ቤልደን ሂርሽማን፡- ከፋውንዴሽኑ የኢንዱስትሪ ሳይበር ሴኩሪቲ ግንባታ

ንብርብር 1፡ ዞኖች እና የውሃ ማስተላለፊያዎች - ጠንካራ የኔትወርክ ማግለል

ይህ የኢንዱስትሪ ኔትወርክ ደህንነት የመሠረት ድንጋይ ነው። ኔትወርኩን ወደተለያዩ የደህንነት ዞኖች (ዞኖች) በመከፋፈል፣ ለምሳሌ የቁጥጥር ዞኖች፣ የክትትል ዞኖች እና የምርት አፈፃፀም ዞኖች በመከፋፈል እና በዞኖች መካከል ያለውን ግንኙነት በግልጽ ከተገለጹ ቱቦዎች ጋር በመገደብ፣ የስጋት የጎን እንቅስቃሴ ውጤታማ በሆነ መንገድ ሊገታ ይችላል። አንድ ዞን ቢጎዳም እንኳ ጉዳቱ በትንሹ ሊገደብ ይችላል። የቤልደን ልምምድ፡ የቤልደንሂርሽማንየኢንዱስትሪ ስዊች ተከታታይ ኃይለኛ የVLAN (ምናባዊ የአካባቢ አካባቢ አውታረ መረብ) ክፍፍል፣ የመዳረሻ መቆጣጠሪያ ዝርዝሮች (ACLs) እና የጥራጥሬ ወደብ አስተዳደርን በመጠቀም ግልጽ የሆነ "ዞኖች እና ቱቦዎች" ሞዴል ለመገንባት ጠንካራ እና አስተማማኝ የሃርድዌር መሰረት ይሰጣል። የተፈቀደለት ትራፊክ ብቻ በተለያዩ የደህንነት ደረጃዎች ባሉ ዞኖች መካከል እንዲፈስ ያረጋግጣል።

ንብርብር 2፡ የድንበር ጥበቃ - ብልህ "የኢንዱስትሪ ደረጃ ያላቸው በር ጠባቂዎች"

ኔትወርኩን ወደ ዞኖች ከከፈለ በኋላ፣ የእያንዳንዱ ዞን ድንበር ጥብቅ የደህንነት ፍተሻዎችን ለማድረግ ኃይለኛ "በር ጠባቂ" ያስፈልገዋል። ይህ ቀላል የትራፊክ እገዳ ብቻ ሳይሆን የኢንዱስትሪ ቋንቋን የሚረዳ ብልህ ጥበቃ ይጠይቃል። የቤልደን ልምምድ፡ የኢግል ተከታታይ የኢንዱስትሪ ደህንነት ፋየርዎሎች የዚህ ንብርብር እምብርት ናቸው። ፋየርዎል ብቻ አይደለም፤ በተለይ ለኦቲ አካባቢዎች የተነደፈ ጥልቅ የፓኬት ምርመራ (DPI) ባለሙያ ነው። እንደ Modbus TCP፣ EtherNet/IP እና OPC ያሉ የኢንዱስትሪ ፕሮቶኮሎችን "መረዳት" ይችላል፣ ከተዘጋጁ ደንቦች ጋር የሚስማሙ ህጋዊ ትዕዛዞችን ብቻ የሚፈቅድ፣ ማንኛውንም ያልተለመዱ ወይም ተንኮል አዘል የትዕዛዝ ፓኬቶችን ውድቅ የሚያደርግ፣ ሊጠገኑ የማይችሉ ተጋላጭ የሆኑ PLCዎችን ጥበቃ ይሰጣል።

ሦስተኛው ንብርብር፡ የአውታረ መረብ ጥንካሬ እና ታይነት-

ቀጣይነት ያለው አሠራር እና ፈጣን ምላሽ ማረጋገጥ የደህንነት መሠረት መረጋጋት ነው። በተደጋጋሚ የሚቋረጥ እና ደካማ አፈፃፀም ያለው አውታረ መረብ ራሱ ትልቁ የደህንነት ስጋት ነው። በተጨማሪም፣ ማየት የማትችለውን መጠበቅ አትችልም። ስለ አውታረ መረቡ አጠቃላይ ግልጽ ግንዛቤ ለቅድመ መከላከል እና ፈጣን ምላሽ ቅድመ ሁኔታ ነው።

የቤልደን ልምዶች፡ የሃርድዌር ጥንካሬ፡ የቤልደን ኬብሎች፣ ማያያዣዎች እና የኢንዱስትሪ ማብሪያ / ማጥፊያዎች ለከባድ የኢንዱስትሪ አካባቢዎች የተነደፉ ናቸው፣ ለኤሌክትሮማግኔቲክ ጣልቃገብነት በጣም ጥሩ የመቋቋም ችሎታ፣ ሰፊ የአሠራር የሙቀት መጠን እና ከፍተኛ አስተማማኝነት ያላቸው፣ የኔትወርክ ግንኙነት በአካላዊ ደረጃ መኖሩን ያረጋግጣሉ።

የአውታረ መረብ ታይነት፡ሂርሽማንየኢንዱስትሪ HiVision የአውታረ መረብ አስተዳደር ሶፍትዌር በኔትወርኩ ውስጥ ያሉትን ሁሉንም መሳሪያዎች በራስ-ሰር ማግኘት ይችላል፣ ይህም የኔትወርክ ቶፖሎጂን እና የጤና ሁኔታን በእውነተኛ ጊዜ ምስላዊነት ይሰጣል። ስርዓቱ ያልተፈቀደ የመሣሪያ መዳረሻ ወይም የአገናኝ ውድቀት ሲከሰት ወዲያውኑ ማስጠንቀቂያ ይሰጣል፣ ይህም የአውታረ መረብ አስተዳዳሪዎች ሁኔታውን እንዲረዱ እና በፍጥነት ምላሽ እንዲሰጡ ያስችላቸዋል።