پایا نیروسانPAYA NIROO SAN
ورود / ثبت‌نام

امنیت سایبری شبکه برق

منطقه غیرنظامی(DMZ)Demilitarized Zone

ناحیه شبکه میانی و مجزا که میان شبکه فناوری اطلاعات (IT، مانند شبکه اداری) و شبکه فناوری عملیاتی (OT، مانند SCADA/DCS) در معماری امنیتی مدل پوردو (Purdue Model) و IEC 62443 قرار می‌گیرد. سرورهای میانجی (نسخه تکراری Historian، سرور وصله، دروازه داده) در DMZ مستقر می‌شوند تا هیچ ارتباط مستقیمی میان شبکه اداری و شبکه کنترلی حیاتی برقرار نشود و در صورت نفوذ به شبکه اداری، شبکه OT مستقیماً در معرض خطر قرار نگیرد.

کاربرد

گزارش‌های تولیدی سامانه SCADA ابتدا روی یک سرور Historian در DMZ کپی می‌شود تا کاربران شبکه اداری بدون نیاز به دسترسی مستقیم به شبکه حیاتی OT، به داده‌های تولید دسترسی داشته باشند.

مرجع/استاندارد: IEC 62443