リジッドウォール

　

設備の運転データを活用するために制御系のネットワークを業務系のネットワークに接続する例が増えています。しかし、制御系のネットワークに対する侵入を許した場合には設備全体が脅威に曝される事になってしまいます。

ファイアーウォールやウィルス対策ソフトでは、侵入技術と防止技術の競争となっており、新たな侵入技術に対して完全な対策をとる事は出来ません。

ファイヤーウォール

---

［原理］
通信電文をソフトウェアで解析し、特定の通信だけを通す。

［限界］
ソフトウェアに問題が見つかった場合に無力化するため、不定期に更新が必要。

ウィルス対策ソフト

---

［原理］
ファイルの内容をパターンファイルと照合して検出する。

［限界］
パターンファイルが最新のウィルスに未対応の場合に当該ウィルスに対して無力化するため、頻繁に更新が必要。

※更新したパターンファイルに不備があり、世界中で多数のパソコンがダウンした事例あり。　　　　(2005年4月)

「リジッドウォール」 (RW101P) はTCP/IPプロトコルを使用せず、特定のプロセス値を転写する機能に特化した内部通信機構を採用する事で、制御系と業務系の双方のネットワークに跨るあらゆる通信を不可能とするものであり、侵入の可能性を本質的に排除できます。

［構成］
1	基板－１：内部メモリ－１
2	基板－２：内部メモリ－２、Webサーバ
3	転写専用回路
［動作］
1	PLCの値を読取って内部メモリ－１に書込む。
2	[内部メモリ－１]の内容を[内部メモリ－２]へ転写。
3	読み出し要求に対して、[内部メモリ－２の内容を応答として返す。

• お問い合わせ