(57)【要約】【課題】  ウイルスに感染した場合には、自動的に自己防衛処置を行う機能を持ったデジタル計装制御システムを提供するものである。【解決手段】  各ステーションのウイルス監視を行うウイルス検知機能１１と、ウイルスを検知した場合のシステム動作を司るウイルス対応マスター機能１３と、ステーション情報データベース１２と、ウイルスが検知された時に、非感染ステーションへのウイルス拡散・誤動作を防止する防衛機能１７、１８と備える。また、防衛機能は、感染ステーションをネットワークから離脱させる処理を行い、非感染ステーションに対し感染ステーションの情報を拒否する処理を行う。【選択図】    図２
2006172288.tif 000002
【特許請求の範囲】
【請求項１】
各ステーションのウイルス監視を行うウイルス検知機能と、ウイルスを検知した場合のシステム動作を司るウイルス対応マスター機能と、ステーション情報データベースと、ウイルスが検知された時に、非感染ステーションへのウイルス拡散・誤動作を防止する防衛機能とを備えたことを特徴とするウイルス対応デジタル計装制御システム。
【請求項２】
防衛機能は、感染ステーションをネットワークから離脱させる処理を行い、非感染ステーションに対し感染ステーションの情報を拒否する処理を行うことを特徴とする請求項１記載のウイルス対応デジタル計装制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、プラント等の監視・制御を行うデジタル計装制御システムに関するものである。
【背景技術】
【０００２】
従来のデジタル計装制御システムでは、ウイルスの侵入を検知した場合、人為的な対処を行うまでは自動的な対応機能が施されていなかった。
また、計装制御関連の文献で、ウイルスと記載されているものが検索されている（例えば、特許文献１参照）。
【０００３】
【特許文献１】特開２００４−２３４６５７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
従来のデジタル計装制御システムでは、プラント監視の目的から、さらに上位情報系システムと接続する場合が多くなってきており、ウイルスに犯される危険性が大きくなってきている。この中で、従来の技術では、ウイルスの侵入を検知した場合、システムとして対向処置がなされていなかった。
【０００５】
この発明は、上記のような課題を解決するためになされたもので、ウイルスに感染した場合には、自動的に自己防衛処置を行う機能を持ったデジタル計装制御システムを提供することを目的としている。
【課題を解決するための手段】
【０００６】
この発明に係るデジタル計装制御システムにおいては、各ステーションのウイルス監視を行うウイルス検知機能と、ウイルスを検知した場合のシステム動作を司るウイルス対応マスター機能と、ステーション情報データベースと、ウイルスが検知された時に、非感染ステーションへのウイルス拡散・誤動作を防止する防衛機能とを備えたものである。
【０００７】
また、防衛機能は、感染ステーションをネットワークから離脱させる処理を行い、非感染ステーションに対し感染ステーションの情報を拒否する処理を行うものである。
【発明の効果】
【０００８】
この発明によれば、デジタル計装制御システムの一部ステーションがウイルスに侵された場合、該当ステーションはネットワークから離脱され、また周囲ステーションからの受信が拒否されることにより、ウイルス拡散・誤動作が防止される。また、２重化の場合は切り替わりにより監視・制御機能が継続される効果がある。
【発明を実施するための最良の形態】
【０００９】
実施の形態１．
以下、この発明の実施の形態１を図面に基づいて説明する。図１はこの発明の実施の形態１におけるデジタル計装制御システムを示す構成図、図２はこの発明の実施の形態１におけるデジタル計装制御システムのウイルス対応マスター機能を示すフローチャートである。
図１において、ウイルス監視ＰＣ１はシステム全体のウイルスを監視しており、ウイルス検知した場合は、各ステーションに対応処置の指示を出力する。サーバー（運転）２は２重化で稼動系のサーバーステーションを示す。またサーバー（待機）３は待機系のサーバーステーションを示す。クライアント４はサーバーデータ及びコントローラのデータを表示するステーションを示す。コントローラ５はプラントの制御を行うステーションを示す。
図２はウイルス監視ＰＣ１内の機能例を示す。ウイルス検知機能１１は各ステーションのウイルス監視を行う。ウイルス対応マスター機能１３はウイルスを検知した場合の処置例を示す。ウイルス検知機能１１にてウイルス検知された場合は、ステーション判定機能１４がステーション情報データベース１２を参照し、ウイルス検知されたステーションの判定を行う。トラッキング停止処理１５は、２重化サーバーの情報トラッキングの停止処理を行う。トラッキング停止マスター切替処理１６は、２重化サーバーの情報トラッキングの停止と運転／待機の切替処理を行う。ネットワーク離脱指令出力処理１７はウイルス検知されたステーションをネットワークから離脱させる処理を行う。ウイルスステーション受信拒否出力処理１８は、ウイルス検知されたステーションの周りのステーションが、ウイルスステーションからのデータ受信の拒否をさせる処理を行う。
【００１０】
次に動作について説明する。図１に示すデジタル計装制御システムで、サーバー（運転）２、サーバー（待機）３、クライアント４の何れかのステーションがウイルスに感染すると、ウイルス監視ＰＣ１内のウイルス検知機能１１が感染を検知し、ステーション判定機能１４がステーション情報データベース１２を参照し、ウイルス感染したステーションの判定を行う。ウイルス感染がクライアント４の場合は、ネットワーク離脱指令出力処理１７が感染ステーションにネットワーク離脱の指令を行い、ウイルスステーション受信拒否出力処理１８が非感染ステーションに対し感染ステーションの情報を拒否する指令を行う。ウイルス感染がサーバー（待機）３の場合は、トラッキング停止処理１５が感染ステーションにトラッキング停止出力を行った後、クライアント４の感染の場合と同様にネットワーク離脱指令出力処理１７が感染ステーションにネットワーク離脱の指令を行い、ウイルスステーション受信拒否出力処理１８が非感染ステーションに対し感染ステーションの情報を拒否する指令を行う。ウイルス感染がサーバー（運転）２の場合は、トラッキング停止マスター切替処理１６が感染ステーションにトラッキング停止出力とマスター切替出力を行った後、クライアント４の感染の場合と同様にネットワーク離脱指令出力処理１７が感染ステーションにネットワーク離脱の指令を行い、ウイルスステーション受信拒否出力処理１８が非感染ステーションに対し感染ステーションの情報を拒否する指令を行う。この動作により、ウイルス感染したステーションはネットワークから離脱され、また周囲ステーションからの受信が拒否されることにより、ウイルス拡散・誤動作が防止できる。また、２重化の場合は切り替わりにより監視・制御機能が継続される。
【図面の簡単な説明】
【００１１】
【図１】この発明の実施の形態１におけるデジタル計装制御システムを示す構成図である。
【図２】この発明の実施の形態１におけるデジタル計装制御システムのウイルス対応マスター機能を示すフローチャートである。
【符号の説明】
【００１２】
１  ウイルス監視ＰＣ
２  サーバー（運転）
３  サーバー（待機）
４  クライアント
５  コントローラ
１１  ウイルス検知機能
１２  ステーション情報データベース
１３  ウイルス対応マスター機能
１４  ステーション判定機能
１５  トラッキング停止処理
１６  トラッキング停止マスター切替処理
１７  ネットワーク離脱指令出力処理
１８  ウイルスステーション受信拒否出力処理
【図１】
2006172288.tif 000003
【図２】
2006172288.tif 000004