[发明专利]非法通信探测装置、非法通信探测方法以及制造系统

说明书

用于探测制造制造物的制造系统的非法通信的非法通信探测装置(100)具备：获取部(110)，其获取制造系统的动作信息；存储部(120)，其存储表示与制造物的制造有关的多个要素中的一个以上的对象要素的要素信息(例如，通信白名单(122))；确定部(130)，其基于动作信息来确定与在制造系统内进行的多个通信分别对应的要素；计算部(140)，其计算多个通信中的、满足由确定部(130)确定的要素包含在要素信息所表示的一个以上的对象要素中的一个以上的通信各自的异常度；以及判定部(150)，其在由计算部(140)计算出的异常度大于阈值的情况下，将与该异常度对应的通信判定为非法通信。

技术领域

本公开涉及一种非法通信探测装置、非法通信探测方法以及制造系统。

背景技术

近年来，在工厂等制造现场进行多个制造装置间的通信。因此，要求提高通信的安全性。

例如，在专利文献1中公开了一种非法通信检测系统，其判定通信的会话成立与否，通过将表示会话不成立的数据包的流量模式的流量模式信息与流量模式白名单进行比较，来检测非法通信。

现有技术文献

专利文献

专利文献1：日本特开2012-34273号公报

发明内容

发明要解决的问题

然而，在上述以往的非法通信检测系统中，有时无法高精度地检测非法通信。例如，在上述以往的非法通信检测系统中，在会话成立的通信为非法通信的情况下无法检测出。

因此，本公开提供一种能够高精度地探测制造系统的非法通信的非法通信探测装置、非法通信探测方法以及制造系统。

用于解决问题的方案

为了解决上述问题，本公开的一个方式所涉及的非法通信探测装置用于探测制造制造物的制造系统的非法通信，该非法通信探测装置具备：获取部，其获取所述制造系统的动作信息；存储部，其存储要素信息，该要素信息表示与所述制造物的制造有关的多个要素中的一个以上的对象要素；确定部，其基于所述动作信息来确定与在所述制造系统内进行的多个通信分别对应的要素；计算部，其计算所述多个通信中的、满足由所述确定部确定的要素包含在所述要素信息所表示的一个以上的对象要素中的一个以上的通信各自的异常度；以及判定部，在由所述计算部计算出的异常度大于阈值的情况下，该判定部将与该异常度对应的通信判定为非法通信。

另外，本公开的一个方式所涉及的制造系统是制造制造物的制造系统，该制造系统具备上述非法通信探测装置。

另外，本公开的一个方式所涉及的非法通信探测方法用于探测制造制造物的制造系统的非法通信，在该非法通信探测方法中，获取所述制造系统的动作信息；从存储部读出要素信息，该要素信息表示与所述制造物的制造有关的多个要素中的一个以上的对象要素；基于所述动作信息来确定与在所述制造系统内进行的多个通信分别对应的要素；计算所述多个通信中的、满足所确定的要素包含在所述要素信息所表示的一个以上的对象要素中的一个以上的通信各自的异常度；在所计算出的异常度超过阈值的情况下，将与该异常度对应的通信判定为非法通信。

另外，本公开的一个方式能够以用于使计算机执行上述非法通信探测方法的程序来实现。或者，还能够以存储有该程序的计算机可读记录介质来实现。

发明的效果

根据本公开，能够高精度地探测制造系统的非法通信。

附图说明

图1是表示实施方式1所涉及的制造系统的结构的框图。