JP2005128784A

JP2005128784A - 監視制御ネットワークシステム

Info

Publication number: JP2005128784A
Application number: JP2003363585A
Authority: JP
Inventors: Akira Hirahara; 明平原; Shoji Uchida; 祥司内田
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2003-10-23
Filing date: 2003-10-23
Publication date: 2005-05-19

Abstract

【課題】インターネット回線などに接続されている状態で、不正アクセスまたは不正なデータ通信などが発生したとき、インターネット回線などから迅速に、切り離して、被害の拡大を最小限に抑えする。
【解決手段】ＬＡＮ４、５上に接続されているサーバ６、各端末装置７、コントローラ３などに対する外部からの不正なアクセス、外部への不正なデータ通信、不正なユーザによるシステムへのログイン、サーバ６などへの異常なディスクアクセス、ウイルスメールの送受信などが発生し、管理者などによって、これが確認されて、緊急遮断指示装置１１ａに表示されている緊急遮断ボタンが操作されたとき、緊急遮断装置１２ａによって、ルータ１０とインターネット回線８との間の通信回線を物理的に遮断する。
【選択図】図１

Description

本発明は、水道、ガス、電気などの各プラントを監視、制御する監視制御ネットワークシステムに関する。

水道、ガス、電気などの各プラントを監視制御する監視制御ネットワークシステムの１つとして、従来、インターネット回線など外部の開かれたネットワークを用いて、どこに居てもプラントの監視制御を行うことができるシステムが知られている。

ところで、このように外部の開かれたネットワークに接続された監視制御ネットワークシステムでは、外部からの不正アクセスまたは内部ネットワークから外部ネットワークへの不正なデータ通信がたびたび発生する。

このため、このような監視制御ネットワークシステムでは、管理者によって、外部ネットワークからの不正アクセスまたは内部ネットワークから外部ネットワークへの不正なデータ通信などが発生しているかどうかを常時監視し、外部ネットワークからの不正アクセスまたは内部ネットワークから外部ネットワークへの不正なデータ通信などが発生した場合には、各種ツールや通信ログなどを使用して、どのポート、どのＩＰアドレスが不正アクセスなどに使用されているかをチェックし、このチェック結果に基づき、不正にアクセスされているポートを閉じる、あるいは不正アクセスに使用されているＩＰアドレスからパケットを受け付けないようにするなどのソフト的な処置を行って対応している。
特開２００１−２７３２１０

しかしながら、このような対処方法では、外部ネットワークからの不正アクセスまたは内部ネットワークから外部ネットワークへの不正なデータ通信などが発生してから外部ネットワークの切り離しが完了するまでかなり長い時間がかかり、外部ネットワークからの不正アクセスまたは内部から外部への不正なデータ通信などに起因する被害が発生してしまう恐れがあった。

本発明は上記の事情に鑑み、インターネット回線などオープンな外部ネットワークに接続されている状態で、外部ネットワークからの不正アクセスまたは内部ネットワークから外部ネットワークへの不正なデータ通信などが発生したとき、内部ネットワークを外部ネットワークから迅速に切り離して、被害の拡大を最小限に抑え、迅速な復旧を実現することができる監視制御ネットワークシステムを提供することを主目的としている。

上記の目的を達成するために本発明は、請求項１では、内部ネットワークを用いてプラントを監視、制御する監視制御ネットワークシステムにおいて、前記内部ネットワークに接続され、緊急遮断ボタンが操作されたとき、遮断指示を出力する緊急遮断指示装置と、前記内部ネットワークと外部ネットワークとの間に配置され、前記緊急遮断指示装置から遮断指示が出力されたとき、前記内部ネットワークと前記外部ネットワークとの間を物理的に遮断する緊急遮断装置とを備えたことを特徴としている。

請求項２では、請求項１に記載の監視制御ネットワークシステムにおいて、前記緊急遮断指示装置から出力される遮断指示は専用回線によって前記緊急遮断装置に供給されることを特徴としている。

請求項３では、請求項２に記載の監視制御ネットワークシステムにおいて、前記緊急遮断指示装置は、遮断用のスイッチが操作されたとき遮断指示を出力し、前記緊急遮断装置は、前記遮断指示が供給されたとき、リレー接点を開状態にして、前記内部ネットワークと前記外部ネットワークとの間を物理的に遮断することを特徴としている。

請求項４では、内部ネットワークを用いてプラントを監視、制御する監視制御ネットワークシステムにおいて、前記内部ネットワークに接続され、不正なアクセスまたは不正なデータ通信が発生したとき、これを検知して遮断指示を出力する不正侵入検知装置と、前記内部ネットワークと外部ネットワークとの間に配置され、前記不正侵入検知装置から遮断指示が出力されたとき、前記内部ネットワークと前記外部ネットワークとの間を物理的に遮断する緊急遮断装置とを備えたことを特徴としている。

請求項５では、内部ネットワークを用いてプラントを監視、制御する監視制御ネットワークシステムにおいて、前記内部ネットワークに接続され、不正なアクセスまたは不正なデータ通信の兆候があるとき、これを検知して、不正アクセス兆候情報を出力する不正侵入検知装置と、前記内部ネットワークに接続され、前記不正侵入検知装置から不正アクセス兆候情報が出力されているとき、不正アクセス兆候の内容を表示し、緊急遮断ボタンが操作されたとき、遮断指示を出力する緊急遮断指示装置と、前記内部ネットワークと外部ネットワークとの間に配置され、前記緊急遮断指示装置から遮断指示が出力されたとき、前記内部ネットワークと前記外部ネットワークとの間を物理的に遮断する緊急遮断装置とを備えたことを特徴としている。

請求項６では、内部ネットワークを用いてプラントを監視、制御する監視制御ネットワークシステムにおいて、複数のサブネットワークによって構成される内部ネットワークと、この内部ネットワークに接続され、緊急遮断ボタンが操作されたとき、遮断指示を出力する緊急遮断指示装置と、これら各サブネットワーク間、サブネットワークと外部ネットワークとの間に各々、介挿され、前記緊急遮断指示装置から遮断指示が出力されたとき、前記各サブネットワーク間または前記サブネットワークと前記外部ネットワークとの間を物理的に遮断する複数の緊急遮断装置とを備えたことを特徴としている。

請求項７では、内部ネットワークを用いてプラントを監視、制御する監視制御ネットワークシステムにおいて、前記内部ネットワークに接続され、不正なアクセスまたは不正なデータ通信の兆候があるとき、これを検知して、不正アクセス兆候情報を出力する不正侵入検知装置と、この不正侵入検知装置から不正アクセス兆候情報が出力されているとき、公衆回線または専用回線を介して、不正アクセス兆候情報を取り込んで、不正アクセス兆候の内容を表示し、緊急遮断ボタンが操作されたとき、遮断指示を出力する遠隔操作端末装置と、前記内部ネットワークと外部ネットワークとの間に配置され、前記遠隔操作端末装置から遮断指示が出力されたとき、前記公衆回線または前記専用回線を介して、遮断指示を取り込んで、前記内部ネットワークと前記外部ネットワークとの間を物理的に遮断する緊急遮断装置とを備えたことを特徴としている。

本発明によれば、インターネット回線など、オープンな外部ネットワークに接続されている状態で、外部ネットワークからの不正アクセスまたは内部ネットワークから外部ネットワークへの不正なデータ通信などが発生したとき、内部ネットワークを外部ネットワークから迅速に、切り離して、被害の拡大を最小限に抑え、迅速な復旧を実現することができる。

《第１の実施形態》
図１は本発明による監視制御ネットワークシステムの第１の実施形態を示すブロック図である。

この図に示す監視制御ネットワークシステム１ａは、プラント２に設けられている各モータの動作状態や各センサの検出結果などを収集して監視データを生成しつつ、入力された制御データに基づき各モータなどの動作を制御するコントローラ３と、複数のＬＡＮ（Local Area Network：構内情報通信網）４、５を介してコントローラ３から出力される監視データを収集する処理や入力された制御データをコントローラ３に供給する処理などを行うサーバ６と、ＬＡＮ４、５を介してサーバ６に蓄積されている各監視データを取り込んで監視画面を表示する処理や入力された制御データをサーバ６に供給する処理などを行う複数の端末装置７と、ＬＡＮ５とインターネット回線８との間に介挿され、予め設定されているＩＰアドレス以外との通信などを遮断するファイアウォール９と、ファイアウォール９とインターネット回線８との間に介挿され、パケットの宛先に応じて、インターネット回線８、ＬＡＮ５のいずれかにパケットを振り分けるルータ１０とを備えている。

さらに、監視制御ネットワークシステム１ａは、ＬＡＮ５に接続され、ＬＡＮ４、５上に接続されているサーバ６、各端末装置７、コントローラ３などに対する外部からの不正なアクセス、外部への不正なデータ通信、不正なユーザによるシステムへのログイン、サーバ６などへの異常なディスクアクセス、ウイルスメールの送受信などが発生し、管理者などによりクライアントアプリケーションのＧＵＩ（Graphical User Interface：絵文字などを介して、人とマシンとの間を繋ぐインタフェース）機能によって表示されている緊急遮断ボタンが操作されたとき、ＬＡＮ５上にＴＣＰ／ＩＰ形式の遮断指示パケットを出す緊急遮断指示装置１１ａと、ルータ１０とインターネット回線８との間に介挿され、緊急遮断指示装置１１ａから遮断指示パケットが出力されたとき、ＬＡＮ５、ファイアウォール９、ルータ１０を介してこれを取り込み、インストールされているサーバアプリケーションによって、ルータ１０とインターネット回線８との間の通信回線を物理的に遮断する緊急遮断装置１２ａとを備えている。

そして、ＬＡＮ４、５上に接続されているサーバ６、各端末装置７、コントローラ３などに対する外部からの不正なアクセス、外部への不正なデータ通信、不正なユーザによるシステムへのログイン、サーバ６などへの異常なディスクアクセス、ウイルスメールの送受信などが発生し、管理者などによって、これが確認されて、緊急遮断指示装置１１ａに表示されている緊急遮断ボタンが操作されたとき、緊急遮断指示装置１１ａからＴＣＰ／ＩＰ形式の遮断指示パケットを出力し、これを緊急遮断指示装置１１ａ→ＬＡＮ５→ファイアウォール９→ルータ１０→緊急遮断装置１２ａなる経路で、緊急遮断装置１２ａに供給して、ルータ１０とインターネット回線８との間の通信回線を物理的に遮断する。

このように、第１の実施形態では、ＬＡＮ４、５上に接続されているサーバ６、各端末装置７、コントローラ３などに対する外部からの不正なアクセス、外部への不正なデータ通信、不正なユーザによるシステムへのログイン、サーバ６などへの異常なディスクアクセス、ウイルスメールの送受信などが発生し、管理者などによって、これが確認されて、緊急遮断指示装置１１ａに表示されている緊急遮断ボタンが操作されたとき、緊急遮断装置１２ａによって、ルータ１０とインターネット回線８との間の通信回線を物理的に遮断するようにしているので、インターネット回線８など、オープンな外部ネットワークに接続されている状態で、外部ネットワークからの不正アクセスまたは内部ネットワークから外部ネットワークへの不正なデータ通信などが発生したとき、内部ネットワークを外部ネットワークから迅速に、切り離して、被害の拡大を最小限に抑え、迅速な復旧を実現することができる。

《第２の実施形態》
図２は本発明による監視制御ネットワークシステムの第２の実施形態を示すブロック図である。なお、この図においては、図１の各部と対応する部分に同じ符号が付してある。

この図に示す監視制御ネットワークシステム１ｂが図１に示す監視制御ネットワークシステム１ａと異なる点は、一般的なケーブル、ＬＡＮなどによって構成される専用の通信路１５によって緊急遮断指示装置１１ａと緊急遮断装置１２ａとを接続した点である。これにより、ＬＡＮ５、ファイアウォール９、ルータ１０などに何らかのトラブルが発生していても、ＬＡＮ４、５上に接続されているサーバ６、各端末装置７、コントローラ３などに対する外部からの不正なアクセス、外部への不正なデータ通信、不正なユーザによるシステムへのログイン、サーバ６などへの異常なディスクアクセス、ウイルスメールの送受信などが発生し、管理者などによって、これが確認されて、緊急遮断指示装置１１ａに表示されている緊急遮断ボタンが操作されたとき、緊急遮断装置１２ａによって、ルータ１０とインターネット回線８との間の通信回線を物理的に遮断するようにしている。

このように、第２の実施形態では、専用の通信路１５によって、緊急遮断指示装置１１ａと、緊急遮断装置１２ａとを直接、接続し、緊急遮断指示装置１１ａからＴＣＰ／ＩＰ形式または他の予め設定されている通信規格の遮断指示が出力されたとき、これを緊急遮断指示装置１１ａ→通信路１５→緊急遮断装置１２ａなる経路で、緊急遮断装置１２ａに直接、供給するようにしているので、インターネット回線８など、オープンな外部ネットワークに接続されている状態で、外部ネットワークからの不正アクセスまたは内部ネットワークから外部ネットワークへの不正なデータ通信などが発生したとき、ＬＡＮ５、ファイアウォール９、ルータ１０などに何らかのトラブルが発生していても、内部ネットワークを外部ネットワークから迅速に、切り離して、被害の拡大を最小限に抑え、迅速な復旧を実現することができる。

《第３の実施形態》
図３は本発明による監視制御ネットワークシステムの第３の実施形態を示すブロック図である。なお、この図においては、図２の各部と対応する部分に同じ符号が付してある。

この図に示す監視制御ネットワークシステム１ｃが図２に示す監視制御ネットワークシステム１ｂと異なる点は、コンピュータなどによって構成される緊急遮断指示装置１１ａに代えて、リレースイッチなどによって構成される緊急遮断指示装置１１ｃを配置するとともに、コンピュータなどによって構成される緊急遮断装置１２ａに代えて、リレー接点などの物理的な開閉器などから成るリレー回路で構成される緊急遮断装置１２ｃを配置した点である。これにより、システム全体のコストを低く抑えつつ、ＬＡＮ５、ファイアウォール９、ルータ１０などに何らかのトラブルが発生していても、ＬＡＮ４、５上に接続されているサーバ６、各端末装置７、コントローラ３などに対する外部からの不正なアクセス、外部への不正なデータ通信、不正なユーザによるシステムへのログイン、サーバ６などへの異常なディスクアクセス、ウイルスメールの送受信などが発生し、管理者などによって、これが確認されて、緊急遮断指示装置１１ｃのスイッチが操作されたとき、緊急遮断装置１２ｃのリレー接点を開状態にして、ルータ１０とインターネット回線８との間の通信回線を物理的に遮断するようにしている。

このように、第３の実施形態では、専用の通信路１５により、リレー接点などによって構成される緊急遮断装置１１ｃと、スイッチなどによって構成される緊急遮断指示装置１２ｃとを接続するようにしているので、システム全体の構築コストを低く抑えつつ、インターネット回線８など、オープンな外部ネットワークに接続されている状態で、外部ネットワークからの不正アクセスまたは内部ネットワークから外部ネットワークへの不正なデータ通信などが発生したとき、ＬＡＮ５、ファイアウォール９、ルータ１０などに何らかのトラブルが発生していても、内部ネットワークを外部ネットワークから迅速に、切り離して、被害の拡大を最小限に抑え、迅速な復旧を実現することができる。

《第４の実施形態》
図４は本発明による監視制御ネットワークシステムの第４の実施形態を示すブロック図である。なお、この図においては、図１の各部と対応する部分に同じ符号が付してある。

この図に示す監視制御ネットワークシステム１ｄが図１に示す監視制御ネットワークシステム１ａと異なる点は、ファイアウォール９に不正アクセル監視機能を持つＩＤＳ（Intrusion Detection System：不正侵入検知システム）２１ｄを接続した点である。これにより、このＩＤＳ２１ｄによって、不正なアクセスや不正なデータ流出が発生しているかどうかを監視し、不正なアクセスや不正なデータ流出などが発生したとき、ＩＤＳ２１ｄからＴＣＰ／ＩＰ形式の遮断指示パケットを出力し、これをＩＤＳ２１ｄ→ファイアウォール９→ルータ１０→緊急遮断装置１２ａなる経路で、緊急遮断装置１２ａに供給して、緊急遮断装置１２ａに遮断動作を行わせ、ルータ１０とインターネット回線８との間の通信回線を物理的に遮断するようにしている。

このように、第４の実施形態では、ファイアウォール９に接続したＩＤＳ２１ｄによって、ファイアウォール９に送信されるパケットを監視し、不正なアクセスや不正なデータ流出などが発生したとき、緊急遮断指示装置１１ａの緊急遮断ボタンが操作されたときと同様に、遮断指示パケットを出力して、緊急遮断装置１２ａに遮断動作を行わせるようにしているので、インターネット回線８など、オープンな外部ネットワークに接続されている状態で、外部ネットワークからの不正アクセスまたは内部ネットワークから外部ネットワークへの不正なデータ通信などが発生したとき、これを自動的に検知して、内部ネットワークを外部ネットワークから迅速に、切り離し、被害の拡大を最小限に抑えて、迅速な復旧を実現することができる。

《第５の実施形態》
図５は本発明による監視制御ネットワークシステムの第５の実施形態を示すブロック図である。なお、この図においては、図４の各部と対応する部分に同じ符号が付してある。

この図に示す監視制御ネットワークシステム１ｅが図４に示す監視制御ネットワークシステム１ｄと異なる点は、ファイアウォール９に不正アクセス兆候検出機能を持つＩＤＳ２１ｅを接続した点である。これにより、この不正アクセス兆候検出機能を持つＩＤＳ２１ｅによって、不正なアクセスの前に発生する不正アクセスの兆候、例えば不正なポートスキャンなどが発生したときまたはウィルスを含むデータを受信したときなどに、不正アクセスのレベルや内容をまとめた不正アクセス兆候検知パケットを生成し、これをＩＤＳ２１ｅ→ファイアウォール９→ＬＡＮ５→緊急遮断指示装置１１ａなる経路で、緊急遮断指示装置１１ａに供給し、不正アクセスのレベルや内容を画面表示するようにしている。

そして、管理者によって、緊急遮断指示装置１１ａに表示されている不正アクセスのレベルや内容を参照して、緊急遮断を実施するかどうかを判断し、緊急遮断が必要であると判断されて、緊急遮断指示装置１１ａに表示されている緊急遮断ボタンが操作されたとき、緊急遮断指示装置１１ａからＴＣＰ／ＩＰ形式の遮断指示パケットを出力して、緊急遮断装置１２ａに遮断動作を行わせ、ルータ１０とインターネット回線８との間の通信回線を物理的に遮断する。

このように、第５の実施形態では、ファイアウォール９に接続したＩＤＳ２１ｅによって、不正なアクセスの前に発生する不正アクセスの兆候、例えば不正なポートスキャンなどが発生したときまたはウィルスを含むデータを受信したときなどに、不正アクセスのレベルや内容をまとめた不正アクセス兆候検知パケットを生成し、これをＩＤＳ２１ｅ→ファイアウォール９→ＬＡＮ５→緊急遮断指示装置１１ａなる経路で、緊急遮断指示装置１１ａに供給して、不正アクセスのレベルや内容を画面表示し、管理者に緊急遮断を実施するかどうかを判断するようにしているので、インターネット回線８など、オープンな外部ネットワークに接続されている状態で、外部ネットワークからの不正アクセスまたは内部ネットワークから外部ネットワークへの不正なデータ通信などの兆候があるとき、不正アクセス兆候の内容を管理者に知らせ、この管理者によって、外部ネットワークを遮断する必要があると判断されたとき、内部ネットワークを外部ネットワークから迅速に、切り離して、被害の発生を予防することができる。

《第６の実施形態》
図６は本発明による監視制御ネットワークシステムの第６の実施形態を示すブロック図である。なお、この図においては、図１の各部と対応する部分に同じ符号が付してある。

この図に示す監視制御ネットワークシステム１ｆが図１に示す監視制御ネットワークシステム１ａと異なる点は、内部ネットワーク全体を複数のサブネットワーク、すなわちコントローラ３、ＬＡＮ４、サーバ６、端末装置７、ＬＡＮ５などによって構成されるサブネットワーク３１と、ファイアウォール９、ルータ１０、端末装置３２、ＬＡＮ３３によって構成されるサブネットワーク３４と、Ｗｅｂサーバ３５、ファイアウォール３６、ルータ３７などによって構成されるサブネットワーク３８とに分割した点である。そして、これら各サブネットワーク３１、３４、３８間、サブネットワーク３８とインターネット回線８との間に各々、緊急遮断装置１１ａを介挿し、各サブネットワーク３１、３４、３８などに対する外部からの不正なアクセス、外部への不正なデータ通信、不正なユーザによるシステムへのログイン、サーバ６、Ｗｅｂサーバ３５などへの異常なディスクアクセス、ウイルスメールの送受信などが発生し、管理者などによって、これが確認されて、緊急遮断指示装置１１ａに表示されている緊急遮断ボタンが操作されたとき、緊急遮断指示装置１１ａから遮断指示パケットを出力して、各緊急遮断装置１２ａのいずれかに遮断動作を行わせ、各サブネットワーク３１、３４、３８のうち、不正なアクセスが発生しているサブネットワーク、あるいはインターネット回線８などを物理的に切り離すようにしている。

このように、第６の実施形態では、内部ネットワーク全体を複数のサブネットワーク３１、３４、３８に分割して、これら各サブネットワーク３１、３４、３８間、サブネットワーク３８とインターネット回線８との間に各々、緊急遮断装置１２ａを介挿し、各サブネットワーク３１、３４、３８などに対する外部からの不正なアクセス、外部への不正なデータ通信、不正なユーザによるシステムへのログイン、サーバ６、Ｗｅｂサーバ３５などへの異常なディスクアクセス、ウイルスメールの送受信などが発生し、管理者などによって、これが確認されて、緊急遮断指示装置１１ａに表示されている緊急遮断ボタンが操作されたとき、緊急遮断指示装置１１ａから遮断指示パケットを出力して、各緊急遮断装置１２ａのいずれかに遮断動作を行わせ、各サブネットワーク３１、３４、３８のうち、不正なアクセスが発生しているサブネットワーク、あるいはインターネット回線８などを物理的に切り離すようにしているので、インターネット回線８など、オープンな外部ネットワークに接続されている状態で、内部ネットワークを構成する各サブネットワーク３１、３４、３８の１つまたは外部ネットワークからの不正アクセスまたは各サブネットワーク３１、３４、３８の１つから外部ネットワークへの不正なデータ通信などが発生したとき、各サブネットワーク３１、３４、３８間またはサブネットワーク３８と外部ネットワークとの間を迅速に、切り離して、被害の拡大を最小限に抑え、迅速な復旧を実現することができる。

《第７の実施形態》
図７は本発明による監視制御ネットワークシステムの第７の実施形態を示すブロック図である。なお、この図においては、図５の各部と対応する部分に同じ符号が付してある。

この図に示す監視制御ネットワークシステム１ｇが図５に示す監視制御ネットワークシステム１ｅと異なる点は、緊急遮断指示装置１１ａにモデム（または、ＴＡ：Terminal Adapterなど）４１を接続して、公衆回線（または、専用回線）４２に接続するとともに、公衆回線４２に接続されたモデム（または、ＴＡ：Terminal Adapterなど）４３に遠隔操作端末装置４４を接続した点である。そして、プラント２側に対する不正アクセスの兆候、例えば不正なポートスキャンなどが発生したときまたはウィルスを含むデータを受信したとき、ＩＤＳ２１ｅによって、これら不正アクセスのレベルや内容をまとめた不正アクセス兆候検知パケットを生成し、これをＩＤＳ２１ｅ→ファイアウォール９→ＬＡＮ５→緊急遮断指示装置１１ａ→モデム４１→公衆回線４２→モデム４３→遠隔操作端末装置４４なる経路で、プラント２から離れた場所に配置されている遠隔操作端末装置４４に供給して、不正アクセスのレベルや内容を画面表示するようにしている。

そして、管理者によって、遠隔操作端末装置４４に表示されている不正アクセスのレベルや内容を参照して、緊急遮断を実施するかどうかを判断し、緊急遮断が必要であると判断されて、遠隔操作端末装置４４に表示されている緊急遮断ボタンが操作されたとき、遠隔操作端末装置４４からＴＣＰ／ＩＰ形式の遮断指示パケットを出力し、これを遠隔操作端末装置４４→モデム４３→公衆回線４２→モデム４１→緊急遮断指示装置１１ａ→ＬＡＮ５→ファイアウォール９→ルータ１０→緊急遮断装置１２ａなる経路で、緊急遮断装置１２ａに供給して、緊急遮断装置１２ａに遮断動作を行わせ、ルータ１０とインターネット回線８との間の通信回線を物理的に遮断する。

このように、第７の実施形態では、インターネット回線８に接続された遠隔操作装置４４によって、プラント２の監視、制御などを行わせながら、プラント２側に対する不正なアクセスの兆候があるとき、ＩＤＳ２１ｅによって、これを検知し、公衆回線４２を介して、プラント２側から離れた場所に配置される遠隔操作端末装置４４に不正アクセス兆候検知パケットを供給し、不正アクセスのレベルや内容を表示するとともに、遠隔操作端末装置４４の管理者によって、緊急遮断を実施する必要があると判断され、遠隔操作端末装置４４に表示されている緊急遮断ボタンが操作されたとき、公衆回線４２を介して、プラント側の緊急遮断装置１１ａに遮断指示パケットを供給して、緊急遮断装置１２ａに遮断動作を行わせ、ルータ１０とインターネット回線８との間の通信回線を物理的に遮断するようにしているので、インターネット回線８など、オープンな外部ネットワークに接続されている状態で、外部ネットワークからの不正アクセスまたは内部ネットワークから外部ネットワークへの不正なデータ通信などの兆候があるとき、不正アクセスの経路と異なる経路で、遠隔地にいる管理者に不正アクセス兆候の内容を知らせ、さらにこの管理者によって、外部ネットワークを遮断する必要があると判断されたとき、内部ネットワークを外部ネットワークから迅速に、切り離して、被害の発生を予防することができる。

本発明による監視制御ネットワークシステムの第１の実施形態を示すブロック図である。本発明による監視制御ネットワークシステムの第２の実施形態を示すブロック図である。本発明による監視制御ネットワークシステムの第３の実施形態を示すブロック図である。本発明による監視制御ネットワークシステムの第４の実施形態を示すブロック図である。本発明による監視制御ネットワークシステムの第５の実施形態を示すブロック図である。本発明による監視制御ネットワークシステムの第６の実施形態を示すブロック図である。本発明による監視制御ネットワークシステムの第７の実施形態を示すブロック図である。

符号の説明

１ａ〜１ｇ：監視制御ネットワークシステム
２：プラント
３：コントローラ
４、５、３３：ＬＡＮ
６：サーバ
７、３２：端末装置
８：インターネット回線
９、３６：ファイアウォール
１０、３７：ルータ
１１ａ、１１ｃ：緊急遮断指示装置
１２ａ、１２ｃ：緊急遮断装置
１５：通信路
２１ｄ、２１ｅ：ＩＤＳ
３１、３４、３８：サブネットワーク
３５：Ｗｅｂサーバ
４１、４３：モデム
４２：公衆回線
４４：遠隔操作端末装置

Claims

内部ネットワークを用いてプラントを監視、制御する監視制御ネットワークシステムにおいて、
前記内部ネットワークに接続され、緊急遮断ボタンが操作されたとき、遮断指示を出力する緊急遮断指示装置と、
前記内部ネットワークと外部ネットワークとの間に配置され、前記緊急遮断指示装置から遮断指示が出力されたとき、前記内部ネットワークと前記外部ネットワークとの間を物理的に遮断する緊急遮断装置と、
を備えたことを特徴とする監視制御ネットワークシステム。
請求項１に記載の監視制御ネットワークシステムにおいて、
前記緊急遮断指示装置から出力される遮断指示は専用回線によって前記緊急遮断装置に供給される、
ことを特徴とする監視制御ネットワークシステム。
請求項２に記載の監視制御ネットワークシステムにおいて、
前記緊急遮断指示装置は、遮断用のスイッチが操作されたとき遮断指示を出力し、
前記緊急遮断装置は、前記遮断指示が供給されたとき、リレー接点を開状態にして、前記内部ネットワークと前記外部ネットワークとの間を物理的に遮断する、
ことを特徴とする監視制御ネットワークシステム。
内部ネットワークを用いてプラントを監視、制御する監視制御ネットワークシステムにおいて、
前記内部ネットワークに接続され、不正なアクセスまたは不正なデータ通信が発生したとき、これを検知して遮断指示を出力する不正侵入検知装置と、
前記内部ネットワークと外部ネットワークとの間に配置され、前記不正侵入検知装置から遮断指示が出力されたとき、前記内部ネットワークと前記外部ネットワークとの間を物理的に遮断する緊急遮断装置と、
を備えたことを特徴とする監視制御ネットワークシステム。
内部ネットワークを用いてプラントを監視、制御する監視制御ネットワークシステムにおいて、
前記内部ネットワークに接続され、不正なアクセスまたは不正なデータ通信の兆候があるとき、これを検知して、不正アクセス兆候情報を出力する不正侵入検知装置と、
前記内部ネットワークに接続され、前記不正侵入検知装置から不正アクセス兆候情報が出力されているとき、不正アクセス兆候の内容を表示し、緊急遮断ボタンが操作されたとき、遮断指示を出力する緊急遮断指示装置と、
前記内部ネットワークと外部ネットワークとの間に配置され、前記緊急遮断指示装置から遮断指示が出力されたとき、前記内部ネットワークと前記外部ネットワークとの間を物理的に遮断する緊急遮断装置と、
を備えたことを特徴とする監視制御ネットワークシステム。
内部ネットワークを用いてプラントを監視、制御する監視制御ネットワークシステムにおいて、
複数のサブネットワークによって構成される内部ネットワークと、
この内部ネットワークに接続され、緊急遮断ボタンが操作されたとき、遮断指示を出力する緊急遮断指示装置と、
これら各サブネットワーク間、サブネットワークと外部ネットワークとの間に各々、介挿され、前記緊急遮断指示装置から遮断指示が出力されたとき、前記各サブネットワーク間または前記サブネットワークと前記外部ネットワークとの間を物理的に遮断する複数の緊急遮断装置と、
を備えたことを特徴とする監視制御ネットワークシステム。
内部ネットワークを用いてプラントを監視、制御する監視制御ネットワークシステムにおいて、
前記内部ネットワークに接続され、不正なアクセスまたは不正なデータ通信の兆候があるとき、これを検知して、不正アクセス兆候情報を出力する不正侵入検知装置と、
この不正侵入検知装置から不正アクセス兆候情報が出力されているとき、公衆回線または専用回線を介して、不正アクセス兆候情報を取り込んで、不正アクセス兆候の内容を表示し、緊急遮断ボタンが操作されたとき、遮断指示を出力する遠隔操作端末装置と、
前記内部ネットワークと外部ネットワークとの間に配置され、前記遠隔操作端末装置から遮断指示が出力されたとき、前記公衆回線または前記専用回線を介して、遮断指示を取り込んで、前記内部ネットワークと前記外部ネットワークとの間を物理的に遮断する緊急遮断装置と、
を備えたことを特徴とする監視制御ネットワークシステム。