JP2019125915A - ビル管理システム - Google Patents

Abstract

【課題】従来のＩＰネットワークを用いたビル管理システムのセキュリティ向上の手段としては、ビル管理システム構成装置以外の付加装置を別途設置する必要があった。【解決手段】ビル管理システム構成装置１相互間における自装置から他装置にＩＰネットワークを用いて送信する通信データ１４について、送信先装置のＩＰアドレスおよびポートならびに送信するデータ内容をホワイトリストとして記憶するホワイトリスト記憶部１０と、このホワイトリストを自装置から他装置に送信する通信データ１４と比較するホワイトリスト〜通信データ比較部１２と、ホワイトリストと通信データ１４を比較した結果不一致であった場合に通信データ１４を破棄する通信データ破棄部１３とを設け、ビル管理システム構成装置以外の付加装置を別途設置することなく通信セキュリティの向上を図るようにした。【選択図】図１

Description

この発明はビル管理システム、特に、ＩＰネットワークを用いてシステム構成装置間の通信を行うビル管理システムに関するものである。

従来のＩＰネットワークを用いたビル管理システムのセキュリティ向上の手段としては、一般的にはシステム外部ネットワークとの出入り口にファイアウォールを設置して不正通信を遮断している。また、特許文献１においてはシステム内に検出装置を設置し、システム内の通信をミラーリングして監視し検出装置内のホワイトリストをもとに不正通信を検出する手法についての記載がある。

特開２０１２−３４２７３号公報（第１８頁、図１）

従来の検出装置はシステム構成装置とは別装置として構成されているので、システム構成装置と別途に付加装置として設置する必要があり、追加費用と設置場所等が必要となっていた。また、装置内の情報を用いてセキュリティの向上を図ることもできないといった問題点があった。

この発明は上記のような課題を解決するためになされたものであり、付加装置なしにネットワークセキュリティを向上させたビル管理システムを得ることを目的とする。

この発明に係るビル管理システムは、ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する装置のそれぞれが、自装置から他装置へＩＰネットワークを用いて通信する送信対象について、送信先装置のＩＰアドレスおよびポートならびに送信する通信データ内容をホワイトリストとして持ち、自装置から他装置へＩＰネットワークを用いて通信する送信対象に含まれる送信先装置のＩＰアドレスおよびポートならびに送信する通信データ内容が前記ホワイトリストに適合しない場合は前記送信対象を破棄するように構成したことを特徴とするものである。

また、この発明に係るビル管理システムは、ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する装置のそれぞれが、他装置から自装置へＩＰネットワークを用いて通信する受信対象について、送信元装置のＩＰアドレスおよびポートならびに受信する通信データ内容をホワイトリストとして持ち、他装置から自装置へＩＰネットワークを用いて通信する受信対象に含まれる送信元装置のＩＰアドレスおよびポートならびに受信する通信データ内容が前記ホワイトリストに適合しない場合は前記受信対象を破棄するように構成したことを特徴とするものである。

この発明によれば、ビル管理システムを構成する装置以外の付加装置を設置することなく、ビル管理システムのネットワークセキュリティを向上させることができる。

この発明に係る実施の形態１におけるビル管理システムの構成装置を示す内部構成図である。 この発明に係る実施の形態２におけるビル管理システムの構成装置を示す内部構成図である。 この発明に係る実施の形態３におけるビル管理システムの構成装置を示す内部構成図である。 この発明に係る実施の形態４におけるビル管理システムの構成装置を示す内部構成図である。 この発明に係る実施の形態５におけるビル管理システムの構成装置を示す内部構成図である。 この発明に係る実施の形態１および実施の形態３におけるビル管理システムの処理フローを示すフローチャートである。 この発明に係る実施の形態２におけるビル管理システムの処理フローを示すフローチャートである。 この発明に係る実施の形態３におけるビル管理システムの処理フローを示すフローチャートである。 この発明に係る実施の形態４におけるビル管理システムの処理フローを示すフローチャートである。 この発明に係る実施の形態５におけるビル管理システムの処理フローを示すフローチャートである。

実施の形態１．
この発明に係る実施の形態１を図１および図６に基づいて説明する。
まず、実施の形態１におけるビル管理システムの構成について図１を用いて説明する。図１において、ビル管理システム構成装置１には通信プロセス群１１における各通信プロセスから送信される送信先装置のＩＰアドレスおよびポートならびに送信する通信データ内容を含む通信データ１４に係るホワイトリストとしての参照データの情報を記憶するホワイトリスト記憶部１０が設けられる。ホワイトリスト記憶部１０に記憶されるホワイトリストとしての参照データは、装置起動時はビル管理システム構成装置１内のＲＯＭもしくはハードディスク等に記憶されるものである。この参照データは起動処理中にＲＡＭ等の高速アクセス可能な記憶装置に書き込んでも良い。

ビル管理システム構成装置１から外部に通信を行う通信プロセス群１１における各通信プロセスは、必ずホワイトリスト〜通信データ比較部１２を経由して装置外部に通信データ１４を送信するように構成される。通信プロセス群１１に含まれる複数の通信プロセスのそれぞれは、ビル管理システム構成装置１における通信プログラムの機能を行う個別の情報処理要素として各々機能するものであって、それぞれ個別に情報処理が実行される通信プロセス群１１に含まれる複数の通信プロセスの全体によりビル管理システム構成装置１における通信プログラムの機能を遂行するものである。
さらに、ホワイトリスト〜通信データ比較部１２を通過した通信データ１４は、通信データ破棄部１３を経由してビル管理システム構成装置１外部に通信を行う構成とし、上記以外のルートでの装置外部への送信データは全て破棄される構成としている。

次に、実施の形態１におけるビル管理システムの動作について、図１および図６に基づき、図６に示すフローチャートのステップＳ１０１〜Ｓ１０８を参照して説明する。図１において、ビル管理システム構成装置１の外部にＩＰネットワークを用いて通信しようとする通信プロセス群１１における各通信プロセスは、ホワイトリスト〜通信データ比較部１２に対して、通信に必要なＩＰアドレスおよびポートならびに通信データ内容等の通信データ１４をホワイトリスト〜通信データ比較部１２に送信する（Ｓ１０１）。上記通信データ１４は一度にまとめて送信する必要はなく、組み合わせがホワイトリスト〜通信データ比較部１２で認識されれば分割して送信することも可能である。

ホワイトリスト〜通信データ比較部１２は、ホワイトリスト記憶部１０にアクセスし、記憶されたＩＰアドレスおよびポートならびに通信データ内容等のホワイトリストとしての参照データを取得する（Ｓ１０２）。ホワイトリスト〜通信データ比較部１２は、ステップＳ１０２で取得した参照データと上記通信データ１４の情報を比較する（Ｓ１０３）。不一致の場合は、ホワイトリスト記憶部１０に記憶された参照データの内容と上記通信データ１４の情報が一致するか、ホワイトリスト記憶部１０に記憶された参照データの最後まで比較完了するまで比較動作が行われる（Ｓ１０４）。

ホワイトリスト記憶部１０に記憶された上記参照データと上記通信データ１４との比較結果は、ホワイトリスト〜通信データ比較部１２から通信データ破棄部１３に送信される。通信データ破棄部１３は、比較時に最後まで不一致であれば、ホワイトリスト〜通信データ比較部１２から通信データ破棄部１３に「不一致」を送信する（Ｓ１０５）。そして、通信データ破棄部１３は通信データ１４を破棄する（Ｓ１０６）。
一方、比較結果が一致であれば、ホワイトリスト〜通信データ比較部１２から通信データ破棄部１３に「一致」を送信する（Ｓ１０７）。そして、通信データ破棄部１３は、通信データ１４を装置外部に送信する（Ｓ１０８）。

この実施形態１では、ビル管理システム構成装置１から外部にホワイトリストに記憶された以外の通信を行わないよう構成されるので、ビル管理システム構成装置以外の検出装置を設置することなくビル管理システムのネットワークセキュリティを向上させることができる。

この発明に係る実施の形態１におけるビル管理システムでは、図１および図６に示す通り、次の構成が適用されている。
ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する複数のビル管理システム構成装置１のそれぞれが、自装置から他装置へＩＰネットワークを用いて通信する通信データ１４からなる送信対象について送信先装置のＩＰアドレスおよびポートならびに送信する通信客体としての通信データ内容からなる参照データをホワイトリスト記憶部１０に記憶されたホワイトリストとして持ち、通信データ１４からなる送信対象とホワイトリスト記憶部１０に記憶されたホワイトリストとを、ホワイトリスト〜通信データ比較部１２により照合して、通信データ１４からなる送信対象がホワイトリスト記憶部１０に記憶された前記ホワイトリストに適合しないと判別された場合は通信データ１４からなる前記送信対象を破棄するように構成したことを特徴とする。

すなわち、ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する装置１のそれぞれが、自装置から他装置へＩＰネットワークを用いて送信する通信データ１４について送信先装置のＩＰアドレスおよびポートならびに送信する通信データ内容をホワイトリストとして持ち前記ホワイトリスト記載以外の通信データ１４からなる送信データを破棄するように構成したことを特徴とする。
この構成により、通信データ１４からなる送信対象について、検出装置などの別装置を設置せずに、コンピュータウィルス等の不正プログラムが行おうとする通信を破棄し、コンピュータウィルス等の不正プログラムの感染拡大およびビル管理システムの異常動作を防止し、ビル管理システム構成装置以外の検出装置を設置することなくビル管理システムのネットワークセキュリティを向上させることができる。

実施の形態２．
この発明に係る実施の形態２を図２および図７に基づいて説明する。
上記実施の形態１では、ビル管理システム構成装置１内部から外部に通信する場合について述べたが、以下に示すように、ビル管理システム構成装置１外部から内部に通信する場合についてもネットワークセキュリティを向上させることができる。
実施の形態２におけるビル管理システムでは、図２に示すように、ビル管理システム構成装置１に送信元装置のＩＰアドレスおよびポートならびに受信する通信データ内容を含む通信データ２４に係るホワイトリストとしての参照データの情報を記憶するホワイトリスト記憶部２０が設けられる。ホワイトリスト記憶部２０に記憶される参照データは実施の形態１と同様に装置起動時はビル管理システム構成装置内のＲＯＭもしくはハードディスク等に記憶される。この参照データは起動処理中にＲＡＭ等の高速アクセス可能な記憶装置に書き込んでも良い。

ビル管理システム構成装置１の内部への通信は、必ずホワイトリスト〜通信データ比較部２３を経由して装置内部に送信されるように構成される。さらに、ホワイトリスト〜通信データ比較部２３を通過した通信データ２４は、通信データ破棄部２２を経由して通信プロセス群２１に通信を行う構成とし、上記以外のルートでの装置内部への受信データは全て破棄される構成とする。

次に、実施の形態２におけるビル管理システムの動作について、図２および図７に基づき図７に示すフローチャートのステップＳ２０１〜Ｓ２０８を参照して説明する。ビル管理システム構成装置１の外部から内部に向かっての通信データ２４は、ホワイトリスト〜通信データ比較部２３で受信される（Ｓ２０１）。通信データ２４を受信したホワイトリスト〜通信データ比較部２３は、ホワイトリスト記憶部２０にアクセスし、記憶されたＩＰアドレスおよびポートならびに通信データ内容等の参照データを取得する（Ｓ２０２）。そして、取得した参照データと通信データ２４を比較する（Ｓ２０３）。比較動作はホワイトリスト記憶部２０に記憶された参照データの内容と上記通信データ２４が一致するか、ホワイトリスト記憶部２０に記憶したデータの最後まで比較完了するまで行われる（Ｓ２０４）。ホワイトリスト記憶部２０に記憶された上記参照データと上記通信データ２４と比較結果はホワイトリスト〜通信データ比較部２３から通信データ破棄部２２に送信される。

比較時に最後まで不一致であれば、ホワイトリスト〜通信データ比較部２３は通信データ破棄部２２に「不一致」を送信する（Ｓ２０５）。そして、通信データ破棄部２２は通信データ２４を破棄する（Ｓ２０６）。一方、比較結果が一致であれば、ホワイトリスト〜通信データ比較部２３は通信データ破棄部２２に「一致」を送信する（Ｓ２０７）。そして、通信データ破棄部２２は通信データ２４を通信プロセス群２１における通信プロセスに送信する（Ｓ２０８）。

この実施形態２では、ビル管理システム構成装置１の外部から内部にホワイトリストに記憶された以外の通信を行わないよう構成されるので、ビル管理システム構成装置１以外の検出装置を設置することなくビル管理システムのネットワークセキュリティを向上させることができる。

この発明に係る実施の形態２におけるビル管理システムでは、図２および図７に示す通り、次の構成が適用されている。
ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する複数のビル管理システム構成装置１のそれぞれが、他装置から自装置へＩＰネットワークを用いて通信する通信データ２４からなる受信対象について送信元装置のＩＰアドレスおよびポートならびに受信する通信データ内容からなる参照データをホワイトリスト記憶部２０に記憶されたホワイトリストとして持ち、通信データ２４からなる受信対象がホワイトリスト記憶部２０に記憶された前記ホワイトリストに適合しない場合は通信データ２４からなる前記送信対象を破棄するように構成したことを特徴とする。

すなわち、ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する装置１のそれぞれが、他装置から自装置へＩＰネットワークを用いて受信する通信データ２４について送信先装置のＩＰアドレスおよびポートならびに受信する通信データ内容をホワイトリストとして持ち前記ホワイトリスト記載以外の通信データ２４からなる送信データを破棄するように構成したことを特徴とする。
この構成により、通信データ２４からなる受信対象について、検出装置などの別装置を設置せずに、コンピュータウィルス等の不正プログラムが行おうとする通信を破棄し、コンピュータウィルス等の不正プログラムの感染拡大およびビル管理システムの異常動作を防止し、ビル管理システム構成装置以外の検出装置を設置することなくビル管理システムのネットワークセキュリティを向上させることができる。

実施の形態３．
この発明に係る実施の形態３を図３および図８に基づいて説明する。
上記実施の形態１では、ホワイトリスト記憶部１０にＩＰアドレスおよびポートならびに送信するデータ内容を記憶する場合について述べたが、この実施の形態３におけるビル管理システムでは、図３に示すようにホワイトリスト記憶部３０において通信データ３４に付加されるプロセス番号を通信プロセスの識別情報として参照データからなるホワイトリストに記憶するように構成し、通信プロセス群３１における通信プロセスは、ホワイトリスト〜通信データ比較部３２に対して、通信に必要なＩＰアドレスおよびポートならびに通信データ内容等に追加して自身のプロセス番号を通信データ３４としてホワイトリスト〜通信データ比較部３２に送信するよう構成する。

上記通信データ３４を受信したホワイトリスト〜通信データ比較部３２は、ホワイトリスト記憶部３０にアクセスし、記憶されたＩＰアドレスおよびポートならびに通信データ内容とプロセス番号とからなるホワイトリストとしての参照データの情報と上記通信データ３４とを比較するよう構成する。すなわち、ホワイトリスト記憶部３０に記憶されたホワイトリストからなる参照データとしてのプロセス番号と、実際の送信元のプロセス番号を比較し一致することを確認するよう構成し、比較結果を通信データ破棄部３３へ送信する。

この実施の形態３におけるビル管理システムの処理フローは、図８に示すステップＳ３０１〜Ｓ３０８の通り、実施の形態１における図６で示される処理フローと同様である。
通信プロセス群３１における各通信プロセスは、通信に必要なＩＰアドレスおよびポートならびに通信データ内容とプロセス番号からなる識別情報とを含む通信データ３４をホワイトリスト〜通信データ比較部３２に送信する（Ｓ３０１）。ホワイトリスト〜通信データ比較部３２は、ホワイトリスト記憶部３０にアクセスし、記憶されたＩＰアドレスおよびポートならびに通信データ内容とプロセス番号からなる識別情報とを含む参照データを取得する（Ｓ３０２）。

ホワイトリスト〜通信データ比較部３２は、ステップＳ３０２で取得したホワイトリスト記憶部３０に記憶されたＩＰアドレスおよびポートならびに通信データとプロセス番号からなる識別情報とからなる参照データとステップＳ３０１で取得した上記通信データ３４の情報を比較する（Ｓ３０３）。不一致の場合は、比較動作がホワイトリスト記憶部３０に記憶した参照データ内容と上記通信データ３４の情報が一致するか、ホワイトリスト記憶部３０に記憶したデータの最後まで比較完了するまで行われる（Ｓ３０４）。

上記通信データ３４との比較結果は、ホワイトリスト〜通信データ比較部３２から通信データ破棄部３３に送信される。通信データ破棄部３３は、比較時に最後まで不一致であれば、ホワイトリスト〜通信データ比較部３２から通信データ破棄部３３に「不一致」を送信する（Ｓ３０５）。そして、通信データ破棄部３３は通信データ１４を破棄する（Ｓ３０６）。一方、比較結果が一致であれば、ホワイトリスト〜通信データ比較部３２から通信データ破棄部３３に「一致」を送信する（Ｓ３０７）。そして、通信データ破棄部３３は、通信データ３４を装置外部に送信する（Ｓ３０８）。

上記のように構成することによりコンピュータウィルスなどの不正プロラムが不正な通信データをビル管理システム構成装置１から外部に通信を行うことがさらに困難になり、ビル管理システムのネットワークセキュリティを向上させることができる。

この発明に係る実施の形態３におけるビル管理システムでは、図３および図８に示す通り、次の構成が適用されている。
自装置から他装置へＩＰネットワークを用いて通信する通信データ３４からなる送信対象について、前記ホワイトリストに送信元における通信プロセスの識別情報を持ち、自装置から他装置へＩＰネットワークを用いて通信する通信データ３４からなる送信対象に係る前記通信プロセスの識別情報が前記ホワイトリストに適合しない場合は通信データ３４からなる前記送信対象を破棄するように構成したことを特徴とする。
すなわち、自装置から他装置へ送信する通信データについて、前記ホワイトリストに送信元プロセスの情報を持ち、データ送信時に送信プロセスおよび通信データが前記ホワイトリストの記載に一致しない場合に送信データを破棄するように構成したことを特徴とする。
この構成により、コンピュータウィルスなどの不正プロラムが不正な通信データをビル管理システム構成装置１から外部に通信を行うことをより有効に阻止することができ、ビル管理システムのネットワークセキュリティをさらに向上させることができる。

実施の形態４．
この発明に係る実施の形態４を図４および図９に基づいて説明する。
上記実施の形態１では、ビル管理システム構成装置１内部から外部に通信する場合について述べたが、以下に示すように、ビル管理システム構成装置１内部で動作するプロセス群４１についてその起動を監視する場合についてもセキュリティを向上させることができる。

この実施の形態４におけるビル管理システムでは、図４に示すように、ビル管理システム構成装置１に装置内で動作する通信プロセスに係るプロセス番号からなる識別情報についての参照データをホワイトリストとして記憶するホワイトリスト記憶部４０を設ける。ホワイトリスト記憶部４０に記憶される参照データは実施の形態１と同様に装置起動時はビル管理システム構成装置１内のＲＯＭもしくはハードディスク等に記憶される。この参照データは起動処理中にＲＡＭ等の高速アクセス可能な記憶装置に書き込んでも良い。ビル管理システム構成装置１の内部で起動される通信プロセスのプロセス番号からなる識別情報は、必ずホワイトリスト〜プロセス番号比較部４２に通知されるように構成される。

次に、実施の形態４におけるビル管理システムの動作を、図４および図９に基づき、図９に示すフローチャートのステップＳ４０１〜Ｓ４０８を参照して説明する。ホワイトリスト〜プロセス番号比較部４２は、通信プロセス群４１を構成する通信プロセスにおける起動プロセスのプロセス番号を受信する（Ｓ４０１）。ホワイトリスト〜プロセス番号比較部４２はホワイトリスト記憶部４０にアクセスし、プロセス番号からなるホワイトリストとしての参照データを取得する（Ｓ４０２）。次いで、ホワイトリスト〜プロセス番号比較部４２はホワイトリスト記憶部４０に記憶されたプロセス番号とステップＳ４０１で取得したプロセス番号を比較する（Ｓ４０３）。比較動作はホワイトリスト記憶部４０に記憶された参照データとしてのプロセス番号とステップＳ４０１で取得したプロセス番号が一致するか、ホワイトリスト記憶部４０に記憶した参照データの最後まで比較完了するまで行われる（Ｓ４０４）。

比較結果はホワイトリスト〜プロセス番号比較部４２からプロセス停止部４３に送信され、比較時に最後まで不一致であれば、ホワイトリスト〜プロセス番号比較部４２はプロセス停止部４３に「不一致」を送信する（Ｓ４０５）。そして、プロセス停止部４３は通知を受けたプロセス番号の通信プロセスを停止する（Ｓ４０６）。一方、比較結果が一致であれば、ホワイトリスト〜プロセス番号比較部４２はプロセス停止部４３に「一致」を送信する（Ｓ４０７）。この場合、プロセス停止部４３は何も行わず、動作を終了する。

この実施形態４では、ビル管理システム構成装置１のホワイトリストに記憶された以外のプロセスの起動を行わないよう構成されるので、ビル管理システムのセキュリティを向上させることができる。

この発明に係る実施の形態４におけるビル管理システムでは、図４および図９に示す通り、次の構成が適用されている。
ビル管理システム構成装置１内で起動する通信プロセス群４１における通信プロセスに係るプロセス番号からなる識別情報のホワイトリストを持ち、起動した通信プロセスのプロセス番号からなる識別情報が前記ホワイトリストに適合しない場合は該当プロセスを停止するように構成したことを特徴とする。
すなわち、装置内で起動するプロセスのホワイトリストを持ち、前記ホワイトリスト記載以外のプロセスが起動した場合にその起動を監視し、該当プロセスを自動停止するように構成したことを特徴とする。
この構成により、ビル管理システムのセキュリティを一層向上させることができる。

実施の形態５．
この発明に係る実施の形態５を図５および図１０に基づいて説明する。
上記実施の形態１〜４ではホワイトリストにない通信データの破棄またはホワイトリストにない通信プロセスを停止する場合について述べたが、この実施の形態５におけるビル管理システムでは、図５に示すように、オペレータ通知部５０を設け、通信データの破棄または通信プロセスを停止する場合にオペレータに通知するように構成する。

実施の形態５におけるビル管理システムに関する上記の処理フローを図１０のステップＳ５０１〜Ｓ５０３に示す。通信データの破棄またはプロセスの停止状態か判定し（Ｓ５０１）、通信データの破棄またはプロセスの停止状態であれば、ホワイトリスト〜通信データ比較部１２，２３，３２またはホワイトリスト〜プロセス番号比較部４２は、オペレータ通知部５０に通信データ破棄またはプロセス停止の情報を送信する（Ｓ５０２）。オペレータ通知部５０は、オペレータに対し、通信データ破棄またはプロセス停止の情報を通知する（Ｓ５０３）。
このように、構成することで上記の状態が発生した場合にオペレータに通知することができ、異常状態に対して迅速な対応が可能となる。

この発明に係る実施の形態５におけるビル管理システムでは、前述した実施の形態１〜４における何れかの構成において、図５よび図１０に示す通り、次の構成が適用されている。
送信対象または受信対象の破棄動作あるいは通信プロセスの停止動作を行った場合に、前記破棄動作あるいは前記停止動作をオペレータ等の異常状態に対応する関係先に報知するオペレータ通知部５０からなる報知手段を設けたことを特徴とする。
この構成により、異常状態に対して迅速かつ的確に対応することができる。

なお、本発明は、その発明の範囲内において、実施の形態を自由に組合せたり、各実施の形態を適宜、変形、省略することが可能である。

１ ビル管理システム構成装置、１０ ホワイトリスト記憶部、１１ 通信プロセス群、１２ ホワイトリスト〜通信データ比較部、１３ 通信データ破棄部、１４ 通信データ、２０ ホワイトリスト記憶部、２１ 通信プロセス群、２２ 通信データ破棄部、２３ ホワイトリスト〜通信データ比較部、２４ 通信データ、３０ ホワイトリスト記憶部、３１ 通信プロセス群、３２ ホワイトリスト〜通信データ比較部、３３ 通信データ破棄部、３４ 通信データ、４０ ホワイトリスト記憶部、４１ 通信プロセス群、４２ ホワイトリスト〜プロセス番号比較部、４３ プロセス停止部、５０ オペレータ通知部。

Claims (5)

1. ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する装置のそれぞれが、自装置から他装置へＩＰネットワークを用いて通信する送信対象について、送信先装置のＩＰアドレスおよびポートならびに送信する通信データ内容をホワイトリストとして持ち、自装置から他装置へＩＰネットワークを用いて通信する送信対象に含まれる送信先装置のＩＰアドレスおよびポートならびに送信する通信データ内容が前記ホワイトリストに適合しない場合は前記送信対象を破棄するように構成したことを特徴とするビル管理システム。
2. ビル内設備装置の状態信号および故障信号を監視制御するビル管理システムにおいて、ビル管理システムを構成する装置のそれぞれが、他装置から自装置へＩＰネットワークを用いて通信する受信対象について、送信元装置のＩＰアドレスおよびポートならびに受信する通信データ内容をホワイトリストとして持ち、他装置から自装置へＩＰネットワークを用いて通信する受信対象に含まれる送信元装置のＩＰアドレスおよびポートならびに受信する通信データ内容が前記ホワイトリストに適合しない場合は前記受信対象を破棄するように構成したことを特徴とするビル管理システム。
3. 自装置から他装置へＩＰネットワークを用いて通信する送信対象について、前記ホワイトリストに送信元における通信プロセスの識別情報を持ち、自装置から他装置へＩＰネットワークを用いて通信する送信対象に係る前記通信プロセスの識別情報が前記ホワイトリストに適合しない場合は前記送信対象を破棄するように構成したことを特徴とする請求項１に記載のビル管理システム。
4. ビル管理システムを構成する装置内で起動する通信プロセスに係る識別情報のホワイトリストを持ち、起動した通信プロセスの識別情報が前記ホワイトリストに適合しない場合は該当プロセスを停止するように構成したことを特徴とする請求項１に記載のビル管理システム。
5. 送信対象または受信対象の破棄動作あるいは通信プロセスの停止動作を行った場合に、前記破棄動作あるいは前記停止動作を報知する報知手段を設けたことを特徴とする請求項１から請求項４のいずれか１項に記載のビル管理システム。

Images