VI

03Kịch bản triển khai

Trình đơn

Kịch bản / Mô hình đánh giá

Kịch bản triển khai đại diện

Dùng trình tự nguồn → ranh giới một chiều được cưỡng chế bằng phần cứng → đích để xem xét đường truyền dữ liệu. Mỗi kịch bản là một mô hình đánh giá mang tính đại diện, không phải là trường hợp thực tế của khách hàng.

01 / Mô hình đánh giá

Kịch bản triển khai đại diện

Khả năng quan sát OT trong sản xuất thông minh

Đây là mô hình đánh giá mang tính đại diện, không phải là trường hợp thực tế của khách hàng, trong đó trạng thái thiết bị dây chuyền sản xuất và dữ liệu quy trình đã xác định được truyền một chiều từ Vùng nguồn để tạo khả năng quan sát cho các hệ thống sản xuất và phân tích trong Vùng đích.

Xem chi tiết đánh giá
  1. Nguồn / Vùng nguồn

    Hệ thống và dữ liệu trong Vùng nguồn

    Nguồn
    Máy chủ OPC UA, Thiết bị điều khiển Modbus TCP
    Dữ liệu
    Trạng thái thiết bị và biến quy trình, Dữ liệu thanh ghi đã được phê duyệt
  2. Ranh giới được cưỡng chế bằng phần cứng

    Ranh giới một chiều được cưỡng chế bằng phần cứng

    Mô-đun phía nguồntruyền dữ liệu một chiều qua cáp quang từ nguồn đến đíchMô-đun phía nhận

    Trong phạm vi phiên bản phần cứng, cấu trúc liên kết và phạm vi thử nghiệm được liệt kê, Mô-đun phía nguồn tiếp nhận dữ liệu dây chuyền sản xuất đã xác định và thực hiện truyền dữ liệu một chiều qua cáp quang từ nguồn đến đích trên liên kết vật lý một chiều được chỉ định. Sau đó, Mô-đun phía nhận tiếp nhận dữ liệu và cung cấp giao diện dữ liệu mà hệ thống tại đích có thể sử dụng.

  3. Đích / Vùng đích

    Hệ thống và mục đích sử dụng trong Vùng đích

    Đích
    Cơ sở dữ liệu lịch sử, MES và hệ thống phân tích
    Mục đích sử dụng
    Để Vùng đích xem xu hướng quy trình, trạng thái thiết bị và các biểu diễn dữ liệu sản xuất đã được phê duyệt.

Yếu tố cần đánh giá

  • Xác nhận phạm vi được phê duyệt của các nút OPC UA và thanh ghi Modbus.
  • Xác nhận độ mới của dữ liệu, khối lượng dữ liệu và điều kiện mất dữ liệu có thể chấp nhận được.
  • Xác nhận giao diện phía nhận và biểu diễn dữ liệu mà các hệ thống trong Vùng đích yêu cầu.

02 / Mô hình đánh giá

Kịch bản triển khai đại diện

Giám sát cơ sở hạ tầng trọng yếu

Đây là mô hình đánh giá mang tính đại diện, không phải là trường hợp thực tế của khách hàng, trong đó dữ liệu vận hành đã xác định từ một cơ sở được bảo vệ được truyền một chiều để môi trường giám sát bên ngoài có thể liên tục xem thông tin trạng thái cần thiết.

Xem chi tiết đánh giá
  1. Nguồn / Vùng nguồn

    Hệ thống và dữ liệu trong Vùng nguồn

    Nguồn
    Hệ thống giám sát cơ sở, Nguồn dữ liệu PLC và RTU đã xác định
    Dữ liệu
    Trạng thái thiết bị và cảnh báo, Dữ liệu đo xa vận hành đã được phê duyệt
  2. Ranh giới được cưỡng chế bằng phần cứng

    Ranh giới một chiều được cưỡng chế bằng phần cứng

    Mô-đun phía nguồntruyền dữ liệu một chiều qua cáp quang từ nguồn đến đíchMô-đun phía nhận

    Trong phạm vi phiên bản phần cứng, cấu trúc liên kết và phạm vi thử nghiệm được liệt kê, Mô-đun phía nguồn tiếp nhận dữ liệu giám sát cơ sở đã được phê duyệt và thực hiện truyền dữ liệu một chiều qua cáp quang từ nguồn đến đích trên liên kết vật lý một chiều được chỉ định. Sau đó, Mô-đun phía nhận tiếp nhận dữ liệu và cung cấp giao diện dữ liệu giám sát mà hệ thống tại đích có thể sử dụng.

  3. Đích / Vùng đích

    Hệ thống và mục đích sử dụng trong Vùng đích

    Đích
    Môi trường giám sát tập trung, Hệ thống lưu trữ dữ liệu lịch sử và phân tích
    Mục đích sử dụng
    Để Vùng đích xem trạng thái thiết bị, cảnh báo và các biểu diễn dữ liệu vận hành đã được phê duyệt.

Yếu tố cần đánh giá

  • Xác định dữ liệu trạng thái, cảnh báo và đo xa cần rời khỏi vùng bảo mật được bảo vệ.
  • Xác nhận cách thăm dò tại nguồn và yêu cầu về độ mới của dữ liệu trên đường dữ liệu một chiều.
  • Xác nhận cách hệ thống giám sát trong Vùng đích sử dụng giao diện dữ liệu do Mô-đun phía nhận cung cấp.

03 / Mô hình đánh giá

Kịch bản triển khai đại diện

Xuất nhật ký bảo mật một chiều

Đây là mô hình đánh giá mang tính đại diện, không phải là trường hợp thực tế của khách hàng, trong đó các sự kiện hệ thống và bảo mật được xuất một chiều từ Vùng nguồn để các môi trường ghi nhật ký và phân tích tập trung trong Vùng đích sử dụng.

Xem chi tiết đánh giá
  1. Nguồn / Vùng nguồn

    Hệ thống và dữ liệu trong Vùng nguồn

    Nguồn
    Thiết bị mạng và máy chủ, Thiết bị kiểm soát bảo mật
    Dữ liệu
    Sự kiện hệ thống Syslog, Nhật ký bảo mật và kiểm toán
  2. Ranh giới được cưỡng chế bằng phần cứng

    Ranh giới một chiều được cưỡng chế bằng phần cứng

    Mô-đun phía nguồntruyền dữ liệu một chiều qua cáp quang từ nguồn đến đíchMô-đun phía nhận

    Trong phạm vi phiên bản phần cứng, cấu trúc liên kết và phạm vi thử nghiệm được liệt kê, Mô-đun phía nguồn tiếp nhận dữ liệu sự kiện từ các nguồn đã xác định và thực hiện truyền dữ liệu một chiều qua cáp quang từ nguồn đến đích trên liên kết vật lý một chiều được chỉ định. Sau đó, Mô-đun phía nhận tiếp nhận dữ liệu và cung cấp luồng Syslog để hệ thống tại đích thu nạp.

  3. Đích / Vùng đích

    Hệ thống và mục đích sử dụng trong Vùng đích

    Đích
    SIEM, SOC và hệ thống ghi nhật ký tập trung
    Mục đích sử dụng
    Dành cho việc tổng hợp, xem xét, phân tích tương quan và lưu giữ nhật ký kiểm toán trong Vùng đích.

Yếu tố cần đánh giá

  • Lập danh mục thiết bị, máy chủ và định dạng sự kiện trong phạm vi.
  • Xác nhận khối lượng sự kiện, độ mới của dữ liệu và điều kiện mất dữ liệu có thể chấp nhận được.
  • Xác nhận cách SIEM hoặc hệ thống ghi nhật ký tại đích tiếp nhận và phân tích dữ liệu.

04 / Mô hình đánh giá

Kịch bản triển khai đại diện

Truyền dữ liệu và tệp một chiều

Đây là mô hình đánh giá mang tính đại diện, không phải là trường hợp thực tế của khách hàng, trong đó báo cáo, dữ liệu xuất theo lô và tệp đã được phê duyệt được chuyển một chiều từ Vùng nguồn để tạo các bản sao cho quy trình tiếp theo trong Vùng đích.

Xem chi tiết đánh giá
  1. Nguồn / Vùng nguồn

    Hệ thống và dữ liệu trong Vùng nguồn

    Nguồn
    Tác vụ tạo báo cáo và xuất dữ liệu theo lô, Vị trí tệp nguồn đã được phê duyệt
    Dữ liệu
    Báo cáo vận hành và dữ liệu theo lô, Nội dung tệp được phê duyệt để truyền
  2. Ranh giới được cưỡng chế bằng phần cứng

    Ranh giới một chiều được cưỡng chế bằng phần cứng

    Mô-đun phía nguồntruyền dữ liệu một chiều qua cáp quang từ nguồn đến đíchMô-đun phía nhận

    Trong phạm vi phiên bản phần cứng, cấu trúc liên kết và phạm vi thử nghiệm được liệt kê, Mô-đun phía nguồn tiếp nhận tệp từ các vị trí nguồn đã được phê duyệt và thực hiện truyền dữ liệu một chiều qua cáp quang từ nguồn đến đích trên liên kết vật lý một chiều được chỉ định. Sau đó, Mô-đun phía nhận tiếp nhận tệp và cung cấp giao diện tệp cùng giao diện chuyển giao ở phía đích.

  3. Đích / Vùng đích

    Hệ thống và mục đích sử dụng trong Vùng đích

    Đích
    Hệ thống xử lý tệp và phân tích, Quy trình nhập dữ liệu tiếp theo
    Mục đích sử dụng
    Để Vùng đích lấy các bản sao tệp do Mô-đun phía nhận tạo ra nhằm phân tích, lưu giữ hoặc nhập tiếp theo theo phạm vi được phê duyệt.

Yếu tố cần đánh giá

  • Xác định vị trí nguồn, loại tệp và quy trình phê duyệt cho phép truyền.
  • Xác nhận khối lượng tệp, tần suất cập nhật và điều kiện mất dữ liệu có thể chấp nhận được.
  • Xác nhận yêu cầu đặt tên, kiểm tra tính toàn vẹn, lưu giữ và nhập dữ liệu tại đích.