発明が解決しようとする課題[発明の詳細な説明]から抜粋

近年では、制御システムにおけるネットワーク機器を汎用製品に置き換えたり、通信プロトコルをＴＣＰ／ＩＰなどの汎用通信プロトコルに置き換え（或いは専用プロトコルと汎用プロトコルを併用し）たりするなど、制御システムのオープン・システム化がさらに進んでいる。その結果、制御システム内部のＴＣＰに準拠した通信により、制御システム内の制御装置に対して各種の攻撃が加えられるケースが見受けられるようになってきた。この種の攻撃の一例としては、所謂ＳＹＮフラッド攻撃や、送信元アドレスを制御装置の通信アドレスに書き換えたＳＹＮメッセージをＰＬＣに与えることでハンドシェーク処理を制御装置に際限なく実行させること、実際のデータ長よりも小さいデータ長を設定したパケットを制御装置に与えて当該パケットの記憶の際にメモリ破壊を発生させることなどが挙げられる。 ファイアウォールやＩＤＳ、ＩＰＳといった、外部のネットワークと制御システムの境界を遮断する技術では、制御システム内で発生する通信について検査や遮断を行うことができず、制御システム内の機器からの制御装置に対する攻撃を防ぐことはできない。 特許文献１には、制御システム内における接続機器間のネットワークである制御系ネットワークを監視し、問題が生じると制御系ネットワークとその接続機器との接続を遮断することで、制御システム内の接続機器の保護を図る技術が開示されている。特許文献１に開示の技術では、制御系ネットワークと接続機器との通信を、あらかじめ設けた構成管理データベース、解析エンジンおよびセキュリティゲートウェイを用いて検査し、制御系ネットワークと接続機器の通信に異常が認められると、その通信は遮断されるのである。特許文献１に開示の技術によれば、制御システム内の機器からの制御装置に対する攻撃を防御することが可能ではあるが、制御システムには一般に多数の制御装置が含まれており、その各々に対して特許文献１に開示の技術を適用することは煩雑であり、設置費用が高額になるという問題がある。さらに、特許文献１には、接続機器の制御系ネットワークからの遮断をどのようにして実現するのかについて具体的な仕組みが開示されていないといった問題もある。 この発明は、以上説明した事情に鑑みてなされたものであり、その目的は、制御システムに含まれる制御装置に対する制御系ネットワーク経由の攻撃に対する耐性を、少ない費用で簡便に高めることを可能にする技術を提供することにある。

課題を解決するための手段[発明の詳細な説明]から抜粋

以上説明したように、本発明によれば、制御システムに含まれる制御装置の制御系ネットワーク経由の攻撃に対する耐性を、少ない費用で簡便に高めることが可能になる。