特許ウォッチ

公開番号2025086551
公報種別公開特許公報(A)
公開日2025-06-09
出願番号2023200602
出願日2023-11-28
発明の名称マスター装置、通信制御方法、通信制御プログラム及び通信制御システム
出願人三菱電機株式会社
代理人弁理士法人クロスボーダー特許事務所
主分類H04L 41/085 20220101AFI20250602BHJP(電気通信技術)
要約【課題】ネットワークにおける通信制御の設定に係る作業負担を軽減可能にする。
【解決手段】マスター装置10は、複数のエッジ装置20それぞれについて、複数のゾーンのうちどのゾーンに設置されているかを示す設置情報の入力を受け付ける。マスター装置10は、複数のエッジ装置20それぞれから、そのエッジ装置20に接続された端末の接続情報を取得する。マスター装置10は、複数のゾーンそれぞれを通信の制御を行うためのグループとして設定するとともに、接続情報が示す端末を、接続情報の取得元のエッジ装置20が設置されているゾーンのグループに分類する。
【選択図】図4
特許請求の範囲【請求項１】
複数のエッジ装置それぞれを対象のエッジ装置として、複数のゾーンのうちどのゾーンに前記対象のエッジ装置が設置されているかを示す設置情報の入力を受け付けるゾーン受付部と、
前記対象のエッジ装置に接続された端末の接続情報を前記対象のエッジ装置から取得する情報取得部と、
前記複数のゾーンそれぞれを通信の制御を行うためのグループとして設定するとともに、前記情報取得部によって取得された前記接続情報が示す端末を、前記ゾーン受付部によって受け付けされた前記設置情報が示すゾーンであって、前記接続情報の取得元のエッジ装置が設置されているゾーンのグループに分類する端末分類部と
を備えるマスター装置。
続きを表示（約 1,800 文字）【請求項２】
前記マスター装置は、さらに、
前記端末分類部によって設定された前記グループを用いて、グループ間の通信を制御するためのポリシーを設定するポリシー設定部
を備える請求項１に記載のマスター装置。
【請求項３】
前記ポリシーは、同一グループ間及び異なるグループ間の通信を許可しつつ、前記異なるグループ間の通信についてはログを取得することを示す
請求項２に記載のマスター装置。
【請求項４】
前記マスター装置は、さらに、
前記端末について、前記情報取得部によって取得された接続情報とともに、前記端末分類部によって分類されたグループを表示して、グループの変更を受け付ける変更受付部
を備える請求項１に記載のマスター装置。
【請求項５】
前記マスター装置は、さらに、
前記複数のゾーンそれぞれをノードとし、前記複数のエッジ装置それぞれを設置されたゾーンのノードを親とする子のノードとし、前記端末を前記接続情報の取得元のエッジ装置のノードを親とする子のノードとするツリー構造データを表示するツリー表示部
を備える請求項１に記載のマスター装置。
【請求項６】
前記ツリー表示部は、前記端末のノードの表示を、前記端末の状態に応じて変化させる請求項５に記載のマスター装置。
【請求項７】
コンピュータが、複数のエッジ装置それぞれを対象のエッジ装置として、複数のゾーンのうちどのゾーンに前記対象のエッジ装置が設置されているかを示す設置情報の入力を受け付け、
コンピュータが、前記対象のエッジ装置に接続された端末の接続情報を前記対象のエッジ装置から取得し、
コンピュータが、前記複数のゾーンそれぞれを通信の制御を行うためのグループとして設定するとともに、前記接続情報が示す端末を、前記設置情報が示すゾーンであって、前記接続情報の取得元のエッジ装置が設置されているゾーンのグループに分類する通信制御方法。
【請求項８】
複数のエッジ装置それぞれを対象のエッジ装置として、複数のゾーンのうちどのゾーンに前記対象のエッジ装置が設置されているかを示す設置情報の入力を受け付けるゾーン受付処理と、
前記対象のエッジ装置に接続された端末の接続情報を前記対象のエッジ装置から取得する情報取得処理と、
前記複数のゾーンそれぞれを通信の制御を行うためのグループとして設定するとともに、前記情報取得処理によって取得された前記接続情報が示す端末を、前記ゾーン受付処理によって受け付けされた前記設置情報が示すゾーンであって、前記接続情報の取得元のエッジ装置が設置されているゾーンのグループに分類する端末分類処理と
を行うマスター装置としてコンピュータを機能させる通信制御プログラム。
【請求項９】
複数のエッジ装置と、マスター装置とを備える通信制御システムであり、
前記マスター装置は、
前記複数のエッジ装置それぞれを対象のエッジ装置として、複数のゾーンのうちどのゾーンに前記対象のエッジ装置が設置されているかを示す設置情報の入力を受け付けるゾーン受付部と、
前記対象のエッジ装置に接続された端末の接続情報を前記対象のエッジ装置から取得する情報取得部と、
前記複数のゾーンそれぞれを通信の制御を行うためのグループとして設定するとともに、前記情報取得部によって取得された前記接続情報が示す端末を、前記ゾーン受付部によって受け付けされた前記設置情報が示すゾーンであって、前記接続情報の取得元のエッジ装置が設置されているゾーンのグループに分類する端末分類部と、
前記端末分類部によって設定された前記グループを用いて、グループ間の通信を制御するためのポリシーを設定するポリシー設定部と、
前記ポリシー設定部によって設定された前記ポリシーを前記複数のエッジ装置それぞれに送信する設定送信部と
を備え、
前記複数のエッジ装置それぞれは、
前記設定送信部によって送信された前記ポリシーに基づき、端末間の通信を制御する通信制御部
を備える通信制御システム。

発明の詳細な説明【技術分野】
【０００１】
本開示は、端末間の通信を制御する技術に関する。
続きを表示（約 2,000 文字）【背景技術】
【０００２】
製造業をはじめとした工場の機器を制御する制御システムでは、一般にシステム構成を生産管理と生産状況監視と生産ラインと等の複数のゾーンに分割して管理している。同じゾーンに存在する機器である保護資産に対しては、同等の水準のセキュリティ対策が求められる。
ここで、経済産業省の「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドラインＶｅｒ１．０」では、ゾーンは、業務の内容又は重要度が同等である領域と定義されている。また、同じゾーンに存在する保護資産に対しては、同等の水準のセキュリティ対策が必要であると記載されている。
【０００３】
特許文献１には、グループリストに存在しないアドレスが示す端末を未分類端末として検出し、未分類端末が属するグループを指定させることが記載されている。特許文献１では、未分類端末を検出することにより、端末のグループ分けに係る負担を軽減している。
【先行技術文献】
【特許文献】
【０００４】
特許第７２０９７９２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
セキュアなネットワークを実現するための通信制御の設定作業は、ネットワーク構成図と個々の端末情報といった様々な情報を参照しながら人手で行うことが主であり、非常に時間がかかる煩雑な作業である。そのため設定ミスが起こりやすく、運用において負担がかかるという課題がある。
特許文献１に記載された技術を用いることにより、未分類端末を探す手間が省けるため、設定作業にかかる負担をある程度は軽減できる。しかし、依然として端末毎に設定を行う必要があり、負担が大きく、設定ミスが起こり易い状態である。
本開示は、設定に係る作業負担を軽減可能にすることを目的とする。
【課題を解決するための手段】
【０００６】
本開示に係るマスター装置は、
複数のエッジ装置それぞれを対象のエッジ装置として、複数のゾーンのうちどのゾーンに前記対象のエッジ装置が設置されているかを示す設置情報の入力を受け付けるゾーン受付部と、
前記対象のエッジ装置に接続された端末の接続情報を前記対象のエッジ装置から取得する情報取得部と、
前記複数のゾーンそれぞれを通信の制御を行うためのグループとして設定するとともに、前記情報取得部によって取得された前記接続情報が示す端末を、前記ゾーン受付部によって受け付けされた前記設置情報が示すゾーンであって、前記接続情報の取得元のエッジ装置が設置されているゾーンのグループに分類する端末分類部と
を備える。
【発明の効果】
【０００７】
本開示では、ゾーン毎にグループを設定し、接続情報の取得元のエッジ装置が設置されたゾーンのグループに端末が分類される。これにより、端末を自動的にグループに分類することが可能になり、設定に係る作業負担を軽減可能である。
【図面の簡単な説明】
【０００８】
実施の形態１に係る通信制御システム１の構成図。
実施の形態１に係るマスター装置１０の構成図。
実施の形態１に係るエッジ装置２０の構成図。
実施の形態１に係る通信制御システム１の全体的な動作を示すフローチャート。
実施の形態１に係るエッジ装置２０の設置状態の説明図。
実施の形態１に係るゾーン受付処理の説明図。
実施の形態１に係るアドレス取得処理の説明図。
実施の形態１に係る分類処理の説明図。
実施の形態１に係る状態表示処理の説明図。
【発明を実施するための形態】
【０００９】
実施の形態１．
＊＊＊構成の説明＊＊＊
図１を参照して、実施の形態１に係る通信制御システム１の構成を説明する。
通信制御システム１は、マスター装置１０と、複数のエッジ装置２０とを備える。マスター装置１０と、各エッジ装置２０とはネットワーク機器９０を介して接続されている。
マスター装置１０は、管理センター等に設置され、通信制御システム１を管理するためのコンピュータである。各エッジ装置２０は、工場及びオフィスといった現場に設置され、１つ以上の端末３０が接続されるコンピュータである。
【００１０】
図２を参照して、実施の形態１に係るマスター装置１０の構成を説明する。
マスター装置１０は、プロセッサ１１と、メモリ１２と、ストレージ１３と、通信インタフェース１４とのハードウェアを備える。プロセッサ１１は、信号線を介して他のハードウェアと接続され、これら他のハードウェアを制御する。
（【００１１】以降は省略されています）

関連特許