🌐 普渡模型 (Purdue Model)

点击层级查看详情。当前状态:正常运行

Level 5: 企业网络 (Enterprise Network)
企业 IT 设施,连接互联网,ERP系统等。
HTTP/HTTPS ⬇
Level 4: 站点业务 (Site Business)
IT 服务、邮件服务器、数据库等。
TCP/IP ⬇
Level 3.5: DMZ (工业隔离区)
跳板机、补丁服务器、代理。IT与OT的边界。
Firewall ✖
Level 3: 站点操作 (Site Operations)
历史数据库(Historian)、生产执行系统(MES)。
OPC DA/UA ⬇
Level 2: 监控控制 (Supervisory Control)
🖥️ HMI / SCADA 系统
操作员监控界面,发出控制指令。
Modbus/S7 ⬇
Level 1: 基础控制 (Basic Control)
📟 PLC / RTU / 逻辑控制器
直接读取传感器并控制执行器。
4-20mA ⬇
Level 0: 物理过程 (Physical Process)
传感器、阀门、泵、马达。
Physical ⚙

Level 2: 监控控制 (HMI / SCADA)

核心组件: HMI (人机界面), SCADA 服务器。
安全关注点: 此层级通常运行 Windows/Linux 操作系统。若未打补丁,容易受勒索软件影响。攻击者若攻陷 HMI,可直接向底层 PLC 发送恶意指令(如:关闭冷却泵)。

🟢 绿洲水处理厂 - 泵站监控系统 v2.1 用户: Operator_01
系统状态图:
储水罐
PUMP
OFF
[系统就绪] 等待操作指令...