，按照上面所述，针对来自外部的网络攻击的安全对策基本上针对每个区域进行实施，因此在发生了网络攻击的情况下的安全对策在每个区域单独地执行。因此，在现有的综合生产系统中，在各区域的安全对策不足以应对网络攻击的情况下，网络攻击会波及到安全仪表系统所属的区域。因此，存在下述问题，即，最终的防御措施会依赖于在安全仪表系统所属的区域实施的安全对策。

安全仪表系统通常不进行与上位的系统之间的通信，但需要与分散控制系统进行通信。另一方面，在分散控制系统要求进行与上位系统之间的通信。于是作为结果，安全仪表系统也与上位系统连接，因此存在网络攻击有可能会波及到安全仪表系统所属的区域这样的问题。

按照上面所述，在各区域的安全对策不足以应对网络攻击的情况下，网络攻击会波及到安全仪表系统所属的区域。因此，有可能发生安全仪表系统(或者，进行在安全仪表系统中使用的程序的创建的工程设计工作站)的控制权被剥夺的事态。在从综合生产系统内部发生网络攻击的情况(例如，感染了病毒的仪器被接入到综合生产系统内的情况等)下，也有可能发生安全仪表系统等的控制权被剥夺的事态。如果发生了这样的事态而导致构成安全仪表系统的核心的控制器的程序被改写，则会丧失作为“守护安全的最后壁垒”的作用。因此，需要避免发生上述的事态。

发明内容