Arquitectura a Alto Nivel

Cooperacin entre las Zonas para el Acceso Remoto Seguro

Zona Corporativa

Tecnologas de la Informacin e infraestructura.

Zona de Automatizacin DesMilitarizada(Automation DMZ)

Conocimiento del la informacin a moverse de la zona industrial a los sitemas Corporativos

Zona de Manufactura

Zona Corporativa

Zona Corporativa Nivel 4 & 5 responsabilidad Tecnologas de la informacin Segmentacin de VLAN Comunicacin Campus a Campus TI con conocimientos en Routing y Firewall
Es necesario trabajar en conjunto con TI para gestionar y controlar acceso a DMZ

DMZ de Automatizacin

DMZ de Automatizacin

Se comparten la responsabilidad entre TI & Manufactura. TI responsable de Firewall TI configura los switches bajo los requisitios del los ingenieros de Manufactura. Los profesionales de Manufactura responden en la DMZ por los terminal servers, application servers, patch management servers

Tpicamente

DMZ requiere cooperacin tanto de TI como de Manufactura.

Zona de Manufactura

Divisin de la planta en reas funcionales para un acceso seguro

Modelo ISA-SP99 Zones and Conduit

Participacin de OEMs

IP Address
VLAN IDs Coperacin en la Capa de Acceso y Distribucin

El diseo requiere la completa cooperacin de todos los Integradores, OEM, TI y dems ingenrieros de Manufactura y Automatizacin.

Diseo de seguridad por Capas

Aplique los productos para seguridad , apoyese en la arquitectura de seguridad por capas.
Design Security Services Physical Perimeter Network Enforcement

1. 2. 3. 4.

Diseo de Seguridad & Networking. Limite el acceso fsico a los equipos. Computer Controle el acceso a la red Industrial. Controle el acceso a computadores y Application actualice el antivirus. 5. Controle el acceso a estaciones de Device Device Security ingenieria que usa para configurar y gestionar equipos industriales. 6. Controle el acceso a la configuracin y datos de los dispositivos Esto no es una un problema de talla nica" ... usted est en la mejor posicin automatizacin. para decidir qu riesgos son ms urgentes y que herramientas puede utilizar para
reducir ese riesgo.

Recursos Adicionales
Website: http://www.ab.com/networks/architectures.html Whitepapers

Reference

Architectures for Manufacturing Securing Manufacturing Computer and Controller Assets Production Software within Manufacturing Reference Architectures

Design and Implementation Guides

ODVA

- Network Infrastructure for EtherNet/IP: Introduction and Considerations ODVA - EtherNet/IP Media Planning and Installation Manual