03部署情境

頁面索引

Scenarios / Evaluation models

代表性部署情境

以 source → hardware-enforced boundary → destination 檢視資料釋出路徑；所有情境均為非客戶案例。

01 / Evaluation model

代表性部署情境

智慧製造 OT 可視性

將產線設備狀態與製程資料單向釋出，供 Red Side 的製造與分析系統建立可視性。

查看詳細評估

  1. Source / Blue Side

    Blue Side sources and data

    Sources
    OPC UA 伺服器、Modbus TCP 控制設備
    Data
    設備狀態與製程變數、核准的暫存器資料

  2. Hardware-enforced boundary

    硬體單向邊界

    Blue NodeBlue-to-Red 單向光纖資料傳輸Red Node

    Blue Node 採集已定義的產線資料，經 Blue-to-Red 單向光纖資料傳輸後，由 Red Node 接收並重建目的端可用的資料介面。

  3. Destination / Red Side

    Red Side destinations and use

    Destinations
    歷史資料庫、MES 與分析系統
    Use
    供 Red Side 查閱製程趨勢、設備狀態與核准的生產資料表示。

Evaluation considerations

  • 確認 OPC UA 節點與 Modbus 暫存器的核准範圍。
  • 確認資料新鮮度、量體與可接受的遺失條件。
  • 確認 Red Side 目的系統需要的重建介面與資料表示。

02 / Evaluation model

代表性部署情境

關鍵基礎設施監控

將受保護設施內已定義的運轉資料單向釋出，讓外部監控環境持續查閱必要狀態。

查看詳細評估

  1. Source / Blue Side

    Blue Side sources and data

    Sources
    設施監控系統、已定義的 PLC／RTU 資料來源
    Data
    設備狀態與告警、核准的運轉遙測資料

  2. Hardware-enforced boundary

    硬體單向邊界

    Blue NodeBlue-to-Red 單向光纖資料傳輸Red Node

    Blue Node 採集核准的設施監控資料，經 Blue-to-Red 單向光纖資料傳輸後，由 Red Node 接收並重建目的端可用的監控資料介面。

  3. Destination / Red Side

    Red Side destinations and use

    Destinations
    集中式監控環境、歷史資料與分析系統
    Use
    供 Red Side 查閱設備狀態、告警與核准的運轉資料表示。

Evaluation considerations

  • 界定需要離開受保護安全域的狀態、告警與遙測資料。
  • 確認來源輪詢方式與單向資料路徑下的 freshness 需求。
  • 確認目的端監控系統如何使用 Red Node 重建的資料介面。

03 / Evaluation model

代表性部署情境

資安日誌單向匯出

將 Blue Side 的系統與安全事件單向匯出，供 Red Side 的集中式紀錄與分析環境使用。

查看詳細評估

  1. Source / Blue Side

    Blue Side sources and data

    Sources
    網路設備與主機、安全控制設備
    Data
    Syslog 系統事件、安全與稽核紀錄

  2. Hardware-enforced boundary

    硬體單向邊界

    Blue NodeBlue-to-Red 單向光纖資料傳輸Red Node

    Blue Node 接收已定義來源的事件資料，經 Blue-to-Red 單向光纖資料傳輸後，由 Red Node 接收並重建目的端可接收的 Syslog 資料流。

  3. Destination / Red Side

    Red Side destinations and use

    Destinations
    SIEM、SOC 與集中式紀錄系統
    Use
    供 Red Side 進行事件彙整、查閱、關聯分析與稽核保存。

Evaluation considerations

  • 盤點納入範圍的裝置、主機與事件格式。
  • 確認事件量體、資料新鮮度與可接受的遺失條件。
  • 確認目的端 SIEM 或紀錄系統的接收與解析方式。

04 / Evaluation model

代表性部署情境

資料／檔案單向釋出

將核准的報表、批次匯出與檔案單向釋出，在 Red Side 建立可供後續流程使用的副本。

查看詳細評估

  1. Source / Blue Side

    Blue Side sources and data

    Sources
    報表與批次匯出工作、核准的來源檔案位置
    Data
    營運報表與批次資料、核准釋出的檔案內容

  2. Hardware-enforced boundary

    硬體單向邊界

    Blue NodeBlue-to-Red 單向光纖資料傳輸Red Node

    Blue Node 收取核准來源位置的檔案，經 Blue-to-Red 單向光纖資料傳輸後，由 Red Node 接收並重建檔案與目的端交付介面。

  3. Destination / Red Side

    Red Side destinations and use

    Destinations
    檔案處理與分析系統、後續匯入流程
    Use
    供 Red Side 取得已重建的檔案副本，執行分析、保存或核准的後續匯入。

Evaluation considerations

  • 界定可釋出的來源位置、檔案類型與核准流程。
  • 確認檔案量體、更新頻率與可接受的遺失條件。
  • 確認目的端命名、完整性檢查、保存與匯入需求。