Scenarios / Evaluation models
代表性部署情境
以 source → hardware-enforced boundary → destination 檢視資料釋出路徑；所有情境均為非客戶案例。
Source / 來源區
來源區的系統與資料
- Sources
- OPC UA 伺服器、Modbus TCP 控制設備
- Data
- 設備狀態與製程變數、核准的暫存器資料
Hardware-enforced boundary
硬體單向邊界
來源端模組來源至目的的單向光纖資料傳輸接收端模組
在列示硬體版本、拓撲與測試範圍內，來源端模組接收已定義的產線資料，經指定實體單向鏈路進行來源至目的的單向光纖資料傳輸，再由接收端模組接收並提供目的端可使用的資料介面。
Destination / 目的區
目的區的系統與用途
- Destinations
- 歷史資料庫、MES 與分析系統
- Use
- 供目的區查閱製程趨勢、設備狀態與核准的生產資料表示。
Evaluation considerations
- 確認 OPC UA 節點與 Modbus 暫存器的核准範圍。
- 確認資料新鮮度、量體與可接受的遺失條件。
- 確認目的區系統需要的接收端介面與資料表示。
Source / 來源區
來源區的系統與資料
- Sources
- 設施監控系統、已定義的 PLC／RTU 資料來源
- Data
- 設備狀態與告警、核准的運轉遙測資料
Hardware-enforced boundary
硬體單向邊界
來源端模組來源至目的的單向光纖資料傳輸接收端模組
在列示硬體版本、拓撲與測試範圍內，來源端模組接收核准的設施監控資料，經指定實體單向鏈路進行來源至目的的單向光纖資料傳輸，再由接收端模組接收並提供目的端可使用的監控資料介面。
Destination / 目的區
目的區的系統與用途
- Destinations
- 集中式監控環境、歷史資料與分析系統
- Use
- 供目的區查閱設備狀態、告警與核准的運轉資料表示。
Evaluation considerations
- 界定需要離開受保護安全域的狀態、告警與遙測資料。
- 確認來源輪詢方式與單向資料路徑下的 freshness 需求。
- 確認目的區監控系統如何使用接收端模組提供的資料介面。
Source / 來源區
來源區的系統與資料
- Sources
- 網路設備與主機、安全控制設備
- Data
- Syslog 系統事件、安全與稽核紀錄
Hardware-enforced boundary
硬體單向邊界
來源端模組來源至目的的單向光纖資料傳輸接收端模組
在列示硬體版本、拓撲與測試範圍內，來源端模組接收已定義來源的事件資料，經指定實體單向鏈路進行來源至目的的單向光纖資料傳輸，再由接收端模組接收並提供目的端可接收的 Syslog 資料流。
Destination / 目的區
目的區的系統與用途
- Destinations
- SIEM、SOC 與集中式紀錄系統
- Use
- 供目的區進行事件彙整、查閱、關聯分析與稽核保存。
Evaluation considerations
- 盤點納入範圍的裝置、主機與事件格式。
- 確認事件量體、資料新鮮度與可接受的遺失條件。
- 確認目的端 SIEM 或紀錄系統的接收與解析方式。
Source / 來源區
來源區的系統與資料
- Sources
- 報表與批次匯出工作、核准的來源檔案位置
- Data
- 營運報表與批次資料、核准釋出的檔案內容
Hardware-enforced boundary
硬體單向邊界
來源端模組來源至目的的單向光纖資料傳輸接收端模組
在列示硬體版本、拓撲與測試範圍內，來源端模組收取核准來源位置的檔案，經指定實體單向鏈路進行來源至目的的單向光纖資料傳輸，再由接收端模組接收並建立檔案與目的端交付介面。
Destination / 目的區
目的區的系統與用途
- Destinations
- 檔案處理與分析系統、後續匯入流程
- Use
- 供目的區取得接收端模組建立的檔案副本，執行分析、保存或核准的後續匯入。
Evaluation considerations
- 界定可釋出的來源位置、檔案類型與核准流程。
- 確認檔案量體、更新頻率與可接受的遺失條件。
- 確認目的端命名、完整性檢查、保存與匯入需求。
