สถานการณ์ / แบบจำลองการประเมิน
สถานการณ์การใช้งานตัวอย่างเพื่อการประเมิน
ตรวจสอบเส้นทางการถ่ายโอนข้อมูลตามลำดับ ต้นทาง → ขอบเขตแบบทางเดียวที่บังคับด้วยฮาร์ดแวร์ → ปลายทาง แต่ละสถานการณ์เป็นแบบจำลองตัวอย่างสำหรับการประเมิน ไม่ใช่กรณีศึกษาของลูกค้า
ต้นทาง / โซนต้นทาง
ระบบและข้อมูลในโซนต้นทาง
- แหล่งข้อมูล
- เซิร์ฟเวอร์ OPC UA, อุปกรณ์ควบคุม Modbus TCP
- ข้อมูล
- สถานะอุปกรณ์และตัวแปรกระบวนการ, ข้อมูลรีจิสเตอร์ที่ได้รับอนุมัติ
ขอบเขตที่บังคับด้วยฮาร์ดแวร์
ขอบเขตแบบทางเดียวที่บังคับด้วยฮาร์ดแวร์
โมดูลฝั่งต้นทางการถ่ายโอนข้อมูลผ่านใยแก้วนำแสงแบบทางเดียวจากต้นทางไปยังปลายทางโมดูลฝั่งรับ
สำหรับเวอร์ชันฮาร์ดแวร์ โทโพโลยี และขอบเขตการทดสอบที่ระบุไว้ โมดูลฝั่งต้นทางรับข้อมูลสายการผลิตที่กำหนด แล้วดำเนินการถ่ายโอนข้อมูลผ่านใยแก้วนำแสงแบบทางเดียวจากต้นทางไปยังปลายทางผ่านลิงก์ทางกายภาพแบบทางเดียวที่กำหนด จากนั้นโมดูลฝั่งรับจะรับข้อมูลและจัดเตรียมอินเทอร์เฟซข้อมูลที่ระบบปลายทางใช้งานได้
ปลายทาง / โซนปลายทาง
ระบบและการใช้งานในโซนปลายทาง
- ปลายทาง
- ฐานข้อมูลประวัติ, MES และระบบวิเคราะห์
- การใช้งาน
- เพื่อให้โซนปลายทางตรวจสอบแนวโน้มกระบวนการ สถานะอุปกรณ์ และรูปแบบข้อมูลการผลิตที่ได้รับอนุมัติ
ข้อพิจารณาในการประเมิน
- ยืนยันขอบเขตของโหนด OPC UA และรีจิสเตอร์ Modbus ที่ได้รับอนุมัติ
- ยืนยันความสดใหม่ ปริมาณ และเงื่อนไขการสูญหายของข้อมูลที่ยอมรับได้
- ยืนยันอินเทอร์เฟซฝั่งรับและรูปแบบข้อมูลที่ระบบในโซนปลายทางต้องการ
ต้นทาง / โซนต้นทาง
ระบบและข้อมูลในโซนต้นทาง
- แหล่งข้อมูล
- ระบบเฝ้าติดตามสถานที่, แหล่งข้อมูล PLC และ RTU ที่กำหนด
- ข้อมูล
- สถานะอุปกรณ์และสัญญาณเตือน, ข้อมูลโทรมาตรด้านการดำเนินงานที่ได้รับอนุมัติ
ขอบเขตที่บังคับด้วยฮาร์ดแวร์
ขอบเขตแบบทางเดียวที่บังคับด้วยฮาร์ดแวร์
โมดูลฝั่งต้นทางการถ่ายโอนข้อมูลผ่านใยแก้วนำแสงแบบทางเดียวจากต้นทางไปยังปลายทางโมดูลฝั่งรับ
สำหรับเวอร์ชันฮาร์ดแวร์ โทโพโลยี และขอบเขตการทดสอบที่ระบุไว้ โมดูลฝั่งต้นทางรับข้อมูลการเฝ้าติดตามสถานที่ที่ได้รับอนุมัติ แล้วดำเนินการถ่ายโอนข้อมูลผ่านใยแก้วนำแสงแบบทางเดียวจากต้นทางไปยังปลายทางผ่านลิงก์ทางกายภาพแบบทางเดียวที่กำหนด จากนั้นโมดูลฝั่งรับจะรับข้อมูลและจัดเตรียมอินเทอร์เฟซข้อมูลการเฝ้าติดตามที่ระบบปลายทางใช้งานได้
ปลายทาง / โซนปลายทาง
ระบบและการใช้งานในโซนปลายทาง
- ปลายทาง
- สภาพแวดล้อมการเฝ้าติดตามแบบรวมศูนย์, ฐานข้อมูลประวัติและระบบวิเคราะห์
- การใช้งาน
- เพื่อให้โซนปลายทางตรวจสอบสถานะอุปกรณ์ สัญญาณเตือน และรูปแบบข้อมูลการดำเนินงานที่ได้รับอนุมัติ
ข้อพิจารณาในการประเมิน
- กำหนดข้อมูลสถานะ สัญญาณเตือน และโทรมาตรที่ต้องออกจากโซนความปลอดภัยที่มีการป้องกัน
- ยืนยันวิธีการเรียกอ่านข้อมูลเป็นรอบ (polling) ที่ต้นทางและข้อกำหนดด้านความสดใหม่ของข้อมูลสำหรับเส้นทางข้อมูลแบบทางเดียว
- ยืนยันว่าระบบเฝ้าติดตามในโซนปลายทางใช้อินเทอร์เฟซข้อมูลที่โมดูลฝั่งรับจัดเตรียมไว้อย่างไร
ต้นทาง / โซนต้นทาง
ระบบและข้อมูลในโซนต้นทาง
- แหล่งข้อมูล
- อุปกรณ์เครือข่ายและโฮสต์, อุปกรณ์ควบคุมความปลอดภัย
- ข้อมูล
- เหตุการณ์ระบบ Syslog, บันทึกด้านความปลอดภัยและบันทึกการตรวจสอบ
ขอบเขตที่บังคับด้วยฮาร์ดแวร์
ขอบเขตแบบทางเดียวที่บังคับด้วยฮาร์ดแวร์
โมดูลฝั่งต้นทางการถ่ายโอนข้อมูลผ่านใยแก้วนำแสงแบบทางเดียวจากต้นทางไปยังปลายทางโมดูลฝั่งรับ
สำหรับเวอร์ชันฮาร์ดแวร์ โทโพโลยี และขอบเขตการทดสอบที่ระบุไว้ โมดูลฝั่งต้นทางรับข้อมูลเหตุการณ์จากแหล่งที่กำหนด แล้วดำเนินการถ่ายโอนข้อมูลผ่านใยแก้วนำแสงแบบทางเดียวจากต้นทางไปยังปลายทางผ่านลิงก์ทางกายภาพแบบทางเดียวที่กำหนด จากนั้นโมดูลฝั่งรับจะรับข้อมูลและจัดเตรียมสตรีม Syslog ที่ระบบปลายทางรับเข้าได้
ปลายทาง / โซนปลายทาง
ระบบและการใช้งานในโซนปลายทาง
- ปลายทาง
- SIEM, SOC และระบบบันทึกแบบรวมศูนย์
- การใช้งาน
- สำหรับการรวมเหตุการณ์ การตรวจสอบ การวิเคราะห์ความสัมพันธ์ และการเก็บรักษาบันทึกการตรวจสอบในโซนปลายทาง
ข้อพิจารณาในการประเมิน
- จัดทำบัญชีอุปกรณ์ โฮสต์ และรูปแบบเหตุการณ์ที่อยู่ในขอบเขต
- ยืนยันปริมาณเหตุการณ์ ความสดใหม่ของข้อมูล และเงื่อนไขการสูญหายที่ยอมรับได้
- ยืนยันวิธีที่ SIEM หรือระบบบันทึกที่ปลายทางรับและแยกวิเคราะห์ข้อมูล
ต้นทาง / โซนต้นทาง
ระบบและข้อมูลในโซนต้นทาง
- แหล่งข้อมูล
- งานสร้างรายงานและส่งออกแบบชุด, ตำแหน่งไฟล์ต้นทางที่ได้รับอนุมัติ
- ข้อมูล
- รายงานการดำเนินงานและข้อมูลแบบชุด, เนื้อหาไฟล์ที่ได้รับอนุมัติให้ถ่ายโอน
ขอบเขตที่บังคับด้วยฮาร์ดแวร์
ขอบเขตแบบทางเดียวที่บังคับด้วยฮาร์ดแวร์
โมดูลฝั่งต้นทางการถ่ายโอนข้อมูลผ่านใยแก้วนำแสงแบบทางเดียวจากต้นทางไปยังปลายทางโมดูลฝั่งรับ
สำหรับเวอร์ชันฮาร์ดแวร์ โทโพโลยี และขอบเขตการทดสอบที่ระบุไว้ โมดูลฝั่งต้นทางรับไฟล์จากตำแหน่งต้นทางที่ได้รับอนุมัติ แล้วดำเนินการถ่ายโอนข้อมูลผ่านใยแก้วนำแสงแบบทางเดียวจากต้นทางไปยังปลายทางผ่านลิงก์ทางกายภาพแบบทางเดียวที่กำหนด จากนั้นโมดูลฝั่งรับจะรับไฟล์และจัดเตรียมอินเทอร์เฟซไฟล์และอินเทอร์เฟซสำหรับระบบในโซนปลายทาง
ปลายทาง / โซนปลายทาง
ระบบและการใช้งานในโซนปลายทาง
- ปลายทาง
- ระบบประมวลผลไฟล์และระบบวิเคราะห์, เวิร์กโฟลว์นำเข้าขั้นถัดไป
- การใช้งาน
- เพื่อให้โซนปลายทางได้รับสำเนาไฟล์ที่โมดูลฝั่งรับสร้างขึ้นสำหรับการวิเคราะห์ การเก็บรักษา หรือการนำเข้าขั้นถัดไปที่ได้รับอนุมัติ
ข้อพิจารณาในการประเมิน
- กำหนดตำแหน่งต้นทาง ประเภทไฟล์ และเวิร์กโฟลว์การอนุมัติที่อนุญาตให้ถ่ายโอน
- ยืนยันปริมาณไฟล์ ความถี่ในการอัปเดต และเงื่อนไขการสูญหายที่ยอมรับได้
- ยืนยันข้อกำหนดด้านการตั้งชื่อ การตรวจสอบความสมบูรณ์ การเก็บรักษา และการนำเข้าที่ปลายทาง