Skip to main content

> REHBER // TEMELLER

Purdue Kurumsal Referans Mimarisi (Purdue Modeli & ISA-95)

Seviye 0'dan 5'e ayrım, endüstriyel ağ segmentasyonu ve güvenli OT/BT yakınsaması.

Yönetici Özeti

Purdue Modeli (ISA-95 ile standartlaşan), endüstriyel kontrol sistemleri mimarisinin temel yapı taşıdır. Fiziksel ekipmanları, gerçek zamanlı kontrolörleri, denetleyici HMI'ları ve kurumsal ERP sistemlerini hiyerarşik güvenlik bölgelerine ayırır.

1. Altı Purdue Seviyesi (Seviye 0'dan Seviye 5'e)

Purdue Modeli endüstriyel ağları belirgin fonksiyonel katmanlara ayırır:

  • Seviye 0 (Fiziksel Proses): Sensörler, vanalar, motorlar, trafolar ve şalt ekipmanları.
  • Seviye 1 (Temel Kontrol): Döngüsel lojik çalıştıran PLC, RTU ve dağıtık I/O modülleri.
  • Seviye 2 (Bölgesel Denetim): Operatör HMI ekranları, SCADA konsolları ve alarm panelleri.
  • Seviye 3 (Tesis Operasyonları & MES): Proses historian, üretim planlama ve parti kayıtları.
  • Seviye 3.5 (Endüstriyel DMZ): Sıçrama sunucuları (jumpbox), çift güvenlik duvarı ve veri proxy'leri.
  • Seviye 4/5 (Kurumsal BT): Kurumsal ERP (SAP), iş e-postaları, Active Directory ve internet çıkışı.

Sıkça Sorulan Sorular

Seviye 3.5 (IDMZ) modern OT güvenliğinde neden kritiktir?

Kurumsal BT ile kontrol sistemleri arasındaki ağ oturumlarını tamamen sonlandırarak, fidye yazılımlarının gerçek zamanlı kontrolörlere sıçramasını engeller.

Yapay Zeka Özeti

Purdue Modeli (ISA-95 ile standartlaşan), endüstriyel kontrol sistemleri mimarisinin temel yapı taşıdır. Fiziksel ekipmanları, gerçek zamanlı kontrolörleri, denetleyici HMI'ları ve kurumsal ERP sistemlerini hiyerarşik güvenlik bölgelerine ayırır.