多年前，体育博彩平台推荐关键基础设施部门的公司意识到，如果他们想改善战略规划并扩大运营规模，他们需要消除生产和业务运营之间的孤岛。这意味着要增加工业控制系统（ICS）、操作技术（OT）以及业务网络与信息技术（IT）系统之间的连通性。这些数字转换的主要目标是对齐组织架构并集中数据和流程流。不幸的是，OT和IT系统的融合产生了不可预见的后果。它通过扩大攻击面和制造可见性挑战来增加网络安全漏洞。这促成了20世纪90年代普渡模型的诞生。Purdue model采用了Purdue Enterprise Reference Architecture （PERA）模型，是为网络基础设施工程师正确划分ICS和业务系统而设计的框架。尽管有了改进，ICS和OT网络仍然处于高风险之中。随着越来越多的传感器、服务器和物联网（IoT）设备被用于制造业、能源生产和交通运输等重要垂直领域，成功发动网络攻击的可能性比以往任何时候都要高。它也给业务和它所服务的整个行业留下了潜在的有害影响——将可见性放在OT网络工程师的首要考虑因素。
架构分割的Purdue模型概述
在深入了解OT可见性解决方案之前，有必要了解Purdue模型的组件。普渡模型旨在为ICS体系结构中的网络分段提供一个框架，将技术、资源和系统分组和隔离。它允许企业在其中一个部门因网络攻击、自然灾害或其他事件而关闭时，防止完全的运营崩溃。该框架采用六层体系，每一层代表一个网络或网络组：
- 企业网络（5级）：支持业务单位和公司级别的资源。（例如：客户关系管理（CRM）、人力资源和活动目录（AD）系统）
- 商业网络（四级）：面向业务用户的资源和IT系统。（例如：计算机工作站、文件服务器和电话系统）
- 现场操作/主管（三级）：用于管理站点或站点区域的资源和OT系统。（例如：警报、分析和生产管理系统）
- 全区行动/本地监督（二级）：支持站点内某个区域或过程的资源和OT系统。（例如：控制室或过程分析系统）
- 基本/本地控制器（1级）：用于控制区域内的本地过程或系统的资源和OT设备。（例如：控制处理器和微控制器）
-
物理过程/现场设备（0级）：支持本地进程的传感器和设备。（例如：智能设备、工业物联网设备和生产传感器）
来源：从SANS研究所和他们的博客“ICS安全介绍第2部分”中阅读更多关于普渡模型的信息。
传统的网络监控解决方案并不好
尽管普渡模型为ICS网络分段和保护其免受OT威胁提供了坚实的基础，但公司仍然面临着各种挑战。他们希望所有的业务和生产网络彼此一致，并将来自所有资源和设施的数据流量聚合到一个系统中。问题归结为为这种级别的连接性设计蓝图，以提供足够的基础设施可见性。乍一看，明显的障碍是所有资源、工具和设备，以及它们各自的连接，将以不同的速度运行。这使得企业无法获得准确、实时的网络数据。另一个问题是当前可用的监控解决方案。许多公司仍然依靠传统的解决方案，如交换机端口分析（SPAN）技术来实现网络流量智能。
不幸的是，SPAN并不总是可靠或安全的。它们经常触发错误警报，产生较低的处理能力——很快就会被网络带宽过载，偶尔会丢包。SPAN还会改变帧交互时间，这会造成不一致的响应时间。最后，SPAN端口是完全开放的，容易被破坏。威胁参与者可以入侵SPAN端口，改变数据可见性，并阻止用户检测到漏洞。幸运的是，有一个很好的解决方案可以在不影响可见性的情况下同时维护业务IT和工业OT之间的网络分段。它甚至适用于遵循普渡模型的ICS网络。
使用tap实现ICS网络可见性
最佳可见性解决方案使用网络测试访问点（TAP）来促进OT网络可见性。在此过程中，网络TAP硬件安装在路由器、交换机和网络防火墙之间的网络上，这是直接连接网络路由器和交换机的替代方案。一旦实现，它收集和复制来自不同通道的数据包，并将它们发送到中央监控设备。工程师可以将tap无缝集成到遵循普渡模型的ICS和OT网络中。通过在每个段级别（0-5）的路由器、交换机和防火墙之间部署TAP设备，用户可以维护一个健壮的代理系统，将所有流路由到监控设备。这确保了每个数据位都能得到安全分析，而不会因带宽问题而损害数据完整性或丢弃数据包。在遵循普渡模型的ICS网络中使用Data Diode TAP设备是另一种最大化安全性的方法，特别是对于核电厂或运输系统等关键基础设施环境。数据二极管TAP不将流量发送回网络。相反，它是从每个网段到中央监控设备的单向数据流。data Diode TAP提供的数据和硬件分离的单流使其非常适合放置在普渡模型（4-5）的更高企业级。例如，针对企业IT系统的网络威胁将无法渗透到企业的OT系统中。Network TAPs是一种低成本、可扩展的解决方案，易于安装，提供24/7监控，并且不会被黑客攻击，因为它没有IP或MAC地址。
开始您的水龙头之旅与嘉兰科技
想要将网络访问整合到你的可见性策略中，但不知道从哪里开始？加入体育博彩平台推荐的简短网络it设计咨询和演示． 没有义务-这是体育博彩平台推荐喜欢做的！
