(57)【要約】  産業処理および生産を制御する産業制御システムの分野では、そのような産業制御システム（１２）用の監視アセンブリ（１０、６０）が提供される。監視アセンブリ（１０、６０）は、通信ネットワーク（２４）に接続可能であり、要求（２８、３２）を通信ネットワーク（２４）を介してインターネットアドレス（３０、３４）に送信するよう試みるよう構成される、通信デバイス（２２）を含む産業制御システム（１２）を備える。監視アセンブリ（１０、６０）はまた、通信デバイス（２２）とインターネットアドレス（３０、３４）との通信を検出し、そのような検出に続いて、産業制御システム（１２）がインターネット（２６）に接続されたことの指示を含む警報通知（４０Ａ、４０Ｂ）を提供するよう構成される監視装置（３８）を含む。【選択図】図１
2018515027.tif 000002
【特許請求の範囲】
【請求項１】
産業制御システム（１２）用の監視アセンブリ（１０、６０）であって、
通信ネットワーク（２４）に接続可能であり、前記通信ネットワーク（２４）を介してインターネットアドレス（３０、３４）に要求（２８、３２）を送信しようと試みるよう構成された通信デバイス（２２）を含む産業制御システム（１２）と、
前記通信デバイス（２２）と前記インターネットアドレス（３０、３４）との通信を検出し、そのような検出に続いて、前記産業制御システム（１２）がインターネット（２６）に接続されたという指示を含む警報通知（４０Ａ、４０Ｂ）を提供するよう構成される、監視装置（３８）と、
を備える、監視アセンブリ（１０、６０）。
【請求項２】
前記監視装置（３８）が、前記インターネットアドレス（３０、３４）からの前記要求（２８、３２）に対する応答（４４、４６）の受信を検出することによって、前記通信デバイス（２２）と前記インターネット（２６）との通信を検出するよう構成された第１の監視サブモジュール（４２）を含む、請求項１に記載の監視アセンブリ（１０、６０）。
【請求項３】
前記第１の監視サブモジュール（４２）が、前記産業制御システム（１２）内に配置される、請求項２に記載の監視アセンブリ（１０、６０）。
【請求項４】
前記第１の監視サブモジュール（４２）が、前記産業制御システム（１２）内に警報通知（４０Ａ、４０Ｂ）を提供するよう構成される、請求項２または３に記載の監視アセンブリ（１０、６０）。
【請求項５】
前記監視装置（３８）が、前記要求（２８、３２）の受信を検出することによって前記通信デバイス（２２）と前記インターネットアドレス（３０、３４）との通信を検出するよう構成された第２の監視サブモジュール（６２）を含む、請求項１乃至４のいずれか１項に記載の監視アセンブリ（１０、６０）。
【請求項６】
前記インターネットアドレス（３０、３４）を定義する固定インターネットサーバ（３６）をさらに含む、請求項１乃至５のいずれか１項に記載の監視アセンブリ（１０、６０）。
【請求項７】
前記第２の監視サブモジュール（６２）が、前記固定インターネットサーバ（３６）内に配置される、請求項５に従属する場合の請求項６に記載の監視アセンブリ（１０、６０）。
【請求項８】
前記第１の監視サブモジュール（４２）が、前記固定インターネットサーバ（３６）に前記警報通知（４０Ａ、４０Ｂ）を通信するよう構成される、請求項２に従属する場合の請求項６もしくは７または請求項２に従属する他の任意の請求項に記載の監視アセンブリ（１０、６０）。
【請求項９】
前記固定インターネットサーバ（３６）が、前記インターネット（２６）に接続されていると示された前記産業制御システム（１２）の所有者（４８）を識別し、前記産業制御システム（１２）の前記所有者（４８）に、前記産業制御システム（１２）がそのように接続されていることを通知するよう構成される、請求項６乃至８のいずれか１項に記載の監視アセンブリ（１０、６０）。
【請求項１０】
前記固定インターネットサーバ（３６）が、前記産業制御システム（１２）の前記通信デバイス（２２）によって提供される情報に基づいて、前記インターネット（２６）に接続されていると示される前記産業制御システム（１２）の前記所有者（４８）を識別するよう構成される、請求項９に記載の監視アセンブリ（１０、６０）。
【請求項１１】
前記通信デバイス（２２）が、第１の要求（２８）を前記通信ネットワーク（２４）を介して第１のインターネットアドレス（３０）に送信し、第２の要求（３２）を前記通信ネットワーク（２４）を介して第２のインターネットアドレス（３４）に送信することを試みるよう構成され、前記監視装置（３８）が、前記通信デバイス（２２）と、前記第１および第２のインターネットアドレス（３０、３４）のいずれかとの通信を検出し、そのような検出に続いて、前記警報通知（４０Ａ、４０Ｂ）を提供するよう構成される、請求項１乃至１０のいずれか１項に記載の監視アセンブリ（１０、６０）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、産業制御システムのための監視アセンブリに関する。
【背景技術】
【０００２】
産業処理および生産を制御するために、監視制御データ収集（ＳＣＡＤＡ）システムなどの産業制御システムが使用される。例として、発電所や水処理施設における重要な機能の制御、食品加工工場や車両組立工場での組立ラインの運用などが挙げられる。
【０００３】
特定の種類の産業制御システム、すなわち、１つまたは複数のインテリジェント電子デバイス（ＩＥＤ）を含むもの、例えば、プログラマブルマイクロコントローラは、電気の生成、伝送、および分配または他の輸送もしくは産業システムに関連して生じるような電力システムに設置されることが多い。
【０００４】
そのような場合、ＩＥＤまたは各ＩＥＤは、通常、電気変電所に設置され、それらが接続されている電力システムを測定、保護、制御、および監視するよう構成される。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】国際公開第２００８／０７６２３４号パンフレット
【発明の概要】
【０００６】
本発明の一態様によれば、産業制御システム用の監視アセンブリが提供され、監視アセンブリは、
通信ネットワークに接続可能であり、通信ネットワークを介してインターネットアドレスに要求を送信しようと試みるよう構成された通信デバイスを含む産業制御システムと、
通信デバイスとインターネットアドレスとの通信を検出し、そのような検出に続いて、産業制御システムがインターネットに接続されたという指示を含む警報通知を提供するよう構成される、監視装置と、
を備える。
【０００７】
所与の産業制御システムがインターネットに接続されたという指示を含む警報通知を提供することができる監視装置を含むことは、インターネット、すなわちオープンなパブリックネットワークに接続された産業制御システムが、例えば、サーバ攻撃によって、侵入される危険に晒されるため、望ましい。
【０００８】
さらに、そのような警報通知は、特定の産業制御システムによって制御される産業用資産の所有者による任意の事前の構成またはその後の介入を必要とせずに、自動的に提供される。
【０００９】
さらに、インターネットへのそのような接続がいつ生じたかを検出する監視装置を設けることにより、産業制御システムがインターネットから隔離されたままであることを産業用資産所有者が手動でチェックする必要性がなくなる。これは、特定の産業制御システムの構成が変更される度に更新される必要がある別個の施設などの、インターネットに接続するために手動でチェックするよう産業用資産所有者が別個の施設を作動し、維持する必要をなくすか、またはさらなる産業制御システムを、所与の分離された、すなわち、プライベートな、ネットワークに加える必要をなくすので特に有利である。
【００１０】
さらに、産業制御システムのサプライヤは、典型的には、サイバーセキュリティを維持するために、そのようなシステムが分離ネットワーク上にとどまるべきであると規定しているが、例えば、メンテナンスが実行されるとき、特定の産業制御システムが誤ってインターネットに接続される可能性があり、または、例えば、緊急事態においてより容易に評価しようとするために、インターネットに意図的に接続される可能性があり、特定の産業用資産が侵入される危険を認識するために、そのような接続が行われた場合に警報することは有益である。
【００１１】
実際、後者の点では、産業制御システムのインターネットへの不注意または意図的な接続の危険性は、そのような産業制御システムへの遠隔アクセスがますます必要となるにつれて、高まる一方となる可能性があり、そのような遠隔アクセスの提供は、産業用資産所有者の企業ネットワーク（ほぼ常にインターネットに接続されている）と産業制御システムが接続されている分離されたプライベートネットワークとの間の安全なリンクをしばしば必要とする。
【００１２】
本発明の好適な実施形態では、監視装置は、インターネットアドレスからの要求に対する応答の受信を検出することによって、通信デバイスとインターネットとの通信を検出するよう構成された第１の監視サブモジュールを含む。
【００１３】
そのような構成は、産業制御システムとインターネットとの接続を検出する確実で再現性のある方法を提供し、必要に応じて、任意の余計な装置を必要とせずに対象の特定の産業制御システムに配置することができる。
【００１４】
第１の監視サブモジュールは、産業制御システム内に配置されることが好ましい。
【００１５】
産業制御システム内に第１の監視サブモジュールを配置することは自己完結型配置をもたらし、その構成とその後の動作は関連する監視アセンブリのサプライヤによって容易に確立することができる。
【００１６】
任意選択的に、第１の監視サブモジュールは、産業制御システム内に警報通知を提供するよう構成される。
【００１７】
第１の監視サブモジュールが産業制御システム内の警報通知を提供することにより、制御されている関連産業用資産が配置されている施設内の制御またはメンテナンス作業員に、例えば、変電所内で、所与の産業制御システムがインターネットに接続されているために侵入される危険があることを、有用に警報する。
【００１８】
監視装置は、要求の受信を検出することによって通信デバイスとインターネットアドレスとの通信を検出するよう構成された第２の監視サブモジュールを含むことができる。
【００１９】
そのような第２の監視サブモジュール、すなわち、要求の受信を検出することによって通信デバイスとインターネットアドレスとの通信を検出するように構成された監視サブモジュールを含むことにより、第２の監視サブモジュールの位置が、産業制御システムおよび制御されている関連産業用資産から離れることが可能となる。これは、例えば、監視アセンブリのサプライヤによる、第２の監視サブモジュールのより便利な管理を提供する。さらに、単一の第２の監視サブモジュールが、異なる産業用資産所有者に潜在的に属する可能性のある多数の別個の、動作上別個の産業制御システムに関してインターネット接続が発生するかどうかを監視し、検出するオプションを提供する。
【００２０】
本発明の別の好適な実施形態による監視アセンブリは、インターネットアドレスを定義する固定インターネットサーバをさらに含む。
【００２１】
固定インターネットサーバの監視アセンブリ内に含まれることにより、インターネット接続を検出するためにインターネットアドレスが常に利用可能であることを保証するのに役立つことによって、監視アセンブリの堅牢性が向上する。
【００２２】
さらに、例えば、産業用資産所有者への通知の点で、本発明の監視アセンブリ内で、さらなる機能性を提供するオプションを提供する。
【００２３】
第２の監視サブモジュールは、固定インターネットサーバ内に配置されることが好ましい。
【００２４】
このように第２の監視サブモジュールを配置することにより、通信デバイスからの対応する要求の受信を検出することによって、産業制御システムの通信デバイスがインターネットと通信していることを検出するように動作することが望ましい。そのような位置決めはまた、例えば、監視アセンブリのサプライヤによって、第２の監視サブモジュールに対する所望の程度の動作制御を維持するのを助ける。
【００２５】
任意選択的に、第１の監視サブモジュールは、固定インターネットサーバに警報通知を通信するよう構成される。
【００２６】
そのように構成された第１の監視サブモジュールを含めることにより、警報通知を関係者に広範囲に配布することができることが望ましい。
【００２７】
固定インターネットサーバは、インターネットに接続されていると示された産業制御システムの所有者を識別し、産業制御システムの所有者に、産業制御システムがそのように接続されていることを通知するよう構成することができる。
【００２８】
そのような機能は、産業制御システムが侵入される危険を軽減するために、特定の資産の産業制御システムに関して是正措置が必要であるということを所与の産業用資産所有者に自動的に通知するので望ましい。
【００２９】
固定インターネットサーバは、産業制御システムの通信デバイスによって提供される情報に基づいて、インターネットに接続されていると示される産業制御システムの所有者を識別するよう構成されることが好ましい。
【００３０】
そのように構成された固定インターネットサーバを有することにより、特定の産業用資産所有者の迅速で正確な識別を確実にし、したがって、所与の産業制御システムの抱える問題をそのような所有者に適時に通知することを確実にするのに役立つ。
【００３１】
本発明のまたさらに好適な実施形態では、通信デバイスは、第１の要求を通信ネットワークを介して第１のインターネットアドレスに送信し、第２の要求を通信ネットワークを介して第２のインターネットアドレスに送信することを試みるよう構成され、監視装置は、通信デバイスと、第１および第２のインターネットアドレスのいずれかとの通信を検出し、そのような検出に続いて、警報通知を提供するよう構成される。
【００３２】
第１および第２の要求を送信するよう試みるように構成された通信デバイスと、それぞれの要求が送信された第１および第２のインターネットアドレスのいずれかと通信装置との通信を検出するように構成された監視装置とを含むことにより、監視アセンブリ内である程度の冗長性を提供し、インターネットアドレスの一方が一時的に利用不可能であっても、例えば、一時的にオフラインであっても、産業制御システムのインターネットへの接続を検出することができる。
【００３３】
次に、以下の図面を参照して、非限定的な例によって、本発明の好適な実施形態の簡単な説明を行う。
【図面の簡単な説明】
【００３４】
【図１】本発明の第１の実施形態による監視アセンブリの概略図である。
【図２】本発明の第２の実施形態による監視アセンブリの概略図である。
【発明を実施するための形態】
【００３５】
本発明の第１の実施形態による監視アセンブリが、図１に示されるように、全体として参照番号１０によって示されている。
【００３６】
監視アセンブリ１０は、図示の実施形態では、インテリジェント電子デバイス（ＩＥＤ）１４であり、より詳細には、他の種類のコントローラも可能であるが、プログラマブルマイクロコントローラ１６である産業制御システム１２を含む。
【００３７】
産業制御システム１２、すなわち、ＩＥＤ１４は、それが動作可能に接続されている電力システム１８を測定、保護、制御、および監視する。
【００３８】
ＩＥＤ１４は、例えば、図示の実施形態ではインターネット２６である通信ネットワーク２４に接続可能なイーサネット（登録商標）モジュールなどの、通信デバイス２２を含む。
【００３９】
通信デバイス２２は、通信ネットワーク２４を介して、すなわち、インターネット２６を介して、インターネットアドレスに要求を送信することを試みるよう構成される。より詳細には、通信デバイス２２は、第１の要求２８を第１のインターネットアドレス３０に送信し、第２の要求３２を第２のインターネットアドレス３４に送信することを試みるよう構成される。各例において、試みられた各要求２８、３２は、ｐｉｎｇ要求であるが、他の種類の要求も行うことができる。
【００４０】
さらに、通信デバイス２２は、例えば、１時間の周期的間隔で第１および第２の要求２８、３２の送信を試みるよう構成される。しかしながら、おおむね頻繁に第１および第２の要求２８、３２を行うことができる。
【００４１】
図１に示す実施形態では、第１のインターネットアドレス３０は、固定インターネットサーバ３６、すなわち、それ自体が第１の監視アセンブリ１０の一部を形成する固定インターネットプロトコル（ＩＰ）アドレスまたはインターネットドメイン名を有するインターネットサーバによって定義される。本発明の他の実施形態では、固定インターネットサーバ３６は、全体として監視アセンブリの一部を形成する必要がない。
【００４２】
一方、第２のインターネットアドレス３４は、時間の経過とともに極端に変化することのない周知のインターネットアドレスによって定義される。そのような周知の不変のインターネットアドレスの一例はｗｗｗ．ｇｏｏｇｌｅ．ｃｏｍ（ＩＰアドレス：７４．１２５．１３６．１１３）であるが、他のものも使用できる。
【００４３】
本発明の他の実施形態では、通信デバイス２２は、固定インターネットサーバによって定義され得る第１のインターネットアドレスまたは周知のインターネットアドレスに第１の要求のみを送信するよう試みるよう構成することができる。
【００４４】
前述に加えて、第１の監視アセンブリ１０はまた、第１のインターネットアドレス３０または第２のインターネットアドレス３４のいずれかとの通信デバイス２２の通信を検出し、そのような検出に続いて、産業制御システム１２、すなわち、ＩＥＤ１４がインターネット２６に接続されているという指示を含む警報通知４０Ａ、４０Ｂを提供するよう構成される、監視装置３８を含む。
【００４５】
より詳細には、監視装置３８は、第１の監視サブモジュール４２を含み、第１の監視サブモジュール４２は、第１のインターネットアドレス３０、すなわち、固定インターネットサーバ３６、または第２のインターネットアドレス３４、すなわち、周知のインターネットアドレスのいずれかからの対応する第１または第２の応答４４、４６の受信を検出することよって通信デバイス２２とインターネット２６との通信を検出するよう構成される。
【００４６】
第１の監視サブモジュール４２は、産業制御システム１２内に、すなわち、ＩＥＤ１４内に配置され、産業制御システム１２内に第１の警報通知４０Ａを提供するよう構成される。第１の警報通知４０Ａは、関連する電力システム１８を収容する施設内の制御またはメンテナンス作業員が第１の警報通知４０Ａを認識するように、可視警報または可聴警報の形態を取ることができる。さらに、またはあるいは、第１の警報通知４０Ａは、例えば、監視制御データ収集（ＳＣＡＤＡ）プロトコルを使用して、遠隔制御システム管理施設に電子的に送信することができる。
【００４７】
さらに、第１の監視サブモジュール４２は、固定インターネットサーバ３６に警報通知、すなわち、第２の警報通知４０Ｂの形態で通信するようにさらに構成される。第２の警報通知４０Ｂは、第１の要求２８と同じ通信ネットワーク２４を介して、すなわち、インターネット２６を介して送出することができる。
【００４８】
上述した第２の警報通知４０Ｂを受信すると、固定インターネットサーバ３６は、産業制御システム１２の所有者４８、すなわち、インターネット２６に接続されていると示されている産業制御システム１２と動作可能に接続される、産業用資産、例えば、電力システム１８の所有者４８を識別するように構成される。
【００４９】
図示の実施形態では、固定インターネットサーバ３６は、侵入された産業制御システム１２の通信デバイス２２によって提供される情報に基づいて所有者４８を識別するよう構成される。より詳細には、通信デバイス２２は、固定インターネットサーバ３６が所有者４８を直接識別できるように、所有者４８の詳細を含む産業制御システム１２に関するモデル情報を提供する。
【００５０】
本発明の他の実施形態（図示せず）では、固定インターネットサーバ３６は、代わりに、メディアアクセス制御（ＭＡＣ）アドレス、すなわち、提供された監視アセンブリ１０および対応する所有者の相互参照されたデータベースと共に通信デバイス２２に割り当てられる固有識別子を利用して、所有者を識別することができる。
【００５１】
固定インターネットサーバ３６はさらに、識別された所有者４８に、対象の産業制御システム１２およびそれに関連する電力システム１８がインターネット２６に接続され、サイバーセキュリティの観点から侵入されている危険に瀕していることを知らせるように構成される。
【００５２】
これに関して、所有者４８は、監視アセンブリ１０が指定された連絡担当者を指名するためにいつ供給されたかを尋ねることができ、その後固定インターネットサーバ３６は、例えば、ショートメッセージサービス（ＳＭＳ）を使用した電子メールまたはテキストメッセージの形態で、指定された連絡担当者に警報５０を送信し、所与の産業用資産がインターネット２６に接続されたことを連絡担当者に通知するよう構成することができる。
【００５３】
本発明の第２の実施形態による監視アセンブリが、図２に示されるように、全体として参照番号６０によって示されている。第２の監視アセンブリ６０は、第１の監視アセンブリ１０と同様であり、同様の機能は同じ参照番号を共有している。
【００５４】
これに関して、第２の監視アセンブリ６０は、インテリジェント電子デバイス（ＩＥＤ）１４の形態の産業制御システム１２をこの場合も含むが、他の種類のコントローラも可能である。
【００５５】
この場合も、産業制御システム１２、すなわち、ＩＥＤ１４は、それが動作可能に接続されている電力システム１８を測定、保護、制御、および監視する。
【００５６】
第２の監視アセンブリ６０のＩＥＤ１４は、同様に、インターネット２６の形態の通信ネットワーク２４に接続可能な通信デバイス２２を含む。
【００５７】
この場合も、通信デバイス２２は、第１の要求２８を第１のインターネットアドレス３０に送信し、第２の要求３２を第２のインターネットアドレス３４に送信することを試みるよう構成される。各例において、試みられた各要求２８、３２は、ｐｉｎｇ要求であるが、他の種類の要求も行うことができる。この場合も、そのような要求２８、３２は、１時間の周期的な間隔で行われるが、おおむね頻繁に第１および第２の要求２８、３２を行うことができる。
【００５８】
この場合も、第１のインターネットアドレス３０は、第２の監視アセンブリ６０の一部を形成する固定インターネットサーバ３６によって定義される。
【００５９】
その間、第２のインターネットアドレス３４は、周知のインターネットアドレス、例えば、ｗｗｗ．ｇｏｏｇｌｅ．ｃｏｍ（ＩＰアドレス：７４．１２５．１３６．１１３）によってこの場合も定義されるが、他のインターネットアドレスを使用してもよい。
【００６０】
本発明の他の実施形態では、通信デバイス２２は、監視アセンブリの一部を形成する固定インターネットサーバによって定義される第１のインターネットアドレスに第１の要求のみを送信しようと試みるよう構成することができる。
【００６１】
第２の監視アセンブリ６０は、この場合も、第１のインターネットアドレス３０または第２のインターネットアドレス３４のいずれかとの通信デバイス２２の通信を検出するよう構成された監視装置３８をさらに含む。
【００６２】
より詳細には、第２の監視アセンブリ６０の監視装置３８は、第２のインターネットアドレス３４、すなわち、周知のインターネットアドレスからの第２の応答４６の受信を検出することによって通信デバイス２２とインターネット２６との通信を検出するよう構成された第１の監視サブモジュール４２をこの場合も含む。第１の監視サブモジュール４２は、産業制御システム１２内に、すなわち、ＩＥＤ１４内に配置され、産業制御システム１２内に第１の警報通知４０Ａを提供するよう構成される。第１の警報通知４０Ａは、関連する電力システム１８を収容する施設内の制御またはメンテナンス作業員が第１の警報通知４０Ａを認識するように、可視警報または可聴警報の形態を取ることができる。さらに、またはあるいは、第１の警報通知４０Ａは、例えば、監視制御データ収集（ＳＣＡＤＡ）プロトコルを使用して、遠隔制御システム管理施設に電子的に送信することができる。
【００６３】
通信デバイス２２が、監視アセンブリの一部を形成する固定インターネットサーバによって定義される第１のインターネットアドレスに第１の要求のみを送信するよう試みるよう構成された、すなわち、通信デバイス２２が他の何らかの、例えば、周知の、インターネットアドレスに要求を送信するよう構成されない、本発明の実施形態では、監視装置３８は、第１の監視サブモジュール４２を省略することができる。
【００６４】
図２に示す第２の監視アセンブリ６０に戻って、監視装置３８は、第１の要求２８の受信を検出することによって第１のインターネットアドレス３０との通信デバイス２２の通信を検出するよう構成された第２の監視サブモジュール６２をさらに含む。
【００６５】
したがって、第２の監視サブモジュール６２は、図示の実施形態では、固定インターネットサーバ３６内に配置される。
【００６６】
さらに、第２の監視サブモジュール６２は、固定インターネットサーバ３６への内部メッセージの形態で第２の警報通知４０Ｂを提供するよう構成され、第２の警報通知４０Ｂは、産業制御システム１２、すなわち、ＩＥＤ１４がインターネット２６に接続されたことの指示を含む。
【００６７】
上述した第２の警報通知４０Ｂを受信すると、固定インターネットサーバ３６は、この場合も同様に、産業制御システム１２の所有者４８、すなわち、インターネット２６に接続されていると示されている産業制御システム１２と動作可能に接続される電力システム１８の所有者４８を識別するように構成される。
【００６８】
図示の実施形態では、固定インターネットサーバ３６は、侵入された産業制御システム１２の通信デバイス２２によって、より詳細には、第１の要求２８に加えて第２の監視サブモジュール６２によって受信されたメディアアクセス制御（ＭＡＣ）アドレスを利用することによって、提供される情報に基づいて所有者４８を識別するよう構成される。固定インターネットサーバ３６は、ＭＡＣアドレスを、供給された監視アセンブリ１０および対応する所有者４８のデータベースこの場合も相互参照する。
【００６９】
固定インターネットサーバ３６は、やはり、所与の産業用資産、すなわち、電力システム１８がインターネット２６に接続されていることを連絡担当者に通知するために、所有者４８の指定された連絡担当者に警報５０を送信するよう構成される。
【符号の説明】
【００７０】
１０  監視アセンブリ
１２  産業制御システム
１４  インテリジェント電子デバイス（ＩＥＤ）
１６  プログラマブルマイクロコントローラ
１８  電力システム
２２  通信デバイス
２４  通信ネットワーク
２６  インターネット
２８  第１の要求
３０  第１のインターネットアドレス
３２  第２の要求
３４  第２のインターネットアドレス
３６  固定インターネットサーバ
３８  監視装置
４０Ａ  第１の警報通知
４０Ｂ  第２の警報通知
４２  第１の監視サブモジュール
４４  第１の応答
４６  第２の応答
４８  所有者
５０  警報
６０  第２の監視アセンブリ
６２  第２の監視サブモジュール
【図１】
2018515027.tif 000003
【図２】
2018515027.tif 000004
【国際調査報告】
2018515027.tif 000005
2018515027.tif 000006