[go: up one dir, main page]

JP2019125915A - Building management system - Google Patents

Building management system Download PDF

Info

Publication number
JP2019125915A
JP2019125915A JP2018005242A JP2018005242A JP2019125915A JP 2019125915 A JP2019125915 A JP 2019125915A JP 2018005242 A JP2018005242 A JP 2018005242A JP 2018005242 A JP2018005242 A JP 2018005242A JP 2019125915 A JP2019125915 A JP 2019125915A
Authority
JP
Japan
Prior art keywords
management system
building management
communication data
communication
whitelist
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
JP2018005242A
Other languages
Japanese (ja)
Inventor
浩士 福田
Hiroshi Fukuda
浩士 福田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Priority to JP2018005242A priority Critical patent/JP2019125915A/en
Publication of JP2019125915A publication Critical patent/JP2019125915A/en
Ceased legal-status Critical Current

Links

Images

Landscapes

  • Selective Calling Equipment (AREA)
  • Telephonic Communication Services (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

【課題】従来のＩＰネットワークを用いたビル管理システムのセキュリティ向上の手段としては、ビル管理システム構成装置以外の付加装置を別途設置する必要があった。【解決手段】ビル管理システム構成装置１相互間における自装置から他装置にＩＰネットワークを用いて送信する通信データ１４について、送信先装置のＩＰアドレスおよびポートならびに送信するデータ内容をホワイトリストとして記憶するホワイトリスト記憶部１０と、このホワイトリストを自装置から他装置に送信する通信データ１４と比較するホワイトリスト〜通信データ比較部１２と、ホワイトリストと通信データ１４を比較した結果不一致であった場合に通信データ１４を破棄する通信データ破棄部１３とを設け、ビル管理システム構成装置以外の付加装置を別途設置することなく通信セキュリティの向上を図るようにした。【選択図】図１PROBLEM TO BE SOLVED: To separately install an additional device other than a building management system configuration device as a means for improving the security of a building management system using a conventional IP network. SOLUTION: For communication data 14 transmitted from one device to another device between building management system configuration devices 1 using an IP network, the IP address and port of the destination device and the data content to be transmitted are stored as a white list. When the white list storage unit 10 and the white list to the communication data comparison unit 12 for comparing the white list with the communication data 14 transmitted from the own device to another device are inconsistent as a result of comparing the white list and the communication data 14. A communication data discarding unit 13 that discards the communication data 14 is provided in the building so as to improve communication security without separately installing an additional device other than the building management system configuration device. [Selection diagram] Fig. 1

Description

この発明はビル管理システム、特に、ＩＰネットワークを用いてシステム構成装置間の通信を行うビル管理システムに関するものである。   The present invention relates to a building management system, and more particularly to a building management system that communicates between system configuration devices using an IP network.

従来のＩＰネットワークを用いたビル管理システムのセキュリティ向上の手段としては、一般的にはシステム外部ネットワークとの出入り口にファイアウォールを設置して不正通信を遮断している。また、特許文献１においてはシステム内に検出装置を設置し、システム内の通信をミラーリングして監視し検出装置内のホワイトリストをもとに不正通信を検出する手法についての記載がある。   As a means for improving the security of a building management system using a conventional IP network, a firewall is generally installed at the entrance to the system external network to block unauthorized communication. Further, Patent Document 1 describes a method of installing a detection device in a system, mirroring and monitoring communications in the system, and detecting unauthorized communication based on a white list in the detection device.

特開２０１２−３４２７３号公報（第１８頁、図１）JP, 2012-34273, A (page 18, FIG. 1)

従来の検出装置はシステム構成装置とは別装置として構成されているので、システム構成装置と別途に付加装置として設置する必要があり、追加費用と設置場所等が必要となっていた。また、装置内の情報を用いてセキュリティの向上を図ることもできないといった問題点があった。   Since the conventional detection device is configured as a device separate from the system configuration device, it is necessary to install the detection device as an additional device separately from the system configuration device, and additional cost, an installation location, and the like have been required. In addition, there is a problem that the security can not be improved by using the information in the device.

この発明は上記のような課題を解決するためになされたものであり、付加装置なしにネットワークセキュリティを向上させたビル管理システムを得ることを目的とする。   The present invention has been made to solve the problems as described above, and it is an object of the present invention to obtain a building management system with improved network security without additional devices.

この発明に係るビル管理システムは、ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する装置のそれぞれが、自装置から他装置へＩＰネットワークを用いて通信する送信対象について、送信先装置のＩＰアドレスおよびポートならびに送信する通信データ内容をホワイトリストとして持ち、自装置から他装置へＩＰネットワークを用いて通信する送信対象に含まれる送信先装置のＩＰアドレスおよびポートならびに送信する通信データ内容が前記ホワイトリストに適合しない場合は前記送信対象を破棄するように構成したことを特徴とするものである。   The building management system according to the present invention is a building management system that monitors and controls status signals and failure signals of in-building equipment devices, wherein each of the devices configuring the building management system uses an IP network from its own device to another device For the transmission target to be communicated, the IP address and port of the transmission destination device and the contents of the communication data to be transmitted are held as a white list, and the IP address of the transmission destination device included in the transmission target to communicate with other devices using the IP network And the port and the communication data content to be transmitted are configured to discard the transmission target when the contents do not conform to the whitelist.

また、この発明に係るビル管理システムは、ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する装置のそれぞれが、他装置から自装置へＩＰネットワークを用いて通信する受信対象について、送信元装置のＩＰアドレスおよびポートならびに受信する通信データ内容をホワイトリストとして持ち、他装置から自装置へＩＰネットワークを用いて通信する受信対象に含まれる送信元装置のＩＰアドレスおよびポートならびに受信する通信データ内容が前記ホワイトリストに適合しない場合は前記受信対象を破棄するように構成したことを特徴とするものである。   In the building management system according to the present invention, the building management system monitors and controls the status signal and the failure signal of the in-building installation device, and each of the devices constituting the building management system performs an IP network from another device to its own device The IP address and port of the transmission source device and the contents of communication data to be received are included as a whitelist for the reception target to communicate using, and the transmission source device included in the reception target to communicate from another device to the own device using an IP network It is characterized in that when the IP address and port and the communication data content to be received do not conform to the whitelist, the reception object is discarded.

この発明によれば、ビル管理システムを構成する装置以外の付加装置を設置することなく、ビル管理システムのネットワークセキュリティを向上させることができる。   According to the present invention, the network security of the building management system can be improved without installing additional devices other than the devices constituting the building management system.

この発明に係る実施の形態１におけるビル管理システムの構成装置を示す内部構成図である。It is an internal block diagram which shows the component apparatus of the building management system in Embodiment 1 which concerns on this invention. この発明に係る実施の形態２におけるビル管理システムの構成装置を示す内部構成図である。It is an internal block diagram which shows the structure apparatus of the building management system in Embodiment 2 which concerns on this invention. この発明に係る実施の形態３におけるビル管理システムの構成装置を示す内部構成図である。It is an internal block diagram which shows the structure apparatus of the building management system in Embodiment 3 which concerns on this invention. この発明に係る実施の形態４におけるビル管理システムの構成装置を示す内部構成図である。It is an internal block diagram which shows the component apparatus of the building management system in Embodiment 4 which concerns on this invention. この発明に係る実施の形態５におけるビル管理システムの構成装置を示す内部構成図である。It is an internal block diagram which shows the component apparatus of the building management system in Embodiment 5 which concerns on this invention. この発明に係る実施の形態１および実施の形態３におけるビル管理システムの処理フローを示すフローチャートである。It is a flowchart which shows the processing flow of the building management system in Embodiment 1 and Embodiment 3 which concerns on this invention. この発明に係る実施の形態２におけるビル管理システムの処理フローを示すフローチャートである。It is a flowchart which shows the processing flow of the building management system in Embodiment 2 which concerns on this invention. この発明に係る実施の形態３におけるビル管理システムの処理フローを示すフローチャートである。It is a flowchart which shows the processing flow of the building management system in Embodiment 3 which concerns on this invention. この発明に係る実施の形態４におけるビル管理システムの処理フローを示すフローチャートである。It is a flowchart which shows the processing flow of the building management system in Embodiment 4 which concerns on this invention. この発明に係る実施の形態５におけるビル管理システムの処理フローを示すフローチャートである。It is a flowchart which shows the processing flow of the building management system in Embodiment 5 which concerns on this invention.

実施の形態１．
この発明に係る実施の形態１を図１および図６に基づいて説明する。
まず、実施の形態１におけるビル管理システムの構成について図１を用いて説明する。図１において、ビル管理システム構成装置１には通信プロセス群１１における各通信プロセスから送信される送信先装置のＩＰアドレスおよびポートならびに送信する通信データ内容を含む通信データ１４に係るホワイトリストとしての参照データの情報を記憶するホワイトリスト記憶部１０が設けられる。ホワイトリスト記憶部１０に記憶されるホワイトリストとしての参照データは、装置起動時はビル管理システム構成装置１内のＲＯＭもしくはハードディスク等に記憶されるものである。この参照データは起動処理中にＲＡＭ等の高速アクセス可能な記憶装置に書き込んでも良い。 Embodiment 1
A first embodiment according to the present invention will be described based on FIG. 1 and FIG.
First, the configuration of a building management system according to the first embodiment will be described with reference to FIG. In FIG. 1, reference is made to the building management system configuration apparatus 1 as a white list related to communication data 14 including the IP address and port of the transmission destination device transmitted from each communication process in the communication process group 11 and the communication data content to be transmitted. A whitelist storage unit 10 for storing information of data is provided. The reference data as the whitelist stored in the whitelist storage unit 10 is stored in the ROM, the hard disk or the like in the building management system configuring device 1 when the device is activated. This reference data may be written to a storage device capable of high-speed access such as a RAM during startup processing.

ビル管理システム構成装置１から外部に通信を行う通信プロセス群１１における各通信プロセスは、必ずホワイトリスト〜通信データ比較部１２を経由して装置外部に通信データ１４を送信するように構成される。通信プロセス群１１に含まれる複数の通信プロセスのそれぞれは、ビル管理システム構成装置１における通信プログラムの機能を行う個別の情報処理要素として各々機能するものであって、それぞれ個別に情報処理が実行される通信プロセス群１１に含まれる複数の通信プロセスの全体によりビル管理システム構成装置１における通信プログラムの機能を遂行するものである。
さらに、ホワイトリスト〜通信データ比較部１２を通過した通信データ１４は、通信データ破棄部１３を経由してビル管理システム構成装置１外部に通信を行う構成とし、上記以外のルートでの装置外部への送信データは全て破棄される構成としている。 Each communication process in the communication process group 11 communicating with the building management system configuration apparatus 1 to the outside is always configured to transmit the communication data 14 to the outside of the apparatus via the whitelist to the communication data comparison unit 12. Each of the plurality of communication processes included in the communication process group 11 functions as an individual information processing element that performs the function of the communication program in the building management system configuration device 1, and the information processing is individually executed. The functions of the communication program in the building management system configuration apparatus 1 are performed by the plurality of communication processes included in the communication process group 11 as a whole.
Furthermore, the communication data 14 that has passed through the white list to the communication data comparison unit 12 is configured to communicate outside the building management system configuration apparatus 1 via the communication data discarding unit 13, and to the outside of the apparatus by routes other than the above. All of the transmission data of are discarded.

次に、実施の形態１におけるビル管理システムの動作について、図１および図６に基づき、図６に示すフローチャートのステップＳ１０１〜Ｓ１０８を参照して説明する。図１において、ビル管理システム構成装置１の外部にＩＰネットワークを用いて通信しようとする通信プロセス群１１における各通信プロセスは、ホワイトリスト〜通信データ比較部１２に対して、通信に必要なＩＰアドレスおよびポートならびに通信データ内容等の通信データ１４をホワイトリスト〜通信データ比較部１２に送信する（Ｓ１０１）。上記通信データ１４は一度にまとめて送信する必要はなく、組み合わせがホワイトリスト〜通信データ比較部１２で認識されれば分割して送信することも可能である。   Next, the operation of the building management system according to the first embodiment will be described based on FIGS. 1 and 6 with reference to steps S101 to S108 of the flowchart shown in FIG. In FIG. 1, each communication process in the communication process group 11 attempting to communicate with the outside of the building management system configuration apparatus 1 using the IP network has an IP address necessary for communication with the whitelist to the communication data comparison unit 12. And the communication data 14 such as the port and communication data contents are transmitted to the whitelist-to-communication data comparison unit 12 (S101). The communication data 14 need not be transmitted together at one time, but may be divided and transmitted if the combination is recognized by the whitelist-to-communication data comparison unit 12.

ホワイトリスト〜通信データ比較部１２は、ホワイトリスト記憶部１０にアクセスし、記憶されたＩＰアドレスおよびポートならびに通信データ内容等のホワイトリストとしての参照データを取得する（Ｓ１０２）。ホワイトリスト〜通信データ比較部１２は、ステップＳ１０２で取得した参照データと上記通信データ１４の情報を比較する（Ｓ１０３）。不一致の場合は、ホワイトリスト記憶部１０に記憶された参照データの内容と上記通信データ１４の情報が一致するか、ホワイトリスト記憶部１０に記憶された参照データの最後まで比較完了するまで比較動作が行われる（Ｓ１０４）。   The whitelist to communication data comparison unit 12 accesses the whitelist storage unit 10, and acquires reference data as a whitelist, such as the stored IP address and port, and communication data contents (S102). The whitelist to communication data comparison unit 12 compares the reference data acquired in step S102 with the information of the communication data 14 (S103). In the case of non-coincidence, the comparison operation is performed until the content of the reference data stored in the white list storage unit 10 matches the information in the communication data 14 or the comparison is completed until the end of the reference data stored in the white list storage unit 10 Is performed (S104).

ホワイトリスト記憶部１０に記憶された上記参照データと上記通信データ１４との比較結果は、ホワイトリスト〜通信データ比較部１２から通信データ破棄部１３に送信される。通信データ破棄部１３は、比較時に最後まで不一致であれば、ホワイトリスト〜通信データ比較部１２から通信データ破棄部１３に「不一致」を送信する（Ｓ１０５）。そして、通信データ破棄部１３は通信データ１４を破棄する（Ｓ１０６）。
一方、比較結果が一致であれば、ホワイトリスト〜通信データ比較部１２から通信データ破棄部１３に「一致」を送信する（Ｓ１０７）。そして、通信データ破棄部１３は、通信データ１４を装置外部に送信する（Ｓ１０８）。 The comparison result between the reference data stored in the white list storage unit 10 and the communication data 14 is transmitted from the white list to the communication data comparison unit 12 to the communication data discard unit 13. The communication data discarding unit 13 transmits “mismatch” from the whitelist to the communication data comparing unit 12 to the communication data discarding unit 13 if the comparison fails until the end (S105). Then, the communication data discarding unit 13 discards the communication data 14 (S106).
On the other hand, if the comparison result is a match, the whitelist to communication data comparison unit 12 transmits a "match" to the communication data discarding unit 13 (S107). Then, the communication data discarding unit 13 transmits the communication data 14 to the outside of the device (S108).

この実施形態１では、ビル管理システム構成装置１から外部にホワイトリストに記憶された以外の通信を行わないよう構成されるので、ビル管理システム構成装置以外の検出装置を設置することなくビル管理システムのネットワークセキュリティを向上させることができる。   In the first embodiment, since the building management system configuring apparatus 1 is configured not to perform communications other than those stored in the white list outside, the building management system can be installed without installing any detection apparatus other than the building management system configuring apparatus. Network security can be improved.

この発明に係る実施の形態１におけるビル管理システムでは、図１および図６に示す通り、次の構成が適用されている。
ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する複数のビル管理システム構成装置１のそれぞれが、自装置から他装置へＩＰネットワークを用いて通信する通信データ１４からなる送信対象について送信先装置のＩＰアドレスおよびポートならびに送信する通信客体としての通信データ内容からなる参照データをホワイトリスト記憶部１０に記憶されたホワイトリストとして持ち、通信データ１４からなる送信対象とホワイトリスト記憶部１０に記憶されたホワイトリストとを、ホワイトリスト〜通信データ比較部１２により照合して、通信データ１４からなる送信対象がホワイトリスト記憶部１０に記憶された前記ホワイトリストに適合しないと判別された場合は通信データ１４からなる前記送信対象を破棄するように構成したことを特徴とする。 In the building management system according to the first embodiment of the present invention, as shown in FIGS. 1 and 6, the following configuration is applied.
In a building management system that monitors and controls status signals and failure signals of in-building equipment devices, each of a plurality of building management system configuration devices 1 configuring the building management system communicates from its own device to other devices using an IP network It has reference data consisting of the IP address and port of the transmission destination apparatus and the communication data content as the communication object to be transmitted for the transmission target consisting of the communication data 14 as a whitelist stored in the whitelist storage unit 10 and consisting of the communication data 14 The whitelist to communication data comparison unit 12 collates the transmission target with the whitelist stored in the whitelist storage unit 10, and the whitelist storage unit 10 stores the transmission target including the communication data 14 in the whitelist storage unit 10. Communication data if it is determined that the Characterized by being configured to discard the transmission target consisting of 14.

すなわち、ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する装置１のそれぞれが、自装置から他装置へＩＰネットワークを用いて送信する通信データ１４について送信先装置のＩＰアドレスおよびポートならびに送信する通信データ内容をホワイトリストとして持ち前記ホワイトリスト記載以外の通信データ１４からなる送信データを破棄するように構成したことを特徴とする。
この構成により、通信データ１４からなる送信対象について、検出装置などの別装置を設置せずに、コンピュータウィルス等の不正プログラムが行おうとする通信を破棄し、コンピュータウィルス等の不正プログラムの感染拡大およびビル管理システムの異常動作を防止し、ビル管理システム構成装置以外の検出装置を設置することなくビル管理システムのネットワークセキュリティを向上させることができる。 That is, in the building management system that monitors and controls the status signal and the failure signal of the in-building installation apparatus, the communication data 14 that each of the apparatuses 1 configuring the building management system transmits from its own apparatus to other apparatuses using an IP network It is characterized in that the IP address and port of the transmission destination apparatus and the contents of communication data to be transmitted are held as a white list, and transmission data consisting of communication data 14 other than those described in the white list is discarded.
With this configuration, for the transmission target consisting of the communication data 14, without installing a separate device such as a detection device, the communication intended by an unauthorized program such as a computer virus is discarded, and infection spread of an unauthorized program such as a computer virus Abnormal operation of the building management system can be prevented, and network security of the building management system can be improved without installing a detection device other than the building management system configuration device.

実施の形態２．
この発明に係る実施の形態２を図２および図７に基づいて説明する。
上記実施の形態１では、ビル管理システム構成装置１内部から外部に通信する場合について述べたが、以下に示すように、ビル管理システム構成装置１外部から内部に通信する場合についてもネットワークセキュリティを向上させることができる。
実施の形態２におけるビル管理システムでは、図２に示すように、ビル管理システム構成装置１に送信元装置のＩＰアドレスおよびポートならびに受信する通信データ内容を含む通信データ２４に係るホワイトリストとしての参照データの情報を記憶するホワイトリスト記憶部２０が設けられる。ホワイトリスト記憶部２０に記憶される参照データは実施の形態１と同様に装置起動時はビル管理システム構成装置内のＲＯＭもしくはハードディスク等に記憶される。この参照データは起動処理中にＲＡＭ等の高速アクセス可能な記憶装置に書き込んでも良い。 Second Embodiment
Second Embodiment A second embodiment according to the present invention will be described based on FIGS. 2 and 7.
In the first embodiment described above, the case of communicating from the inside of the building management system configuration apparatus 1 to the outside has been described, but as described below, network security is also improved in the case of communicating internally from outside the building management system configuration apparatus 1 It can be done.
In the building management system according to the second embodiment, as shown in FIG. 2, reference is made to the building management system configuring device 1 as a white list related to communication data 24 including the IP address and port of the transmission source device and the content of communication data to be received. A white list storage unit 20 for storing data information is provided. The reference data stored in the whitelist storage unit 20 is stored in the ROM or the hard disk or the like in the building management system configuring device when the device is activated as in the first embodiment. This reference data may be written to a storage device capable of high-speed access such as a RAM during startup processing.

ビル管理システム構成装置１の内部への通信は、必ずホワイトリスト〜通信データ比較部２３を経由して装置内部に送信されるように構成される。さらに、ホワイトリスト〜通信データ比較部２３を通過した通信データ２４は、通信データ破棄部２２を経由して通信プロセス群２１に通信を行う構成とし、上記以外のルートでの装置内部への受信データは全て破棄される構成とする。   Communication to the inside of the building management system configuration apparatus 1 is always transmitted to the inside of the apparatus via the whitelist to the communication data comparison unit 23. Furthermore, the communication data 24 that has passed through the white list to the communication data comparison unit 23 is configured to communicate with the communication process group 21 via the communication data discarding unit 22, and the received data to the inside of the device on routes other than the above Are all discarded.

次に、実施の形態２におけるビル管理システムの動作について、図２および図７に基づき図７に示すフローチャートのステップＳ２０１〜Ｓ２０８を参照して説明する。ビル管理システム構成装置１の外部から内部に向かっての通信データ２４は、ホワイトリスト〜通信データ比較部２３で受信される（Ｓ２０１）。通信データ２４を受信したホワイトリスト〜通信データ比較部２３は、ホワイトリスト記憶部２０にアクセスし、記憶されたＩＰアドレスおよびポートならびに通信データ内容等の参照データを取得する（Ｓ２０２）。そして、取得した参照データと通信データ２４を比較する（Ｓ２０３）。比較動作はホワイトリスト記憶部２０に記憶された参照データの内容と上記通信データ２４が一致するか、ホワイトリスト記憶部２０に記憶したデータの最後まで比較完了するまで行われる（Ｓ２０４）。ホワイトリスト記憶部２０に記憶された上記参照データと上記通信データ２４と比較結果はホワイトリスト〜通信データ比較部２３から通信データ破棄部２２に送信される。   Next, the operation of the building management system according to the second embodiment will be described based on FIGS. 2 and 7 with reference to steps S201 to S208 of the flowchart shown in FIG. Communication data 24 directed from the outside to the inside of the building management system configuration apparatus 1 is received by the whitelist-to-communication data comparison unit 23 (S201). The whitelist-to-communication data comparison unit 23 that has received the communication data 24 accesses the whitelist storage unit 20, and acquires reference data such as the stored IP address and port and communication data contents (S202). Then, the acquired reference data is compared with the communication data 24 (S203). The comparison operation is performed until the content of the reference data stored in the white list storage unit 20 matches the communication data 24 or the comparison is completed until the end of the data stored in the white list storage unit 20 (S204). The reference data stored in the whitelist storage unit 20, the communication data 24, and the comparison result are transmitted from the whitelist to communication data comparison unit 23 to the communication data discarding unit 22.

比較時に最後まで不一致であれば、ホワイトリスト〜通信データ比較部２３は通信データ破棄部２２に「不一致」を送信する（Ｓ２０５）。そして、通信データ破棄部２２は通信データ２４を破棄する（Ｓ２０６）。一方、比較結果が一致であれば、ホワイトリスト〜通信データ比較部２３は通信データ破棄部２２に「一致」を送信する（Ｓ２０７）。そして、通信データ破棄部２２は通信データ２４を通信プロセス群２１における通信プロセスに送信する（Ｓ２０８）。   If the comparison fails until the end, the whitelist to communication data comparison unit 23 transmits “mismatch” to the communication data discarding unit 22 (S205). Then, the communication data discarding unit 22 discards the communication data 24 (S206). On the other hand, if the comparison result is a match, the whitelist to communication data comparison unit 23 transmits "a match" to the communication data discarding unit 22 (S207). Then, the communication data discarding unit 22 transmits the communication data 24 to the communication process in the communication process group 21 (S208).

この実施形態２では、ビル管理システム構成装置１の外部から内部にホワイトリストに記憶された以外の通信を行わないよう構成されるので、ビル管理システム構成装置１以外の検出装置を設置することなくビル管理システムのネットワークセキュリティを向上させることができる。   In the second embodiment, since communication is not performed outside the building management system configuration apparatus 1 except for being stored in the white list, the detection apparatus other than the building management system configuration apparatus 1 is not installed. Network security of the building management system can be improved.

この発明に係る実施の形態２におけるビル管理システムでは、図２および図７に示す通り、次の構成が適用されている。
ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する複数のビル管理システム構成装置１のそれぞれが、他装置から自装置へＩＰネットワークを用いて通信する通信データ２４からなる受信対象について送信元装置のＩＰアドレスおよびポートならびに受信する通信データ内容からなる参照データをホワイトリスト記憶部２０に記憶されたホワイトリストとして持ち、通信データ２４からなる受信対象がホワイトリスト記憶部２０に記憶された前記ホワイトリストに適合しない場合は通信データ２４からなる前記送信対象を破棄するように構成したことを特徴とする。 In the building management system according to the second embodiment of the present invention, as shown in FIGS. 2 and 7, the following configuration is applied.
In a building management system that monitors and controls status signals and failure signals of in-building equipment devices, each of a plurality of building management system configuration devices 1 that make up the building management system communicate from another device to the own device using an IP network The reception target consisting of the communication data 24 has reference data consisting of the IP address and port of the transmission source device and the content of the communication data to be received as a whitelist stored in the whitelist storage unit 20, and the reception target consisting of the communication data 24 is white In the case where it does not conform to the white list stored in the list storage unit 20, it is characterized in that the transmission target consisting of the communication data 24 is discarded.

すなわち、ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する装置１のそれぞれが、他装置から自装置へＩＰネットワークを用いて受信する通信データ２４について送信先装置のＩＰアドレスおよびポートならびに受信する通信データ内容をホワイトリストとして持ち前記ホワイトリスト記載以外の通信データ２４からなる送信データを破棄するように構成したことを特徴とする。
この構成により、通信データ２４からなる受信対象について、検出装置などの別装置を設置せずに、コンピュータウィルス等の不正プログラムが行おうとする通信を破棄し、コンピュータウィルス等の不正プログラムの感染拡大およびビル管理システムの異常動作を防止し、ビル管理システム構成装置以外の検出装置を設置することなくビル管理システムのネットワークセキュリティを向上させることができる。 That is, in the building management system that monitors and controls the status signal and failure signal of the in-building equipment apparatus, the communication data 24 received by each of the apparatuses 1 configuring the building management system from the other apparatus to the own apparatus using the IP network It is characterized in that the IP address and port of the transmission destination apparatus and the contents of communication data to be received are held as a white list, and transmission data consisting of communication data 24 other than the white list is discarded.
With this configuration, with respect to the reception target consisting of the communication data 24, without installing a separate device such as a detection device, the communication intended to be performed by an unauthorized program such as a computer virus is discarded, and infection spread of an unauthorized program such as a computer virus Abnormal operation of the building management system can be prevented, and network security of the building management system can be improved without installing a detection device other than the building management system configuration device.

実施の形態３．
この発明に係る実施の形態３を図３および図８に基づいて説明する。
上記実施の形態１では、ホワイトリスト記憶部１０にＩＰアドレスおよびポートならびに送信するデータ内容を記憶する場合について述べたが、この実施の形態３におけるビル管理システムでは、図３に示すようにホワイトリスト記憶部３０において通信データ３４に付加されるプロセス番号を通信プロセスの識別情報として参照データからなるホワイトリストに記憶するように構成し、通信プロセス群３１における通信プロセスは、ホワイトリスト〜通信データ比較部３２に対して、通信に必要なＩＰアドレスおよびポートならびに通信データ内容等に追加して自身のプロセス番号を通信データ３４としてホワイトリスト〜通信データ比較部３２に送信するよう構成する。 Third Embodiment
Third Embodiment A third embodiment according to the present invention will be described based on FIGS. 3 and 8.
In the first embodiment described above, the white list storage unit 10 stores the IP address and the port and the data content to be transmitted. However, in the building management system according to the third embodiment, the white list is stored as shown in FIG. The storage unit 30 is configured to store the process number added to the communication data 34 in the white list formed of reference data as identification information of the communication process, and the communication process in the communication process group 31 includes the white list to the communication data comparison unit In addition to the IP address and port necessary for communication and the contents of communication data, the process number of itself is transmitted as the communication data 34 to the whitelist to communication data comparison unit 32.

上記通信データ３４を受信したホワイトリスト〜通信データ比較部３２は、ホワイトリスト記憶部３０にアクセスし、記憶されたＩＰアドレスおよびポートならびに通信データ内容とプロセス番号とからなるホワイトリストとしての参照データの情報と上記通信データ３４とを比較するよう構成する。すなわち、ホワイトリスト記憶部３０に記憶されたホワイトリストからなる参照データとしてのプロセス番号と、実際の送信元のプロセス番号を比較し一致することを確認するよう構成し、比較結果を通信データ破棄部３３へ送信する。   The whitelist to communication data comparison unit 32 having received the communication data 34 accesses the whitelist storage unit 30, and stores the IP address and port, and the reference data as the whitelist consisting of the communication data contents and the process number. It is configured to compare information with the communication data 34. That is, it is configured to compare the process number as reference data consisting of the whitelist stored in the whitelist storage unit 30 with the process number of the actual transmission source to confirm that they match, and compare the comparison result Send to 33

この実施の形態３におけるビル管理システムの処理フローは、図８に示すステップＳ３０１〜Ｓ３０８の通り、実施の形態１における図６で示される処理フローと同様である。
通信プロセス群３１における各通信プロセスは、通信に必要なＩＰアドレスおよびポートならびに通信データ内容とプロセス番号からなる識別情報とを含む通信データ３４をホワイトリスト〜通信データ比較部３２に送信する（Ｓ３０１）。ホワイトリスト〜通信データ比較部３２は、ホワイトリスト記憶部３０にアクセスし、記憶されたＩＰアドレスおよびポートならびに通信データ内容とプロセス番号からなる識別情報とを含む参照データを取得する（Ｓ３０２）。 The processing flow of the building management system in the third embodiment is the same as the processing flow shown in FIG. 6 in the first embodiment, as in steps S301 to S308 shown in FIG.
Each communication process in the communication process group 31 transmits the communication data 34 including the IP address and port necessary for communication and the identification information including the communication data content and the process number to the white list to the communication data comparison unit 32 (S301) . The whitelist to communication data comparison unit 32 accesses the whitelist storage unit 30, and acquires reference data including the stored IP address and port, and identification information including the communication data content and the process number (S302).

ホワイトリスト〜通信データ比較部３２は、ステップＳ３０２で取得したホワイトリスト記憶部３０に記憶されたＩＰアドレスおよびポートならびに通信データとプロセス番号からなる識別情報とからなる参照データとステップＳ３０１で取得した上記通信データ３４の情報を比較する（Ｓ３０３）。不一致の場合は、比較動作がホワイトリスト記憶部３０に記憶した参照データ内容と上記通信データ３４の情報が一致するか、ホワイトリスト記憶部３０に記憶したデータの最後まで比較完了するまで行われる（Ｓ３０４）。   The whitelist to communication data comparison unit 32 acquires reference data including the IP address and port stored in the whitelist storage unit 30 acquired in step S302, identification data including communication data, and a process number, and the above acquired in step S301. The information of the communication data 34 is compared (S303). If they do not match, the comparison operation is performed until the reference data content stored in the whitelist storage unit 30 matches the information in the communication data 34 or the comparison is completed until the end of the data stored in the whitelist storage unit 30 ( S304).

上記通信データ３４との比較結果は、ホワイトリスト〜通信データ比較部３２から通信データ破棄部３３に送信される。通信データ破棄部３３は、比較時に最後まで不一致であれば、ホワイトリスト〜通信データ比較部３２から通信データ破棄部３３に「不一致」を送信する（Ｓ３０５）。そして、通信データ破棄部３３は通信データ１４を破棄する（Ｓ３０６）。一方、比較結果が一致であれば、ホワイトリスト〜通信データ比較部３２から通信データ破棄部３３に「一致」を送信する（Ｓ３０７）。そして、通信データ破棄部３３は、通信データ３４を装置外部に送信する（Ｓ３０８）。   The comparison result with the communication data 34 is transmitted from the white list to the communication data comparing unit 32 to the communication data discarding unit 33. The communication data discarding unit 33 transmits “mismatch” from the whitelist to the communication data comparing unit 32 to the communication data discarding unit 33 if the comparison fails until the end (S305). Then, the communication data discarding unit 33 discards the communication data 14 (S306). On the other hand, if the comparison result is a match, the whitelist-to-communication data comparison unit 32 transmits a "match" to the communication data discarding unit 33 (S307). Then, the communication data discarding unit 33 transmits the communication data 34 to the outside of the device (S308).

上記のように構成することによりコンピュータウィルスなどの不正プロラムが不正な通信データをビル管理システム構成装置１から外部に通信を行うことがさらに困難になり、ビル管理システムのネットワークセキュリティを向上させることができる。   By configuring as described above, it becomes more difficult for an unauthorized program such as a computer virus to communicate illegal communication data from the building management system configuration apparatus 1 to the outside, and the network security of the building management system can be improved. it can.

この発明に係る実施の形態３におけるビル管理システムでは、図３および図８に示す通り、次の構成が適用されている。
自装置から他装置へＩＰネットワークを用いて通信する通信データ３４からなる送信対象について、前記ホワイトリストに送信元における通信プロセスの識別情報を持ち、自装置から他装置へＩＰネットワークを用いて通信する通信データ３４からなる送信対象に係る前記通信プロセスの識別情報が前記ホワイトリストに適合しない場合は通信データ３４からなる前記送信対象を破棄するように構成したことを特徴とする。
すなわち、自装置から他装置へ送信する通信データについて、前記ホワイトリストに送信元プロセスの情報を持ち、データ送信時に送信プロセスおよび通信データが前記ホワイトリストの記載に一致しない場合に送信データを破棄するように構成したことを特徴とする。
この構成により、コンピュータウィルスなどの不正プロラムが不正な通信データをビル管理システム構成装置１から外部に通信を行うことをより有効に阻止することができ、ビル管理システムのネットワークセキュリティをさらに向上させることができる。 In the building management system according to the third embodiment of the present invention, as shown in FIGS. 3 and 8, the following configuration is applied.
With regard to a transmission target consisting of communication data 34 for communicating from an own apparatus to another apparatus using an IP network, the whitelist has identification information of a communication process at a transmission source in the whitelist, and communicates from the own apparatus to another apparatus using an IP network. When the identification information of the communication process related to the transmission target consisting of the communication data 34 does not conform to the whitelist, the transmission target consisting of the communication data 34 is discarded.
That is, with regard to communication data to be transmitted from the own device to another device, information on the transmission source process is included in the whitelist, and transmission data is discarded when the transmission process and communication data do not match the description in the whitelist at the time of data transmission. It is characterized in that it is configured as follows.
With this configuration, it is possible to more effectively prevent unauthorized programs such as computer viruses from communicating illicit communication data from the building management system configuration apparatus 1 to the outside, thereby further improving the network security of the building management system. Can.

実施の形態４．
この発明に係る実施の形態４を図４および図９に基づいて説明する。
上記実施の形態１では、ビル管理システム構成装置１内部から外部に通信する場合について述べたが、以下に示すように、ビル管理システム構成装置１内部で動作するプロセス群４１についてその起動を監視する場合についてもセキュリティを向上させることができる。 Fourth Embodiment
Fourth Embodiment A fourth embodiment according to the present invention will be described based on FIGS. 4 and 9.
Although the case where the building management system configuration apparatus 1 communicates from the inside to the outside has been described in the first embodiment, as described below, activation of the process group 41 operating in the building management system configuration apparatus 1 is monitored. Security can also be improved for cases.

この実施の形態４におけるビル管理システムでは、図４に示すように、ビル管理システム構成装置１に装置内で動作する通信プロセスに係るプロセス番号からなる識別情報についての参照データをホワイトリストとして記憶するホワイトリスト記憶部４０を設ける。ホワイトリスト記憶部４０に記憶される参照データは実施の形態１と同様に装置起動時はビル管理システム構成装置１内のＲＯＭもしくはハードディスク等に記憶される。この参照データは起動処理中にＲＡＭ等の高速アクセス可能な記憶装置に書き込んでも良い。ビル管理システム構成装置１の内部で起動される通信プロセスのプロセス番号からなる識別情報は、必ずホワイトリスト〜プロセス番号比較部４２に通知されるように構成される。   In the building management system according to the fourth embodiment, as shown in FIG. 4, reference data on identification information consisting of process numbers related to communication processes operating in the building management system configuration device 1 is stored as a white list. A whitelist storage unit 40 is provided. The reference data stored in the whitelist storage unit 40 is stored in the ROM, the hard disk or the like in the building management system configuring device 1 when the device is started as in the first embodiment. This reference data may be written to a storage device capable of high-speed access such as a RAM during startup processing. The identification information consisting of the process number of the communication process started inside the building management system configuration apparatus 1 is always notified to the whitelist-to-process number comparison unit 42.

次に、実施の形態４におけるビル管理システムの動作を、図４および図９に基づき、図９に示すフローチャートのステップＳ４０１〜Ｓ４０８を参照して説明する。ホワイトリスト〜プロセス番号比較部４２は、通信プロセス群４１を構成する通信プロセスにおける起動プロセスのプロセス番号を受信する（Ｓ４０１）。ホワイトリスト〜プロセス番号比較部４２はホワイトリスト記憶部４０にアクセスし、プロセス番号からなるホワイトリストとしての参照データを取得する（Ｓ４０２）。次いで、ホワイトリスト〜プロセス番号比較部４２はホワイトリスト記憶部４０に記憶されたプロセス番号とステップＳ４０１で取得したプロセス番号を比較する（Ｓ４０３）。比較動作はホワイトリスト記憶部４０に記憶された参照データとしてのプロセス番号とステップＳ４０１で取得したプロセス番号が一致するか、ホワイトリスト記憶部４０に記憶した参照データの最後まで比較完了するまで行われる（Ｓ４０４）。   Next, the operation of the building management system according to the fourth embodiment will be described based on FIGS. 4 and 9 with reference to steps S401 to S408 in the flowchart shown in FIG. The whitelist to process number comparison unit 42 receives the process number of the start process in the communication process that constitutes the communication process group 41 (S401). Whitelist to process number comparison unit 42 accesses the whitelist storage unit 40, and acquires reference data as a whitelist consisting of process numbers (S402). Next, the whitelist-to-process number comparison unit 42 compares the process number stored in the whitelist storage unit 40 with the process number acquired in step S401 (S403). The comparison operation is performed until the process number as the reference data stored in the whitelist storage unit 40 matches the process number acquired in step S401 or until the end of the reference data stored in the whitelist storage unit 40 is completed. (S404).

比較結果はホワイトリスト〜プロセス番号比較部４２からプロセス停止部４３に送信され、比較時に最後まで不一致であれば、ホワイトリスト〜プロセス番号比較部４２はプロセス停止部４３に「不一致」を送信する（Ｓ４０５）。そして、プロセス停止部４３は通知を受けたプロセス番号の通信プロセスを停止する（Ｓ４０６）。一方、比較結果が一致であれば、ホワイトリスト〜プロセス番号比較部４２はプロセス停止部４３に「一致」を送信する（Ｓ４０７）。この場合、プロセス停止部４３は何も行わず、動作を終了する。   The comparison result is sent from the whitelist to process number comparison unit 42 to the process stop unit 43, and if the comparison is not complete until the end, the whitelist to process number comparison unit 42 transmits "mismatch" to the process stop unit 43 ( S405). Then, the process stopping unit 43 stops the communication process of the notified process number (S406). On the other hand, if the comparison result is a match, the whitelist to process number comparison unit 42 transmits “match” to the process stop unit 43 (S407). In this case, the process stopping unit 43 does nothing and ends the operation.

この実施形態４では、ビル管理システム構成装置１のホワイトリストに記憶された以外のプロセスの起動を行わないよう構成されるので、ビル管理システムのセキュリティを向上させることができる。   In the fourth embodiment, since the processes other than those stored in the white list of the building management system configuring device 1 are not activated, the security of the building management system can be improved.

この発明に係る実施の形態４におけるビル管理システムでは、図４および図９に示す通り、次の構成が適用されている。
ビル管理システム構成装置１内で起動する通信プロセス群４１における通信プロセスに係るプロセス番号からなる識別情報のホワイトリストを持ち、起動した通信プロセスのプロセス番号からなる識別情報が前記ホワイトリストに適合しない場合は該当プロセスを停止するように構成したことを特徴とする。
すなわち、装置内で起動するプロセスのホワイトリストを持ち、前記ホワイトリスト記載以外のプロセスが起動した場合にその起動を監視し、該当プロセスを自動停止するように構成したことを特徴とする。
この構成により、ビル管理システムのセキュリティを一層向上させることができる。 In the building management system according to the fourth embodiment of the present invention, as shown in FIGS. 4 and 9, the following configuration is applied.
When a whitelist of identification information consisting of process numbers relating to communication processes in the communication process group 41 activated in the building management system configuration apparatus 1 and identification information consisting of process numbers of activated communication processes does not conform to the whitelist Is configured to stop the corresponding process.
That is, the apparatus is characterized in that it has a white list of processes to be activated in the apparatus, monitors the activation when processes other than those described in the white list are activated, and automatically stops the corresponding processes.
This configuration can further improve the security of the building management system.

実施の形態５．
この発明に係る実施の形態５を図５および図１０に基づいて説明する。
上記実施の形態１〜４ではホワイトリストにない通信データの破棄またはホワイトリストにない通信プロセスを停止する場合について述べたが、この実施の形態５におけるビル管理システムでは、図５に示すように、オペレータ通知部５０を設け、通信データの破棄または通信プロセスを停止する場合にオペレータに通知するように構成する。 Embodiment 5
Fifth Embodiment A fifth embodiment according to the present invention will be described based on FIGS. 5 and 10.
In the first to fourth embodiments described above, the communication data not in the whitelist is discarded or the communication process not in the whitelist is stopped. In the building management system according to the fifth embodiment, as shown in FIG. An operator notification unit 50 is provided to notify the operator when discarding communication data or stopping the communication process.

実施の形態５におけるビル管理システムに関する上記の処理フローを図１０のステップＳ５０１〜Ｓ５０３に示す。通信データの破棄またはプロセスの停止状態か判定し（Ｓ５０１）、通信データの破棄またはプロセスの停止状態であれば、ホワイトリスト〜通信データ比較部１２，２３，３２またはホワイトリスト〜プロセス番号比較部４２は、オペレータ通知部５０に通信データ破棄またはプロセス停止の情報を送信する（Ｓ５０２）。オペレータ通知部５０は、オペレータに対し、通信データ破棄またはプロセス停止の情報を通知する（Ｓ５０３）。
このように、構成することで上記の状態が発生した場合にオペレータに通知することができ、異常状態に対して迅速な対応が可能となる。 The above-described process flow relating to the building management system in the fifth embodiment is shown in steps S501 to S503 of FIG. It is determined whether the communication data is discarded or the process is stopped (S501). If the communication data is discarded or the process is stopped, the white list ~ communication data comparison unit 12, 23 or 32 or the white list ~ process number comparison unit 42 Transmits to the operator notification unit 50 the information on communication data destruction or process stop (S502). The operator notification unit 50 notifies the operator of the information on the discard of the communication data or the process stop (S503).
As described above, the configuration can be notified to the operator when the above-described state occurs, and a rapid response to an abnormal state can be made.

この発明に係る実施の形態５におけるビル管理システムでは、前述した実施の形態１〜４における何れかの構成において、図５よび図１０に示す通り、次の構成が適用されている。
送信対象または受信対象の破棄動作あるいは通信プロセスの停止動作を行った場合に、前記破棄動作あるいは前記停止動作をオペレータ等の異常状態に対応する関係先に報知するオペレータ通知部５０からなる報知手段を設けたことを特徴とする。
この構成により、異常状態に対して迅速かつ的確に対応することができる。 In the building management system in the fifth embodiment according to the present invention, the following configuration is applied as shown in FIG. 5 and FIG. 10 in any of the configurations in the first to fourth embodiments described above.
Informing means comprising an operator notification unit 50 for notifying the concerned party corresponding to the abnormal state such as the operator of the discarding operation or the stopping operation when the discarding operation of the transmission object or the reception object or the stopping operation of the communication process is performed It is characterized in that it is provided.
With this configuration, it is possible to promptly and appropriately respond to an abnormal state.

なお、本発明は、その発明の範囲内において、実施の形態を自由に組合せたり、各実施の形態を適宜、変形、省略することが可能である。   In the present invention, within the scope of the invention, the embodiments can be freely combined, and each embodiment can be appropriately modified or omitted.

１ ビル管理システム構成装置、１０ ホワイトリスト記憶部、１１ 通信プロセス群、１２ ホワイトリスト〜通信データ比較部、１３ 通信データ破棄部、１４ 通信データ、２０ ホワイトリスト記憶部、２１ 通信プロセス群、２２ 通信データ破棄部、２３ ホワイトリスト〜通信データ比較部、２４ 通信データ、３０ ホワイトリスト記憶部、３１ 通信プロセス群、３２ ホワイトリスト〜通信データ比較部、３３ 通信データ破棄部、３４ 通信データ、４０ ホワイトリスト記憶部、４１ 通信プロセス群、４２ ホワイトリスト〜プロセス番号比較部、４３ プロセス停止部、５０ オペレータ通知部。   DESCRIPTION OF SYMBOLS 1 building management system configuration apparatus, 10 white list storage unit, 11 communication process group, 12 white list to communication data comparison unit, 13 communication data discarding unit, 14 communication data, 20 white list storage unit, 21 communication process group, 22 communication Data discarding unit, 23 white list ~ communication data comparing unit, 24 communication data, 30 white list storage unit, 31 communication process group, 32 white list ~ communication data comparing unit, 33 communication data discarding unit, 34 communication data, 40 white list Storage unit, 41 communication process group, 42 white list to process number comparison unit, 43 process stop unit, 50 operator notification unit.

Claims (5)

ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する装置のそれぞれが、自装置から他装置へＩＰネットワークを用いて通信する送信対象について、送信先装置のＩＰアドレスおよびポートならびに送信する通信データ内容をホワイトリストとして持ち、自装置から他装置へＩＰネットワークを用いて通信する送信対象に含まれる送信先装置のＩＰアドレスおよびポートならびに送信する通信データ内容が前記ホワイトリストに適合しない場合は前記送信対象を破棄するように構成したことを特徴とするビル管理システム。   In a building management system that monitors and controls status signals and failure signals of in-building equipment devices, a transmission destination device for a transmission target in which each of the devices configuring the building management system communicates with another device using an IP network Has its IP address and port and the contents of communication data to be transmitted as a white list, and the IP address and port of the transmission destination device included in the transmission target to communicate with its own device from other devices using the IP network The building management system characterized in that the transmission target is discarded when it does not conform to the white list. ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する装置のそれぞれが、他装置から自装置へＩＰネットワークを用いて通信する受信対象について、送信元装置のＩＰアドレスおよびポートならびに受信する通信データ内容をホワイトリストとして持ち、他装置から自装置へＩＰネットワークを用いて通信する受信対象に含まれる送信元装置のＩＰアドレスおよびポートならびに受信する通信データ内容が前記ホワイトリストに適合しない場合は前記受信対象を破棄するように構成したことを特徴とするビル管理システム。   In a building management system that monitors and controls status signals and failure signals of in-building equipment devices, a transmission source device for a reception target with which each of the devices configuring the building management system communicates from another device to the own device using an IP network Has the IP address and port of and the communication data content to be received as a white list, and the IP address and port of the transmission source device included in the reception target to communicate with other devices from the other device using the IP network The building management system characterized in that the receiving object is discarded when it does not conform to the white list. 自装置から他装置へＩＰネットワークを用いて通信する送信対象について、前記ホワイトリストに送信元における通信プロセスの識別情報を持ち、自装置から他装置へＩＰネットワークを用いて通信する送信対象に係る前記通信プロセスの識別情報が前記ホワイトリストに適合しない場合は前記送信対象を破棄するように構成したことを特徴とする請求項１に記載のビル管理システム。   Regarding transmission targets for communication from the own apparatus to another apparatus using an IP network, the whitelist has identification information of the communication process at the transmission source in the white list, and the transmission targets for communication from the own apparatus to the other apparatus using an IP network The building management system according to claim 1, wherein the transmission target is discarded if identification information of a communication process does not conform to the whitelist. ビル管理システムを構成する装置内で起動する通信プロセスに係る識別情報のホワイトリストを持ち、起動した通信プロセスの識別情報が前記ホワイトリストに適合しない場合は該当プロセスを停止するように構成したことを特徴とする請求項１に記載のビル管理システム。   It has a whitelist of identification information related to the communication process started in the device that constitutes the building management system, and configured to stop the process if the identification information of the started communication process does not conform to the whitelist The building management system according to claim 1, characterized in that: 送信対象または受信対象の破棄動作あるいは通信プロセスの停止動作を行った場合に、前記破棄動作あるいは前記停止動作を報知する報知手段を設けたことを特徴とする請求項１から請求項４のいずれか１項に記載のビル管理システム。   5. The information processing apparatus according to claim 1, further comprising: notification means for notifying the discard operation or the stop operation when the discard operation of the transmission target or the reception target or the stop operation of the communication process is performed. Building management system according to paragraph 1.
JP2018005242A 2018-01-17 2018-01-17 Building management system Ceased JP2019125915A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2018005242A JP2019125915A (en) 2018-01-17 2018-01-17 Building management system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2018005242A JP2019125915A (en) 2018-01-17 2018-01-17 Building management system

Publications (1)

Publication Number Publication Date
JP2019125915A true JP2019125915A (en) 2019-07-25

Family

ID=67399511

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018005242A Ceased JP2019125915A (en) 2018-01-17 2018-01-17 Building management system

Country Status (1)

Country Link
JP (1) JP2019125915A (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115695513A (en) * 2022-10-26 2023-02-03 安徽生命港湾信息技术有限公司 Sensor signal transmission system based on IP address identification

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10269479A (en) * 1997-03-28 1998-10-09 Matsushita Electric Works Ltd Building management device and its system
JP2004007166A (en) * 2002-05-31 2004-01-08 Mitsubishi Electric Corp Building management apparatus and management method thereof
JP2004348292A (en) * 2003-05-20 2004-12-09 Nec Corp Cybersecurity system, method for providing cybersecurity, and control program
JP2011029900A (en) * 2009-07-24 2011-02-10 Nomura Research Institute Ltd Network management system and communication management server
JP2014170327A (en) * 2013-03-01 2014-09-18 Canon Electronics Inc Information processing device, control method therefor, and information processing system
JP2015082787A (en) * 2013-10-24 2015-04-27 ブライシス株式会社 Information processing system and firewall device for realizing a secure credit card system in a cloud environment
JP2016532381A (en) * 2013-08-14 2016-10-13 ダニエル チエン Evaluation of suspicious network communication
JP2016181074A (en) * 2015-03-24 2016-10-13 東芝情報システム株式会社 Computer terminal, program for same, and computer system
JP2017175264A (en) * 2016-03-22 2017-09-28 日本電気株式会社 Relay device, communication system, relay method and relay program

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10269479A (en) * 1997-03-28 1998-10-09 Matsushita Electric Works Ltd Building management device and its system
JP2004007166A (en) * 2002-05-31 2004-01-08 Mitsubishi Electric Corp Building management apparatus and management method thereof
JP2004348292A (en) * 2003-05-20 2004-12-09 Nec Corp Cybersecurity system, method for providing cybersecurity, and control program
JP2011029900A (en) * 2009-07-24 2011-02-10 Nomura Research Institute Ltd Network management system and communication management server
JP2014170327A (en) * 2013-03-01 2014-09-18 Canon Electronics Inc Information processing device, control method therefor, and information processing system
JP2016532381A (en) * 2013-08-14 2016-10-13 ダニエル チエン Evaluation of suspicious network communication
JP2015082787A (en) * 2013-10-24 2015-04-27 ブライシス株式会社 Information processing system and firewall device for realizing a secure credit card system in a cloud environment
JP2016181074A (en) * 2015-03-24 2016-10-13 東芝情報システム株式会社 Computer terminal, program for same, and computer system
JP2017175264A (en) * 2016-03-22 2017-09-28 日本電気株式会社 Relay device, communication system, relay method and relay program

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
白橋 明弘 AKIHIRO SHIRAHASHI: "リセットセミナー", ＢＩＴ ＶＯＬ．３２ ＮＯ．５, vol. 第32巻, JPN6021031318, 1 May 2000 (2000-05-01), JP, pages 10 - 13, ISSN: 0004639384 *
関原 優 MASARU SEKIHARA: "試して学ぶサーバー・セキュリティ", 日経ＳＹＳＴＥＭＳ 第１８３号, JPN6021031317, 26 June 2008 (2008-06-26), JP, pages 122 - 127, ISSN: 0004639386 *
阿蘇 和人: "タイプで分類 ２００５年版ファイアウォール大研究", 日経ＮＥＴＷＯＲＫ 第５８号, JPN6021031319, 22 January 2005 (2005-01-22), JP, pages 52 - 57, ISSN: 0004639385 *
阿蘇 和人: "タイプで分類 ２００５年版ファイアウォール大研究", 日経ＮＥＴＷＯＲＫ 第５８号, JPN6021031320, 22 January 2005 (2005-01-22), JP, pages 58 - 61, ISSN: 0004639387 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115695513A (en) * 2022-10-26 2023-02-03 安徽生命港湾信息技术有限公司 Sensor signal transmission system based on IP address identification

Similar Documents

Publication Publication Date Title
US11374964B1 (en) Preventing lateral propagation of ransomware using a security appliance that dynamically inserts a DHCP server/relay and a default gateway with point-to-point links between endpoints
JP6083009B1 (en) SDN controller
US9979695B2 (en) Method, device, and system for monitoring a security network interface unit
US20060143709A1 (en) Network intrusion prevention
US11316861B2 (en) Automatic device selection for private network security
CA3021285C (en) Methods and systems for network security
US20080320592A1 (en) Method and system for cloaked observation and remediation of software attacks
JP6170660B2 (en) Method, apparatus and product for providing a firewall for a process control system
CN103905265B (en) The detection method and device of newly added equipment in a kind of network
JP2008054204A (en) Connection device, terminal device, and data confirmation program
CN114257413B (en) Reaction blocking method and device based on application container engine and computer equipment
JP4636345B2 (en) Security policy control system, security policy control method, and program
JP2017204721A (en) Security system
CN111095135A (en) Security monitoring device
US20140297004A1 (en) Method for detecting abnormal traffic on control system protocol
JPWO2012014509A1 (en) Unauthorized access blocking control method
JP4437797B2 (en) System and method for preventing unauthorized connection to network and program thereof
JP2008276457A (en) Network protection program, network protection device, and network protection method
US11159533B2 (en) Relay apparatus
JP2006243878A (en) Unauthorized access detection system
JP2019125915A (en) Building management system
KR101343693B1 (en) Network security system and method for process thereof
US11916957B1 (en) System and method for utilizing DHCP relay to police DHCP address assignment in ransomware protected network
JP2008011008A (en) Unauthorized access prevention system
JP2009005122A (en) Unauthorized access detection device, security management device, and unauthorized access detection system using the same

Legal Events

Date Code Title Description
RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20190529

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20201022

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20201022

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210817

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210910

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20211116

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20211216

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220301

A045 Written measure of dismissal of application [lapsed due to lack of payment]

Free format text: JAPANESE INTERMEDIATE CODE: A045

Effective date: 20220726