SCADA

SCADA (監視制御およびデータ収集) は、コンピューター、ネットワーク化されたデータ通信、および機械とプロセスの高度な監視のためのグラフィカル ユーザー インターフェイスで構成される制御システムアーキテクチャです。また、プロセス プラントまたは機械とインターフェイスするセンサーや、プログラマブル ロジック コントローラーなどのその他のデバイスも対象としています。

監視やコントローラの設定値変更などのプロセス コマンドの発行を可能にするオペレータ インターフェイスは、SCADA コンピュータ システムを通じて処理されます。従属操作 (リアルタイム制御ロジックやコントローラ計算など) は、フィールドセンサーとアクチュエータに接続されたネットワーク モジュールによって実行されます。

SCADA のコンセプトは、さまざまなローカル制御モジュールにリモート アクセスするための汎用的な手段となるように開発されました。これらのモジュールは、さまざまなメーカーのもので、標準の自動化プロトコルを介してアクセスできます。実際には、大規模な SCADA システムは、工場とのインターフェイスに複数の手段を使用しながら、機能的には分散制御システムに似たものになっています。SCADA システムは、複数のサイトにまたがる大規模なプロセスを制御でき、長距離にわたって機能します。これは、最も一般的に使用されているタイプの産業用制御システムの 1 つです。

SCADA システムの主な特性は、さまざまな他の専用デバイスに対して監視操作を実行できることです。

• レベル 0 には、流量センサーや温度センサーなどのフィールド デバイスと、制御バルブなどの最終制御要素が含まれます。
• レベル 1 には、工業化された入出力 (I/O) モジュールと、それに関連する分散電子プロセッサが含まれます。
• レベル 2 には、システム上のプロセッサ ノードからの情報を収集し、オペレータ制御画面を提供する監視コンピュータが含まれます。
• レベル 3 は生産管理レベルであり、プロセスを直接制御するのではなく、生産と目標の監視に関係します。
• レベル 4 は生産スケジューリング レベルです。

レベル 1 には、プログラマブル ロジック コントローラー(PLC) またはリモート ターミナル ユニット(RTU) が含まれます。

レベル 2 には、必要に応じてレベル 2 SCADA に伝達される読み取り値と機器ステータス レポートへの SCADA が含まれます。その後、データは、HMI (ヒューマン マシン インターフェイス) を使用する制御室のオペレータが通常の RTU (PLC) 制御を調整または上書きする監督上の決定を下せるように、コンパイルされ、フォーマットされます。データは、多くの場合、コモディティデータベース管理システム上に構築されるヒストリアンに送られ、傾向分析やその他の分析監査が可能になります。

SCADA システムでは通常、タグ データベースが使用されます。タグ データベースには、プロセス システム内の特定の計装機器またはアクチュエータに関連するタグまたはポイントと呼ばれるデータ要素が含まれます。データは、これらの固有のプロセス制御機器タグ参照に対して蓄積されます。

SCADA システムは通常、次の主な要素で構成されます。

監視コンピュータ

これは SCADA システムの核であり、プロセスに関するデータを収集し、フィールドに接続されたデバイスに制御コマンドを送信します。これは、RTU および PLC であるフィールド接続コントローラとの通信を担当するコンピュータとソフトウェアを指し、オペレータ ワークステーションで実行される HMI ソフトウェアが含まれます。小規模な SCADA システムでは、監視コンピュータは 1 台の PC で構成され、その場合、HMI はこのコンピュータの一部になります。大規模な SCADA システムでは、マスター ステーションには、クライアント コンピュータでホストされる複数の HMI、データ取得用の複数のサーバー、分散ソフトウェア アプリケーション、および災害復旧サイトが含まれる場合があります。システムの整合性を高めるために、複数のサーバーは、サーバーの誤動作や故障が発生した場合でも継続的な制御と監視ができるように、多くの場合、二重冗長またはホット スタンバイ構成で構成されます。

リモート端末ユニット

RTU ^[1]はプロセス内のセンサーやアクチュエータに接続し、監視コンピュータシステムにネットワーク接続されます。RTU には制御機能が組み込まれており、多くの場合、プログラミングに関するIEC 61131-3規格に準拠しており、ラダーロジック、機能ブロック図、またはその他のさまざまな言語を介して自動化をサポートします。遠隔地では、ローカルインフラストラクチャがほとんどないかまったくないことが多いため、RTU が小規模な太陽光発電システムで稼働し、通信に無線、GSM、または衛星を使用し、外部の加熱または冷却装置なしで -20℃ ～ +70℃、さらには -40℃ ～ +85℃ に耐えられるように耐久性が高められていることは珍しくありません。

プログラマブルロジックコントローラ

PLC はプロセス内のセンサーやアクチュエータに接続され、監視システムとネットワーク化されます。工場自動化では、PLC は通常、SCADA システムと高速接続します。大規模な水処理プラントなどのリモート アプリケーションでは、PLC はワイヤレス リンクを介して SCADA に直接接続するか、より一般的には、通信管理に RTU を使用します。PLC は制御用に特別に設計されており、IEC 61131-3プログラミング言語の基礎となるプラットフォームでした。経済的な理由から、RTU のみを使用するのではなく、I/O 数が多いリモート サイトでは PLC がよく使用されます。

通信インフラ

これにより、監視コンピュータ システムが RTU および PLC に接続され、業界標準またはメーカー独自のプロトコルを使用できます。RTU と PLC は両方とも、監視システムから最後に与えられたコマンドを使用して、プロセスのほぼリアルタイムの制御で自律的に動作します。通信ネットワークに障害が発生しても、必ずしもプラントのプロセス制御が停止するわけではなく、通信が再開されると、オペレータは監視と制御を続行できます。一部の重要なシステムには、さまざまなルートで配線された二重の冗長データ ハイウェイがあります。

ヒューマンマシンインターフェース

HMI は、監視システムのオペレータ ウィンドウです。HMI は、制御対象のプラントの概略図、アラームおよびイベント ログ ページであるミミック ダイアグラムの形式で、プラント情報を操作員にグラフィカルに表示します。HMI は SCADA 監視コンピュータにリンクされており、ミミック ダイアグラム、アラーム表示、およびトレンド グラフを駆動するためのライブ データを提供します。多くのインストールでは、HMI はオペレータのグラフィカル ユーザー インターフェイスであり、外部デバイスからのすべてのデータの収集、レポートの作成、アラームの実行、通知の送信などを行います。ミミック ダイアグラムは、プロセス要素を表す線グラフと図式シンボルで構成されます。または、アニメーション シンボルが重ねられたプロセス機器のデジタル写真で構成される場合もあります。プラントの監視操作は HMI によって行われ、オペレータはマウス ポインタ、キーボード、およびタッチ スクリーンを使用してコマンドを発行します。たとえば、ポンプのシンボルは、ポンプが稼働していることをオペレータに示し、流量計のシンボルは、パイプを通ってポンプで送られる流体の量を示します。オペレータは、マウス クリックまたは画面タッチによって、ミミックからポンプをオフにすることができます。 HMI は、パイプ内の流体の流量がリアルタイムで減少することを示します。SCADA システムの HMI パッケージには通常、オペレータまたはシステム保守担当者がインターフェイスでこれらのポイントの表示方法を変更するために使用する描画プログラムが含まれています。これらの表示は、実際の現場の信号機の状態を表す画面上の信号機のように単純なものから、超高層ビルのすべてのエレベーターの位置や鉄道のすべての列車の位置を表すマルチプロジェクター ディスプレイのように複雑なものまであります。ヒストリアンはHMI 内のソフトウェア サービスであり、タイムスタンプ付きのデータ、イベント、アラームをデータベースに蓄積します。このデータベースはクエリを実行したり、HMI でグラフィック トレンドを表示するために使用できます。ヒストリアンは、データ取得サーバーからデータを要求するクライアントです。^[2]

ほとんどの SCADA 実装の重要な部分は、アラーム処理です。システムは、特定のアラーム条件が満たされているかどうかを監視して、アラーム イベントが発生したかどうかを判断します。アラーム イベントが検出されると、1 つ以上のアクションが実行されます (1 つ以上のアラーム インジケーターのアクティブ化、管理者またはリモート SCADA オペレーターに通知するための電子メールまたはテキスト メッセージの生成など)。多くの場合、SCADA オペレーターはアラーム イベントを確認する必要があり、これにより一部のアラーム インジケーターが非アクティブ化される一方で、アラーム条件がクリアされるまで他のインジケーターはアクティブのままになります。

アラーム条件は明示的である場合（たとえば、アラーム ポイントは、他のアナログ ポイントとデジタル ポイントの値に基づく数式によって計算される値 NORMAL または ALARM を持つデジタル ステータス ポイントです）、または暗黙的である場合（SCADA システムは、アナログ ポイントの値が、そのポイントに関連付けられた上限値と下限値の範囲外にあるかどうかを自動的に監視する場合があります）があります。

警報インジケータの例には、サイレン、画面上のポップアップ ボックス、画面上の色付きまたは点滅する領域 (車の「燃料タンクが空」のライトと同様の動作をする) などがあります。いずれの場合も、警報インジケータの役割は、適切な処置が取れるように、システムの「警報」が発生している部分にオペレータの注意を引くことです。

「スマート」RTU、または標準PLCは、監視コンピュータを介さずに単純なロジックプロセスを自律的に実行できます。これらのRTUおよびPLCで実行されるプログラムの作成には、IEC 61131-3（ファンクションブロック、ラダー、構造化テキスト、シーケンスファンクションチャート、および命令リストを含む5つのプログラミング言語のスイート）などの標準化された制御プログラミング言語がよく使用されます。CやFORTRANなどの手続き型言語とは異なり、IEC 61131-3は、従来の物理制御アレイに似ているため、トレーニング要件が最小限です。これにより、SCADAシステムエンジニアは、RTUまたはPLCで実行されるプログラムの設計と実装の両方を行うことができます。

プログラマブル オートメーション コントローラ (PAC) は、PC ベースの制御システムの機能と一般的な PLC の機能を組み合わせたコンパクトなコントローラです。PAC は、RTU および PLC 機能を提供するために SCADA システムに導入されます。多くの変電所 SCADA アプリケーションでは、「分散型 RTU」が情報プロセッサまたはステーション コンピュータを使用して、デジタル保護リレー、PAC、およびその他の I/O デバイスと通信し、従来の RTU の代わりに SCADA マスターと通信します。

1998 年頃から、ほぼすべての主要 PLC メーカーが統合 HMI/SCADA システムを提供しており、その多くはオープンで非独自の通信プロトコルを使用しています。また、ほとんどの主要 PLC との互換性を備えた、多数の専門的なサードパーティ HMI/SCADA パッケージも市場に参入しており、機械エンジニア、電気エンジニア、技術者はソフトウェア プログラマーが作成したカスタム プログラムを必要とせずに、HMI を自分で構成できます。リモート ターミナル ユニット (RTU) は、物理的な機器に接続します。通常、RTU は機器からの電気信号をデジタル値に変換します。これらの電気信号を変換して機器に送信することで、RTU は機器を制御できます。

SCADA システムでは、従来、無線と直接有線接続の組み合わせが使用されてきましたが、鉄道や発電所などの大規模システムではSONET/SDHもよく使用されています。SCADA システムのリモート管理または監視機能は、テレメトリと呼ばれることがよくあります。ユーザーによっては、SCADA データを既存の企業ネットワーク経由で転送したり、ネットワークを他のアプリケーションと共有したりすることを望んでいます。ただし、初期の低帯域幅プロトコルの遺産は残っています。

SCADA プロトコルは非常にコンパクトになるように設計されています。多くは、マスター ステーションが RTU をポーリングしたときにのみ情報を送信するように設計されています。一般的なレガシー SCADA プロトコルには、Modbus RTU、RP-570、Profibus、Conitel などがあります。これらの通信プロトコルは、Modbus (Modbus は Schneider Electric によってオープンになっています) を除いて、すべて SCADA ベンダー固有ですが、広く採用され使用されています。標準プロトコルは、IEC 60870-5-101 または 104、IEC 61850、DNP3です。これらの通信プロトコルは標準化されており、すべての主要な SCADA ベンダーによって認識されています。これらのプロトコルの多くには、現在、TCP/IP上で動作するための拡張機能が含まれています。TCP /IPなどの従来のネットワーク仕様を使用すると、従来のネットワークと産業用ネットワークの境界が曖昧になりますが、それぞれが根本的に異なる要件を満たしています。^[3] ネットワーク シミュレーションをSCADA シミュレータと組み合わせて使用

セキュリティ要求の高まり（北米電力信頼性協会（NERC）や米国の重要インフラ保護（CIP）など）に伴い、衛星通信の利用が増えています。これには、インフラが自己完結型（公衆電話システムの回線を使用しない）であること、暗号化が組み込まれていること、SCADAシステムオペレータが要求する可用性と信頼性に合わせて設計できることなど、重要な利点があります。消費者向けVSATを使用した以前の経験は貧弱でした。現代のキャリアクラスのシステムは、SCADAに必要なサービス品質を提供します。^[4]

RTU やその他の自動制御装置は、相互運用性に関する業界標準が確立される前に開発されました。その結果、開発者とその経営陣は、多数の制御プロトコルを作成しました。大手ベンダーの中には、顧客ベースを「固定」するために独自のプロトコルを作成する動機もありました。自動化プロトコルのリストは、こちらにまとめられています。

ベンダー グループによる自動化プロトコルの標準化の取り組みの一例としては、OPC UA (旧称「OLE for process control」、現在はOpen Platform Communications Unified Architecture ) が挙げられます。

SCADAシステムは、次の4世代にわたって進化してきました。^{[5] [6] [7] [8]}

初期の SCADA システムの計算は、大型のミニコンピュータによって行われていました。SCADA が開発された当時は、共通のネットワーク サービスが存在しませんでした。そのため、SCADA システムは他のシステムとの接続性のない独立したシステムでした。当時使用されていた通信プロトコルは、完全に独自のものでした。第 1 世代の SCADA システムの冗長性は、すべてのリモートターミナル ユニットサイトに接続されたバックアップ メインフレーム システムを使用して実現され、プライマリ メインフレーム システムに障害が発生した場合に使用されました。^{[9]第 1 世代の SCADA システムの中には、} PDP-11シリーズ などのミニコンピュータで実行される「ターンキー」操作として開発されたものもありました。 ^[10]

SCADA 情報とコマンド処理は、LAN 経由で接続された複数のステーションに分散されていました。情報はほぼリアルタイムで共有されました。各ステーションは特定のタスクを担当し、これにより第 1 世代の SCADA に比べてコストが削減されました。使用されたネットワーク プロトコルはまだ標準化されていませんでした。これらのプロトコルは独自のものであったため、開発者以外に SCADA インストールのセキュリティを判断できる人はほとんどいませんでした。SCADA インストールのセキュリティは、通常見過ごされていました。

分散アーキテクチャと同様に、複雑な SCADA はどれも最も単純なコンポーネントにまで縮小でき、通信プロトコルを介して接続できます。ネットワーク設計の場合、システムはプロセス制御ネットワーク (PCN)と呼ばれる複数の LAN ネットワークに分散され、地理的に分離されている場合があります。1 つのスーパーバイザとヒストリアンを備えた複数の分散アーキテクチャ SCADA が並列で実行されている場合は、ネットワーク アーキテクチャと見なすことができます。これにより、非常に大規模なシステムでよりコスト効率の高いソリューションが可能になります。

インターネットの普及により、SCADAシステムはWeb技術を実装するようになり、ユーザーはWebソケット接続を通じて世界中のどこからでもデータを表示し、情報を交換し、プロセスを制御できるようになりました。^{[11] [12]} 2000年代初頭にはWeb SCADAシステムが急増しました。^{[13] [14] [15]} Web SCADAシステムは、Google ChromeやMozilla FirefoxなどのインターネットブラウザをオペレータHMIのグラフィカルユーザーインターフェイス（GUI）として使用します。^{[16] [13]}これにより、クライアント側のインストールが簡素化され、ユーザーはサーバー、パソコン、ラップトップ、タブレット、携帯電話など、Webブラウザを備えたさまざまなプラットフォームからシステムにアクセスできるようになります。^{[13] [17]}

電力、石油、ガスのパイプライン、給水、廃水収集システムなどの分散型施設を結び付けるSCADAシステムは、オープンで堅牢、操作や修理が容易になるよう設計されていましたが、必ずしも安全ではありませんでした。^{[18] [19]}独自の技術からより標準化されたオープンソリューションへの移行と、SCADAシステム、オフィスネットワーク、インターネット間の接続数の増加により、コンピュータセキュリティで比較的一般的な^種類のネットワーク攻撃に対して脆弱になっています。たとえば、米国コンピュータ緊急事態対応チーム（US-CERT）は、認証されていないユーザーがTomcat Embedded Webサーバーへのアクセスを利用する標準的な攻撃タイプを使用して、 Inductive Automation Ignitionシステムからパスワードハッシュなどの機密構成情報をダウンロードできる可能性があると警告する脆弱性勧告[20]を発表しました。セキュリティ研究者のJerry Brownは、 Wonderware InBatchClient ActiveXコントロールのバッファオーバーフロー脆弱性^[21]に関する同様の勧告を提出しました。その結果、SCADAベースのシステムの一部はサイバー攻撃に対して潜在的に脆弱であると考えられ、そのセキュリティが疑問視されるようになった。^{[22] [23] [24]}

特に、セキュリティ研究者は次の点を懸念しています。

• 既存のSCADAネットワークの設計、導入、運用におけるセキュリティと認証に関する配慮の欠如
• SCADAシステムは、特殊なプロトコルと独自のインターフェースを使用することで、隠蔽によるセキュリティの利点があるという信念
• SCADAネットワークは物理的に保護されているため安全であるという信念
• SCADAネットワークはインターネットから切り離されているため安全であるという信念

SCADA システムは、物理プロセスの制御と監視に使用されます。その例としては、電力の伝送、パイプラインでのガスや石油の輸送、水道の配給、信号機、および現代社会の基盤として使用されるその他のシステムがあります。これらの SCADA システムのセキュリティが重要なのは、これらのシステムが侵害されたり破壊されたりすると、元の侵害から遠く離れた社会の複数の領域に影響を及ぼすためです。たとえば、侵害された電気 SCADA システムによって停電が発生すると、その電源から電力を受け取っているすべての顧客に経済的損失が発生します。セキュリティが従来の SCADA と新しい展開にどのような影響を与えるかはまだわかりません。

現代の SCADA システムには多くの脅威ベクトルがあります。1 つは、制御ソフトウェアへの不正アクセスの脅威です。これは、人間によるアクセス、または制御ホスト マシンに存在するウイルス感染やその他のソフトウェアの脅威によって意図的または偶発的に誘発された変更によるものです。もう 1 つは、SCADA デバイスをホストするネットワーク セグメントへのパケット アクセスの脅威です。多くの場合、制御プロトコルには暗号化セキュリティがまったくないため、攻撃者はネットワーク経由でコマンドを送信して SCADA デバイスを制御できます。多くの場合、SCADA ユーザーは、SCADA 関連のネットワーク ジャックやスイッチに物理的にアクセスすることでセキュリティを簡単にバイパスできることに気付かず、VPN があれば十分な保護が得られると想定しています。産業用制御ベンダーは、一般的な IT プラクティスを活用した多層防御戦略を使用して、情報セキュリティのような SCADA セキュリティに取り組むことを提案しています。 ^[25]それ以外にも、SCADA システムのアーキテクチャには、RTU、RTU から制御センターへの通信リンク、制御センターの IT ソフトウェアとデータベースへの直接の改ざんなど、いくつかの脆弱性があることが研究で示されています。^[26]例えば、RTUは偽のデータを挿入する欺瞞攻撃^[27]やサービス拒否攻撃の標的となる可能性がある。

現代のインフラにおけるSCADAシステムの信頼性の高い機能は、公衆衛生と安全にとって極めて重要と考えられる。そのため、これらのシステムへの攻撃は、直接的または間接的に公衆衛生と安全を脅かす可能性がある。そのような攻撃は既に発生しており、オーストラリアのクイーンズランド州にあるマルーチーシャイア議会の下水管理システムに対して実行された。^[28] 請負業者が2000年1月にSCADAシステムを設置した直後、システムコンポーネントが不規則に動作し始めた。ポンプは必要なときに作動せず、アラームも報告されなかった。さらに重大なことに、下水が近くの公園に溢れ、開いた表面水排水溝を汚染し、500メートル離れた潮汐運河まで流れた。SCADAシステムは、設計プロトコルでは下水バルブを閉じておくべきときに、バルブを開くように指示していた。当初、これはシステムのバグであると考えられていた。システムログを監視したところ、誤動作はサイバー攻撃によるものであることが判明した。犯人が特定される前に、捜査官は悪意のある外部からの干渉の個別の事例を46件報告した。この攻撃は、SCADA システムを導入した会社の不満を抱えた元従業員によって行われた。この元従業員は、システムの保守のために電力会社にフルタイムで雇用されることを望んでいた。

2008 年 4 月、米国に対する電磁パルス(EMP) 攻撃の脅威を評価する委員会は、SCADA システムが電磁パルス (EMP) イベントに対して極めて脆弱であることを論じた重要インフラ報告書を発表しました。テストと分析の後、委員会は次のように結論付けました。「SCADA システムは EMP 攻撃に対して脆弱です。国の重要インフラのすべてがこのようなシステムに依存し、その数が膨大であることは、EMP イベント後の継続運用に対する体系的な脅威となります。さらに、地理的に広範囲に分散した多数のシステムを再起動、修理、または交換する必要があることは、このような攻撃からの国の回復を著しく妨げることになります。」^[29]

SCADA および制御製品の多くのベンダーは、TCP/IP ベースの SCADA ネットワークや外部 SCADA 監視および記録装置向けの特殊な産業用ファイアウォールおよびVPNソリューションのラインを開発することで、不正アクセスによるリスクに対処し始めています。国際オートメーション協会(ISA) は、2007 年にワーキング グループ WG4 で SCADA セキュリティ要件の形式化を開始しました。WG4 は「産業オートメーションおよび制御システム デバイスのセキュリティ回復力とパフォーマンスを評価し、保証するために必要な独自の技術要件、測定、およびその他の機能を具体的に扱います」。^[30]

SCADAの脆弱性に対する関心の高まりにより、脆弱性研究者は、商用SCADAソフトウェアの脆弱性や、一般のセキュリティコミュニティに提示されたより一般的な攻撃的なSCADA技術を発見しました。^[31] 電力およびガス公益事業のSCADAシステムでは、有線および無線シリアル通信リンクの大規模なインストールベースの脆弱性は、既存のノードをすべて置き換えるのではなく、認証とAdvanced Encryption Standard暗号化を採用したbump-in-the-wireデバイスを適用することで対処される場合があります。^[32]

2010年6月、アンチウイルスセキュリティ企業VirusBlokAdaは、Windowsオペレーティングシステムで稼働するSCADAシステム（シーメンスのWinCC /PCS 7システム）を攻撃するマルウェアを初めて検出したと報告した。このマルウェアはStuxnetと呼ばれ、4つのゼロデイ攻撃を使用してルートキットをインストールし、SCADAのデータベースにログインして設計ファイルと制御ファイルを盗む。^{[33] [34]}このマルウェアは、制御システムを変更し、その変更を隠す機能も備えている。このマルウェアは14のシステムで発見され、その大部分はイランにあった。^[35]

2013年10月、ナショナルジオグラフィックは、 SCADAと米国の電力網に対する架空の大規模サイバー攻撃を扱ったドキュメンタリードラマ「アメリカンブラックアウト」を公開した。 ^[36]

SCADA コンセプトを使用して、大規模システムと小規模システムの両方を構築できます。これらのシステムは、アプリケーションに応じて、数十から数千の制御ループに及ぶ場合があります。プロセスの例には、以下に示すように、産業、インフラストラクチャ、および施設ベースのプロセスが含まれます。

• 産業プロセスには、製造、プロセス制御、発電、加工、精製が含まれ、連続モード、バッチモード、反復モード、または個別モードで実行される場合があります。
• インフラストラクチャプロセスは公的または民間のものであり、水処理と配給、廃水の収集と処理、石油とガスのパイプライン、電力の送電と配給、風力発電所などが含まれます。
• 建物、空港、船舶、宇宙ステーションなどの施設プロセス。暖房、換気、空調システム (HVAC)、アクセス、エネルギー消費を監視および制御します。

しかし、SCADAシステムにはセキュリティ上の脆弱性がある可能性があるため、システムを評価してリスクを特定し、それらのリスクを軽減するためのソリューションを実装する必要があります。^[37]

• DNP3  – コンピュータネットワークプロトコル
• IEC60870 規格
• EPICS  – 分散制御システムを構築するためのソフトウェア インフラストラクチャ

ウィキメディア・コモンズには、 SCADAに関連するメディアがあります。

• 英国SCADAセキュリティガイドライン
• BBCニュース | テクノロジー | スパイが「米国の電力網に侵入」