[发明专利]具有电设备的系统

说明书

具有电设备的系统。示出且描述了具有电设备和连接装置的系统，电设备具有控制装置、第一和第二接口装置，而且有线的第一通信路径经由第一接口装置存在于控制装置与连接装置之间，而第二通信路径存在于控制装置与第二接口装置之间。本发明所基于的任务在于说明如下系统，其中使经由第二接口装置对与第一接口装置连接的其它装置的攻击至少变得困难。该任务通过如下方式解决：系统具有耦合装置，其能被调节到第一耦合状态和第二耦合状态下，第一通信路径在第一耦合状态下经过耦合装置而在第二耦合状态下在耦合装置中中断，而控制装置构造为：识别经由第二接口装置对系统的攻击，而且在识别出攻击时将耦合装置从第一耦合状态调节到第二耦合状态。

技术领域

本发明涉及一种具有电设备和连接装置的系统。该电设备具有控制装置、第一接口装置和第二接口装置。在控制装置与连接装置之间，经由第一接口装置而存在有线的第一通信路径。因此，第一通信路径经由第一接口装置来引导。此外，在控制装置与第二接口装置之间，存在第二通信路径。

所说明的类型的系统例如被用在工业设施中。具有这些系统的工业设施大多也使用其它电装置，诸如过程控制系统或计算机系统，所述其它电装置同样具有接口装置。因此，该系统是电系统。工业设施的电装置（所述系统也属于此）中的至少一些电装置通过接口装置与传输介质连接并且通过该传输介质来相互进行通信。

背景技术

通信一般是通过信号经由通信路径来传输信息。信息包括数据和指令。通信路径可以是有线的而且可以是无线的。在有线的通信路径中，信号经由传输介质、诸如电导体来传输。在无线的通信路径中，信号经由无线电来传输，即不需要传输介质。在此，工业设施中的通信通常被分成一方面安全的通信而另一方面不安全的通信。在安全的通信中，保护所传输的信息以防篡改，使得确保所传输的信息的完整性。在不安全的通信中，情况不是如此。通过如下措施来力求达到安全的通信，所述措施至少使对信息的篡改变得困难而且在理想情况下使对信息的篡改变得不可能。相对应地，安全的通信通过具有用于安全的通信的接口装置的安全的通信路径来实现，而不安全的通信通过具有用于不安全的通信的接口装置的不安全的通信路径来实现。哪个通信被视为安全而哪个通信被视为不安全一方面在于工业设施的操作者的判断而另一方面在于工业设施的类型。普遍有效的限定既不适宜又不可能。

通常，所描述的类型的系统在工业设施中通过第一接口装置与该工业设施的其它电装置连接，用于进行安全的通信。该安全的通信尤其是根据也延伸经过其它装置的第一通信路径的线路连接以及对其它装置的了解而得到。通过对其它装置的了解，确保不发生不允许的通信。不允许的通信是这种损害工业设施的正常功能的通信。此外，第二接口装置常常被用于进行不安全的通信，例如以便可以通过多个辅助设备来读出来自该系统的某些信息。所述多个辅助设备使第二通信路径的简单的建立和拆除变得值得期望，然而这也使未经授权的以及未知的辅助设备的访问变得容易。由于未经授权的辅助设备对第二接口装置的可能的访问，该通信已经被视为不安全，而第二接口装置已经被视为该工业设施中的弱点。

该弱点常常使得通过攻击来损害该工业设施成为可能。因为已经认识到在所描述的类型的系统下可能的是：通过第二接口装置来损害系统本身和/或在该工业设施的其它电装置的正常功能方面损害该工业设施的其它电装置。

发明内容

因而，本发明的任务是如下系统的任务，其中所指明的弱点不再存在或者至少减轻。在这种系统的情况下，改善了系统本身的安全性而且也改善了工业设施的安全性。