“نقش مدل Purdue در معماری امنیت سامانههای کنترل صنعتی در عصر Industry 4.0“
زمان مطالعه: 9-12 دقیقه 
Purdue بهعنوان نقطه شروع امنیت در ICS
همانگونه که در مقاله قبل توضیح داده شد،در سامانههای کنترل صنعتی، امنیت سایبری نه از ابزار آغاز میشود و نه از سیاست، بلکه از معماری شروع میشود. پیش از آنکه مفاهیمی مانند فایروال صنعتی، IDS یا Zero Trust مطرح شوند، این معماری است که تعیین میکند چه چیزی به چه چیزی دسترسی دارد، مسیرهای مجاز ارتباط کداماند و یک رخداد امنیتی تا کجا میتواند گسترش یابد. در این میان، Purdue Enterprise Reference Architecture (PERA) طی دههها نقش چارچوب مرجع برای سازماندهی این معماری را ایفا کرده است.
مدل Purdue با تفکیک لایههای کنترلی، عملیاتی و سازمانی، بستری فراهم میکند که در آن امنیت سایبری بهصورت ذاتی در معماری تنیده میشود، نه آنکه بهعنوان لایهای الحاقی بر سیستم سوار گردد. از این منظر، تحلیل امنیت ICS بدون تحلیل Purdue، تحلیلی ناقص خواهد بود.
مرور چالشهای امنیت سیستم های کنترل صنعتی( ICS)
سیستمهای کنترل صنعتی به دلیل نیاز به دسترسپذیری بالا و کمبود ویژگیهای امنیتی ذاتی، همواره «بهطور ذاتی ناامن» هستند. پیش از ورود کارشناسان امنیت OT، مدیران IT با مشکلات مشابه مواجه بودند: آنها امنیت شبکه را ابتدا در مرزها و محیط پیرامونی تأمین کردند و با استفاده از فایروالها و (Demilitarized Zone(DMZ، شبکه داخلی خود را از شبکههای غیرقابل اعتماد جدا کردند.
در ICS نیز نیازمند ایجاد محیطهای دفاعی منطقی و لایهای هستیم، بهطوری که شبکه IT/سازمانی، همان نقش «منطقه غیرقابل اعتماد» را برای OT بازی کند. اینجا است که Purdue Enterprise Reference Architecture(PERA) پاسخ میدهد: چگونه شبکهها و سطوح را بهصورت منطقی و امن تقسیم کنیم.
معرفی مدل پردو (PERA)
مدل Purdue Enterprise Reference Architecture در اوایل دهه ۱۹۹۰ در دانشگاه پردو ایجاد شد و هدف آن، تعریف بهترین روشها برای تعامل شبکههای ICS و شبکههای سازمانی (OT و IT) بود.
این مدل، با تفکیک شش سطح شبکه، یک چارچوب لایهای و سلسلهمراتبی برای امنیت ICS فراهم میکند:
| سطح پردو |
توضیح |
مثالها |
| سطح 5: شبکه سازمانی | خدمات سطح شرکت برای کاربران و واحدها. | سرورهای AD، CRM، ایمیل داخلی، SOC سازمانی |
| سطح 4: شبکه تجاری | شبکه IT سایتهای محلی؛ اتصال به WAN و اینترنت محدود. | ورکاستیشنها، سرورهای فایل و چاپ، تلفن محلی، نسخههای محلی AD |
| سطح 3: نظارت سایتمحور | پایش و مدیریت عملیاتی برای سایت یا منطقه. | سرورهای مدیریتی، HMI، سرور آلارم، سیستمهای تحلیلی، Historians |
| سطح 2: نظارت محلی | کنترل فرآیندها، سلولها یا خطوط تولید. | HMI، سرور آلارم، سیستمهای تحلیلی فرآیند، اتاق کنترل |
| سطح 1: کنترلرهای محلی | دستگاهها و سیستمهای کنترل خودکار. | PLC، پردازنده کنترل، RTU، میکروکنترلرها |
| سطح 0: تجهیزات میدانی | سنسورها و عملگرهای فرآیند یا خطوط تولید. | سنسورهای پایه و هوشمند، IED، IIoT، گیتویها |
هرچه به سطوح پایینتر نزدیک میشویم، دسترسی دستگاهها به فرآیندها بیشتر و قابلیتهای امنیتی ذاتی کمتر است. بنابراین، سطوح پایینتر به دفاع شبکهای و معماری وابستهاند.
فلسفه امنیتمحور Purdue؛ تفکیک دامنه پیش از کنترل
مدل Purdue فقط سلسلهمراتب عددی نیست؛ بلکه یک اصل مهندسی برای تفکیک دامنهها با ریسک و الزامات متفاوت است. این تفکیک، پایه هر معماری امنیتی مؤثر است و به تعریف مرزهای اعتماد (Trust Boundaries) کمک میکند.
- سطوح تصمیمگیری بلادرنگ
- سطوح وابسته به ایمنی فرآیند
- سطوح مدیریتی
با جداسازی این سطوح، امنیت نه مبتنی بر اعتماد داخلی، بلکه مبتنی بر کنترل تعاملات میان مرزها اعمال میشود. بسیاری از اصول Zone-Based Security در ICS، پیش از ظهور ادبیات امنیت سایبری، در Purdue لحاظ شده بودند.
تحلیل امنیتمحور لایههای Purdue
- سطح ۰: فرایند فیزیکی (Physical Process):
لایه پایه شامل فرایندهای فیزیکی و تجهیزات است. این تجهیزات شامل سنسورها، عملگرها و ادوات میدانی هستند که بهطور مستقیم با دنیای فیزیکی در تعاملاند. - سطح ۱: کنترل پایه (Basic Control):
این لایه میزبان کنترلرها و کنترلکنندههای منطقی برنامهپذیر (PLC) است که با تبدیل دادههای سنسورها به فرمانهای اجرایی، فرایندهای منفرد را بهصورت خودکار کنترل میکنند. - سطح ۲: کنترل نظارتی (Supervisory Control):
این لایه شامل سامانههای SCADA و رابطهای انسان–ماشین (HMI) است که دادهها را از کنترلرها جمعآوری کرده و امکان پایش و کنترل فرایند را فراهم میکنند. - سطح ۳: عملیات تولید (Manufacturing Operations):
این لایه متشکل از سامانههای اجرای تولید (MES) و هیستورینها است که برای مدیریت و بهینهسازی فرایندهای تولید به کار میروند و نقش پل ارتباطی بین سامانههای سازمانی و کف کارخانه را ایفا میکنند. - ناحیه غیرنظامی (DMZ):
DMZ بهعنوان یک بافر امن بین شبکه ICS و شبکههای خارجی عمل میکند و تجهیزات امنیتی مانند فایروالها و سامانههای جلوگیری از نفوذ (IPS) را در خود جای میدهد. این ناحیه با پایش جریان ترافیک، ریسک تهدیدات خارجی را کاهش میدهد. - سطح ۴: شبکه سازمانی (Enterprise Network):
لایه شبکه سازمانی شامل زیرساخت گسترده فناوری اطلاعات (IT) است؛ از جمله برنامههای کسبوکار و دسترسی به اینترنت. - سطح ۵: فناوری اطلاعات سازمانی / شرکتی (Enterprise / Corporate IT):
این بالاترین لایه، سرویسهای سراسری سازمان مانند سرویسهای دایرکتوری، سامانههای ERP و برنامههای کلیدی کسبوکار را میزبانی میکند که از کاربران و واحدهای سازمانی پشتیبانی مینمایند. این سامانهها معمولاً در مراکز داده مرکزی شرکت اجرا میشوند و برای حفاظت از محیطهای ICS بهصورت مجزا از لایههای عملیاتی نگه داشته میشوند.
شکل (1) : مدل Purdue برای ICS Security: لایه ها و ناحیه های دفاعی
Purdue و Industry 4.0؛ بازتفسیر امنیتی
چالش Industry 4.0، افزایش اتصالپذیری و پویایی جریان داده است. این به معنای ناکارآمدی Purdue نیست، بلکه نیازمند تفسیر منطقی آن است. اتصال مستقیم حسگرها به Cloud یا تحلیلهای بلادرنگ، باید در چارچوب لایههای Purdue و با مسیرهای کنترلشده صورت گیرد.
Purdue همچنان بهعنوان داور معماری عمل میکند و مشخص میسازد هر جریان داده از کدام مرز عبور کرده و تحت چه سیاستی قرار گیرد.
همنشینی Purdue و Zero Trust؛ امنیت مبتنی بر لایه
مدل Zero Trust تنها زمانی در ICS کاربردی است که در بستر یک معماری لایهای مانند Purdue پیادهسازی شود. هر لایه Purdue میتواند بهعنوان یک دامنه اعتماد مستقل تعریف شود و تعامل میان لایهها مستلزم احراز هویت، مجوزدهی و کنترل پیوسته باشد.
این رویکرد با قیود بلادرنگ و ایمنی فرآیند سازگار است، زیرا کنترلها در مرزهای معماری اعمال میشوند، نه در مسیرهای حیاتی فرآیند.
جمعبندی: Purdue، ستون فقرات امنیت ICS
تحلیل امنیتی نشان میدهد مدل پردو (Purdue Model) به دلیل مزایای چندبعدی خود، نقشی حیاتی و غیرقابلچشمپوشی در امنیت سامانههای کنترل صنعتی (ICS) ایفا میکند:
دفاع در عمق (Defense-in-Depth):
معماری لایهای این مدل، چندین نقطه کنترلی و امنیتی ایجاد میکند که نفوذ تهدیدات سایبری به سامانههای حیاتی را بهمراتب دشوارتر میسازد.
کاهش ریسک (Risk Mitigation):
ایزولهسازی مؤلفههای حیاتی، احتمال دسترسی غیرمجاز و آسیبهای ناخواسته را به حداقل رسانده و یکپارچگی و پایداری عملیات را تضمین میکند.
افزایش شفافیت و دیدپذیری (Enhanced Visibility):
تفکیک شفاف لایهها امکان پایش جامع، شناسایی تهدیدات و کشف ناهنجاریها را فراهم کرده و واکنش پیشدستانه به رخدادهای امنیتی را ممکن میسازد.
انطباق با الزامات و مقررات (Regulatory Compliance):
همراستایی این مدل با استانداردهای صنعتی مانند IEC 62443، رعایت بهترین رویهها و الزامات قانونی و نظارتی را تضمین میکند.
سازگاری و همافزایی مدل پردو با استانداردهای صنعتی نظیر IEC 62443، موجب تقویت تبعیت از بهترین رویهها و الزامات مقرراتی میشود.
با بهکارگیری مدل پردو، سازمانها یک بنیان مستحکم و ساختیافته برای امنیت سایبری محیطهای صنعتی خود ایجاد میکنند که پاسخگوی نیازهای عملیاتی و الزامات امنیتی روز است.
در قسمت بعدی درخصوص چالشها و رویههای امنیتی نوین برای مدل Purdue و نقش مدل Purdue در مقابله با این چالشها و همچنین فناوریهای کلیدی برای ارتقا امنیت ICS در چارچوب این مدل بررسی میگردد.
محصولات مرتبط:
 |
 |
 |
 |
 |
کوپلر شبکه پروفینت و پروفیباس، PN/DP |
سوئیچ صنعتی مدیریتی PROmesh P10مشاهده محصول |
PROFINET-INspektor® NT |
ماژول دیجیتال ورودی، 32 کانال، سری 300 |
فایروال/NAT گیت وی صنعتی، WALL IE |
