The solution is to utilise a DeMili

The solution is to utilise a DeMilitarised Zone (DMZ)
firewall configuration, which makes use of two firewalls placed
in series between the two networks. Any equipment that
requires communication with both the business and industrial
networks is placed between the two firewalls, within the DMZ.
Each firewall can then be configured to allow the required level
of interaction into the DMZ, but blocking any communication
attempts from the business network directly to the industrial
network and vice versa. An example of this implementation
is shown in Figure 6. This configuration is not foolproof, as
the servers located in the DMZ may still allow an intruder
access to the industrial network if they are compromised.
However, it is easier to make sure that the DMZ servers are
sufficiently impervious to attack so as not to be compromised
than it is to ensure the same level security across the whole
of the process and business networks. Physical access to the
industrial network should also not be overlooked - network
equipment, computers and controllers should be housed in
areas with limited physical access for approved personnel only.

ผลลัพธ์ (ไทย) 1:

วิธีคือการ ใช้การ DeMilitarised โซน (DMZ)กำหนดค่าไฟร์วอลล์ ทำให้ใช้ของวอลล์อยู่ในชุดข้อมูลระหว่างสองเครือข่าย อุปกรณ์ใด ๆ ที่ต้องการสื่อสารทางธุรกิจและอุตสาหกรรมเครือข่ายที่อยู่ระหว่างสองไฟร์วอลล์ ภายใน DMZแต่ละไฟร์วอลล์สามารถแล้วกำหนดค่าให้อนุญาตระดับที่ต้องของการโต้ตอบเป็น DMZ แต่บล็อกสื่อสารใด ๆความพยายามจากธุรกิจเครือข่ายกับภาคอุตสาหกรรมโดยตรงเครือข่ายทางระหว่างนั้น ตัวอย่างการใช้งานนี้แสดงในรูปที่ 6 ตั้งค่าคอนฟิกนี้ไม่ foolproof เป็นเซิร์ฟเวอร์ที่อยู่ใน DMZ อาจยังอนุญาตให้ผู้บุกรุกที่เข้าถึงเครือข่ายอุตสาหกรรมถ้าถูกลดทอนไปอย่างไรก็ตาม ได้ง่ายขึ้นเพื่อให้แน่ใจว่า เซิร์ฟเวอร์ DMZพอ impervious โจมตีเพื่อไม่ให้ถูกทำลายที่จะให้ความปลอดภัยระดับเดียวกันทั่วทั้งหมดเครือข่ายธุรกิจ และกระบวนการ เข้าไปเครือข่ายอุตสาหกรรมยังไม่ควรมองข้าม - เครือข่ายอุปกรณ์ คอมพิวเตอร์ และตัวควบคุมควรเป็นแห่งพื้นที่ที่ มีจำกัดการเข้าถึงทางกายภาพสำหรับบุคลากรที่ได้รับอนุมัติเท่านั้น

ผลลัพธ์ (ไทย) 2:

การแก้ปัญหาคือการใช้ประโยชน์จากเขต DeMilitarised (DMZ)
การตั้งค่าไฟร์วอลล์ซึ่งทำให้การใช้ไฟร์วอลล์ของทั้งสองวางอยู่ในซีรีส์ระหว่างสองเครือข่าย
อุปกรณ์ที่ใดต้องมีการสื่อสารกับทั้งธุรกิจและอุตสาหกรรมเครือข่ายอยู่ระหว่างทั้งสองไฟร์วอลล์ภายในDMZ ได้. ไฟร์วอลล์แต่ละคนนั้นจะสามารถกำหนดค่าเพื่อให้อยู่ในระดับที่จำเป็นของการมีปฏิสัมพันธ์เข้า DMZ แต่การปิดกั้นการสื่อสารใด ๆ ความพยายามจากเครือข่ายธุรกิจโดยตรง กับอุตสาหกรรมเครือข่ายและในทางกลับกัน ตัวอย่างของการดำเนินงานนี้จะแสดงในรูปที่ 6 การกำหนดค่านี้ไม่สามารถจะเข้าใจผิดเป็นเซิร์ฟเวอร์ที่ตั้งอยู่ใน DMZ ยังคงอาจจะอนุญาตให้ผู้บุกรุกเข้าถึงเครือข่ายอุตสาหกรรมถ้าพวกเขาจะถูกบุกรุก. แต่มันเป็นเรื่องง่ายที่จะทำให้แน่ใจว่า DMZ เซิร์ฟเวอร์พอไม่อนุญาตให้โจมตีเพื่อที่จะไม่ถูกทำลายมากกว่าที่เป็นอยู่เพื่อให้แน่ใจว่าการรักษาความปลอดภัยในระดับเดียวกันทั่วทั้งเครือข่ายและกระบวนการทางธุรกิจ การเข้าถึงทางกายภาพกับเครือข่ายอุตสาหกรรมจะยังไม่ถูกมองข้าม - เครือข่ายอุปกรณ์คอมพิวเตอร์และควบคุมควรจะตั้งอยู่ในพื้นที่ที่มีการเข้าถึงทางกายภาพจำกัด สำหรับบุคลากรได้รับการอนุมัติเท่านั้น

ผลลัพธ์ (ไทย) 3:

ทางแก้คือใช้โซน demilitarised ( DMZ )
การกำหนดค่าไฟร์วอลล์ ซึ่งทำให้การใช้สองไฟร์วอลล์ที่วางไว้
ในชุดระหว่างสองเครือข่าย อุปกรณ์ที่ต้องมีการติดต่อสื่อสารกับทั้งธุรกิจ

และเครือข่ายอุตสาหกรรมอยู่ระหว่างสองไฟร์วอลล์ภายใน DMZ .
แต่ละ Firewall ก็สามารถกำหนดค่าให้อนุญาตให้ระดับต้องการ
ปฏิสัมพันธ์ใน DMZ ,แต่พยายามปิดกั้นการสื่อสารใด ๆจากเครือข่ายธุรกิจ

โดยตรงกับเครือข่ายอุตสาหกรรมและในทางกลับกัน ตัวอย่างนี้ใช้
แสดงไว้ในรูปที่ 6 การตั้งค่านี้ไม่สามารถจะเข้าใจผิดเป็น
เซิร์ฟเวอร์ตั้งอยู่ใน DMZ ยังอาจอนุญาตให้มีการเข้าถึงผู้บุกรุก
เพื่ออุตสาหกรรมเครือข่าย ถ้าพวกเขาจะถูกบุกรุก .
แต่มันเป็นเรื่องง่ายเพื่อให้แน่ใจว่า DMZ เซิร์ฟเวอร์
พอไม่อนุญาตให้โจมตีเพื่อไม่ให้ถูกละเมิด
กว่าจะมั่นใจในความปลอดภัยระดับเดียวกันทั่วทั้ง
ของกระบวนการและเครือข่ายธุรกิจ การเข้าถึงทางกายภาพไปยัง
เครือข่ายอุตสาหกรรมควรมองข้าม - อุปกรณ์เครือข่าย
, คอมพิวเตอร์และตัวควบคุมควรจะตั้งอยู่ในพื้นที่ที่มีการเข้าถึงทางกายภาพ
าอนุมัติบุคลากรเท่านั้น