سوالاتي كه ممكن است در زمينه فايروال هاي صنعتي براي دوستان مطرح شوند عبارتند از :

١- آيا مي توان از فايروال هاي معمول در شبكه هاي IT براي شبكه هاي صنعتي استفاده كرد؟

٢- فايروال صنعتي بايد در كدام نقطه شبكه صنعتي و سيستم هاي كنترل قرار بگيرد؟

٣- ويژگي هاي يك فايروال صنعتي چيست ؟

٤- آيا تا كنون فايروال هاي صنعتي توليد و به بازار عرضه شده است؟ به نمونه هايي از آنها اشاره شود.

همه سوالات فوق و ديگر سوالات مطروحه از سوي دوستان در فرصت هاي مناسب پاسخ داده خواهد شد.

* از همه اعضاي محترم كانال تقاضا مي شود در صورت وجود هرگونه سوال در زمينه فايروال هاي صنعتي با مديريت كانال در ارتباط باشند.

* مطالب إرسالي از سوي همه اعضاي محترم پس از بررسي و تأييد در كانال منتشر خواهد شد.
@scadasecurity

قبل از پرداختن به مباحث فایروال صنعتی و پاسخ به سوالات فوق، به همه اعضای محترم کانال پیشنهاد می شود که ویدئوهای زیر را با دقت ببینند.
👇👇👇👇👇

🔹فایروال (دیواره آتش) چیست ؟
فایروال یا دیواره آتش سخت افزار یا نرم افزاری است که متناسب با پیکربندی و تنظیمات انجام شده توسط کاربر، اقدام به تصمیم گیری می نماید؛ به عبارت دیگر یک فایروال وظیفه نظارت و کنترل ورود و خروج داده ها و اطلاعات را بر عهده دارد.
تبادل داده می تواند بین دو تجهیز یا دو شبکه و یا تجهیز با شبکه صورت پذیرد. در این حالت می توان فایروال را با توجه به ساختار شبکه، در مکان مناسبی قرار داده و نصب و پیکربندی نمود.
امروزه در حوزه IT فایروال های زیادی توسط شرکت ها و سازندگان مختلف طراحی، تولید و به بازار عرضه شده است. از جمله این فایروال ها می توان به جونیپر، سیسکو، سایبروم و چک پوینت اشاره کرد.
🔹به منظور درک بهتر عملکرد فایروال به مثال زیر توجه فرمائید:
یک دربان کنفرانسی را در نظر بگیرید. این دربان طبق لیستی که در اختیار دارد (همان معیارهای فایروال) به اشخاص دارای مجوز اجازه ورود را می دهد و از ورود افراد غیر مجاز به کنفرانس جلوگیری می نماید. فایروال نیز مانند همین دربان کنفرانس عمل می کند؛ یعنی داده های ورودی/خروجی به/از سیستم یا شبکه را با معیارهای از پیش تعریف شده خود (Ruleها) مطابقت داده و دستور عبور (Allow) یا ممانعت از عبور (Deny) را صادر می نماید.
🔹 انواع فایروال :
فایروال های تولید شده در حوزه IT معمولا سه دسته اند.
1- فایروال Packet Filter : فایروال هایی که داده ها را تنها بر اساس آدرس IP، پورت و نوع برنامه کاربردی نظارت و کنترل می کنند.
2- فایروال Proxy : فایروال هایی که محتویات داده ها را می توانند بررسی کنند و مانع برقراری ارتباط مستقیم سیستم های موجود در شبکه داخلی با شبکه خارجی می شوند.
3- فایروال Statefull : فایروال هایی هستند که به صورت پیش فرض کلیه ترافیک ها و داده های دریافتی از شبکه خارجی را بلاک کرده و تنها به داده هایی اجازه ورود می دهند که از قبل ارتباطی با مبدا آنها بوجود آمده و مشخصات آن را ذخیره نموده اند. به عبارت دیگر اینگونه فایروال ها اطلاعات و مشخصات Session برقرار شده از طریق شبکه داخلی با شبکه خارجی را به خاطر می سپارند و تنها به داده های مربوط به این Session اجازه ورود به شبکه را می دهند.

⭐️ با توجه به مطالب فوق در می یابیم که فایروال های صنعتی نیز باید ساختاری شبیه به ساختار فایروال های حوزه IT داشته باشند؛ البته علاوه بر موارد مذکور ویژگی های دیگری نیز وجود دارد که باید در فایروال های صنعتی در نظر گرفته شوند.
@scadasecurity

❓سوال اول : آيا مي توان از فايروال هاي معمول در شبكه هاي IT براي شبكه هاي صنعتي استفاده كرد؟

✅ پاسخ : به نوع شبکه، پروتکل های ارتباطی و هدف استفاده از فایروال بستگی دارد.

مثال 1 :
اگر شبکه صنعتی مورد نظر Vnet سیستم کنترل یوکوگاوا و هدف جلوگیری از تبادل داده های مخرب و دست کاری شده در پروتکل Vnet باشد، خیر نمی توان استفاده کرد .

مثال 2 :
اگر شبکه مورد نظر در سیستم کنترل اترنت و هدف بلاک کردن برخی از پورت ها و آدرس های IP باشد، بله می توان استفاده کرد.

بنابراین دوستان عزیز دقت نمایند که قبل از انتخاب و استفاده از فایروال در سیستم های کنترل و شبکه های صنعتی حتما خواسته ها و اهداف خود را به دقت بررسی نموده سپس اقدام به تصمیم گیری نمایند.

⚠️ نکته بسیار بسیار بسیار مهم :

« در شبکه های صنعتی، تنظیم و پیکربندی فایروال های صنعتی دارای نکات بسیار مهمی است که در صورت عدم رعایت آنها عملکرد کل شبکه مختل خواهد شد »
@scadasecurity

🔸 معرفی کانال امنیت شبکه های صنعتی و اسکادا به دوستان و همکاران خود از طریق لینک زیر

👇👇👇👇👇

❓سوال دوم : فايروال صنعتي بايد در كدام نقطه شبكه صنعتي و سيستم هاي كنترل قرار بگيرد؟

✅ پاسخ : برای پاسخ به این سوال ابتدا ساختار و توپولوژی شبکه های صنعتی و اسکادا مورد بررسی قرار گرفته و سپس چگونگی و نحوه قرار گرفتن فایروال صنعتی در آنها تشریح می گردد.
@scadasecurity

به طور کلی سیستم های کنترل و شبکه های صنعتی از هرمی تحت عنوان « هرم اتوماسیون صنعتی » پیروی می کنند. این هرم دارای سطوح مختلفی است که عبارتند از :
1- سطح فیلد (سطحی است که در آن سنسورها، سوئیچ ها، ترانسمیترها، ولوها و ... قرار دارند)
2- سطح کنترل (سطحی است که در آن تجهیزات مربوط به سیستم کنترل قرار دارد)
3- سطح مانیتورینگ (سطحی است که در آن سیستم های مانیتورینگ (HMI) قرار داشته و اپراتورها (بهره بردار) بواسطه این سیستم ها وظیفه نظارت و کنترل فرآیند را بر عهده دارند/ منظور از کنترل ارسال فرمان های کنترلی است مانند روشن و خاموش کردن یک پمپ یا باز و بسته کردن یک ولو )

💎 نکته : در برخی از کتاب ها و مراجع، سطوح هرم اتوماسیون صنعتی را بیشتر از سه سطح در نظر گرفته و گاها" به چهار و پنج سطح نیز تقسیم می کنند. سطوح چهارم، پنجم و بالاتر مربوط به سطوح مدیریتی، تعمیرات و... بوده که در صورت نیاز در فرصت های بعدی مورد بررسی قرار خواهند گرفت.
@scadasecurity

✨ اشکال زیر دو نمونه هرم اتوماسیون صنعتی را نشان می دهند.
👇👇👇👇

هرم اتوماسیون صنعتی با سه سطح
@scadasecurity

هرم اتوماسیون صنعتی با پنج سطح
@scadasecurity

ادامه توضیحات 👇
همانطور که می دانیم وظیفه یک سیستم کنترل صنعتی، کنترل دقیق و صحیح فرآیندهای صنعتی می باشد لذا به منظور دستیابی به این هدف، بایستی کلیه سطوح هرم اتوماسیون صنعتی به درستی وظیفه خود را انجام داده و با هم در ارتباط باشند. ارتباط بین سطوح هرم اتوماسیون صنعتی از طرق مختلفی قابل انجام است که عبارتند از :
- سیگنال های الکتریکی استاندارد (مثلا 4 تا 20 میلی آمپر) : ارتباط از طریق سیگنال های استاندارد، معمولا برای ارتباط بین سطح کنترل و فیلد مرسوم است.
- پروتکل ها و شبکه های صنعتی (مثلا پروفیباس، مدباس، فاندیشن فیلدباس) : ارتباط از طریق پروتکل ها و شبکه های صنعتی برای ارتباط بین کلیه سطوح هرم اتوماسیون صنعتی مرسوم بوده و مورد تأييد می باشد.
- ارتباطات بی سیم (رادیویی) : این نوع ارتباط نیز برگرفته از شبکه های IT و صنعتی (مانند اترنت و پروفیباس) بوده و از تکنیک های رایج در ارتباطات بی سیم استفاده می نماید.
@scadasecurity
✨ شکل زیر سیستم اتوماسیون زیمنس را نشان می دهد که در آن پروتکل های صنعتی به وضوح قابل مشاهده است.
👇👇👇👇

ساختار و توپولوژی سیستم کنترل زیمنس و شبکه های صنعتی مورد استفاده در آن
@scadasecurity

⚠️ ادامه توضیحات در فرصت های بعدی تقدیم خواهد شد.

تيم امنيت شبكه هاي صنعتي و اسكادا عيد سعيد فطر را به همه شما مهندسين و متخصصين عزيز تبريك عرض مي نمايد.
@scadasecurity

با توجه به ساختار و توپولوژی سیستم کنترل زیمنس در شکل فوق می بینید که لایه مانیتورینگ با استفاده از شبکه اترنت صنعتی به کنترل کننده های زیمنس متصل بوده و تبادل داده بین سطح کنترل و سطح مانیتورینگ از طریق این بستر ارتباطی صورت می پذیرد. شبکه اترنت صنعتی یک شبکه استاندارد بوده به طوری که تقریبا" همه سازندگان تجهیزات اتوماسیون صنعتی از این شبکه در سیستم های کنترل خود استفاده می نمایند. در واقع کنترل کننده ها از طریق این بستر ارتباطی داده های فرآیندی را به سیستم مانیتورینگ تحویل داده و فرمان های ارسالی از اپراتور نیز از طریق همین شبکه به کنترل کننده ها تحویل می شود.
در این شکل ارتباط بین سطح کنترل و سطح فیلد از طریق شبکه های صنعتی پروفیباس نوع DP و PA، فاندیشن فیلدباس نوع H1، شبکه AS-Interface برقرار می باشد؛ به عبارت دیگر داده های سطح فیلد از طریق این بسترهای ارتباطی به کنترل کننده ها ارسال و از آنها دریافت می شود.
شبکه صنعتی دیگری که در این توپولوژی مورد استفاده قرار گرفته شبکه مدباس می باشد که در واقع ارتباط بین کنترل کننده ها و زیر سیستم ها را برقرار می نماید.

✅ پاسخ سوال جانمایی فایروال صنعتی در شبکه های صنعتی :

به طور کلی فایروال های صنعتی با توجه به اهداف امن سازی مورد نظر سازمان ها می توانند در بخش های زیر نصب و پیکربندی شوند :

1- بین سطح مانیتورینگ و سطوح بالاتر (به عنوان مثال بین سطح مانیتورینگ و ساختمان اداری)

* برخی از صنایع تمایل دارند که مانیتورینگ فرآیند علاوه بر اتاق کنترل، از بخش های دیگر نیز قابل انجام باشد (مثلا ساختمان اداری)

* برخی دیگر از صنایع تمایل دارند که مانیتورینگ صنعتی از طریق اینترانت و اینترنت نیز قابل انجام باشد.

2- بین سطح مانیتورینگ و سطح کنترل (بین HMI و PLC)

3- بین سطح کنترل و سطح فیلد
به منظور جلوگیری از تغییرات داده در تجهیزات سطح فیلد (مثلا ارسال داده های غیرمتعارف به ولو کنترلی) می توان از فایروال های صنعتی استفاده نمود.

⚠️ توجه : استفاده از گزینه 3 رایج نبوده و فایروال متناسب با آن نیز تا کنون تولید نشده است.

⛔️استفاده از فایروال های صنعتی در هر یک از بخش های فوق مستلزم رعایت نکات عملکردی و امنیتی مختلفی بوده که متناسب با نوع فایروال و شبکه صنعتی متفاوت می باشند.
@scadasecurity

نمونه ای از یک توپولوژی شبکه صنعتی با استفاده از فایروال صنعتی
@scadasecurity

🙋‍♂️ سوال مطرح شده توسط یکی از اعضای محترم کانال که در حوزه برق فعالیت می نمایند.

❓ آیا می توان از فایروال های صنعتی در اتوماسیون پست برق نیز استفاده نمود ؟ آیا فایروال های صنعتی پروتکل IEC61850 را پشتیبانی می كنند؟

✅ پاسخ : بله، می توان از فایروال های صنعتی در اتوماسیون پست برق استفاده نمود به شرطی که فایروال مورد نظر کلیه نیازمندی های شبکه را تامین نماید. به عنوان مثال در شبکه های IEC 61850 فایروال باید بتواند داده های مربوط به این پروتکل را خوانده و متناسب با معیارهای تعریف شده تصمیم گیری نماید. شایان ذکر است که ابتدا باید هدف از بکارگیری فایروال در اتوماسیون پست مشخص شود سپس انتخاب فایروال صورت پذیرد.
@scadasecurity

سرقت 300 میلیون ریال با نصب قطعه اسکیمر بر روی دستگاه کارت خوان، دقت داشته باشید که همیشه رمز کارت را خودتان وارد کنید!!
==============
@scadasecurity

پشت پرده حمله سایبری استاکس نت به تاسیسات هسته ای ایران
-----------------------
@scadasecurity