Purdue modeli nedir, seviyeleri nelerdir?

Seviyeler ve neden var

Purdue Kurumsal Referans Mimarisi, bir tesisin kontrol ağını ve kurumsal ağını işlevlerine göre ayırır. Seviye 0'da proses ekipmanı ve saha cihazları (sensör ve aktüatörler) bulunur. Seviye 1'de PLC ve RTU gibi temel kontrol cihazları çalışır. Seviye 2 alan gözetimidir; HMI ve SCADA burada yer alır. Seviye 3 tesis operasyonlarıdır; MES ve tarihçi (historian) buradadır. Seviye 4 iş planlama, Seviye 5 kurumsal katmandır.

Çoğu uygulamada 3,5 seviyesi, yani endüstriyel DMZ, seviye 3 ile seviye 4 arasına eklenir. Bu bölge, tesis ile iş ağı arasında veri alışverişi yapan sistemleri barındırır.

Model genellikle ISA-95 işlevsel seviyeleriyle birlikte anılır ve ağ segmentasyonunu planlamak için kullanılır.

Örnek: bir dolum hattını seviyelere ayırmak

Hipotetik bir dolum hattı için dağılım şöyle olabilir. Seviye 0: 14 sensör ve valf. Seviye 1: 2 PLC ve 1 sürücü. Seviye 2: 1 HMI ve 1 SCADA sunucusu. Seviye 3: bir MES ve bir tarihçi. Seviye 3,5: tarihçinin verisini dış tüketicilere aktaran bir DMZ sunucusu. Seviye 4: ERP.

Hattın seviye 0'dan 3,5'e kadar olan sistemleri 14 + 3 + 2 + 2 + 1 = 22 varlık eder; ERP bu sayıya dahil değildir. Her cihaz tek bir seviyeye atanır, bu da sayımı envanter satırlarıyla tek tek doğrulamayı mümkün kılar.

Bulut bağlantısı bu tasarımda ERP'ye ya da tarihçiye doğrudan ulaşmaz; yalnızca DMZ üzerinden geçer. Bu kural test edilebilir: seviye 3'ten buluta giden akış yalnızca DMZ'de görünmelidir.

Sık yapılan hatalar

Birinci hata, Purdue modelini katı bir kural gibi okumaktır. Bir IIoT ağ geçidi ya da bulut bağlantısı, katı hiyerarşinin öngörmediği bir yol isteyebilir; mimari bunu DMZ, aracı sistemler ve açık veri sözleşmeleriyle yönetmelidir.

İkinci hata, seviyeleri fiziksel ağ segmentleriyle birebir eşitlemektir. Seviyeler işlevseldir; bölge ve kanal kavramları ise güvenlik sınırlarını tanımlar. İki kavram birbirinin yerine geçmez.

Üçüncü hata, 3,5 seviyesini gereksiz görüp atlamaktır. Tarihçinin ya da uzaktan bakımın iş ağına doğrudan açılması, seviye 3 ile seviye 4 arasındaki güvenlik sınırını ortadan kaldırır.

Sık sorulanlar