# Ce este modelul Purdue?

> Modelul Purdue este un model de referință stratificat pentru organizarea funcțiilor de fabricație și control, de la procesul fizic și controlul de bază prin operațiunile de supraveghere și de site până la sistemele de întreprindere.

- URL canonic: https://yellowcube.eu/ro/glossary/purdue-model/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

A început în lucrări despre fabricația integrată prin calculator și a influențat ierarhia funcțională folosită de ISA-95 și IEC 62264. Arhitecții de securitate adaptează în mod obișnuit straturile pentru a raționa despre frontiere de încredere, căi de comunicație și amplasarea unei DMZ industriale.

Modelul este o modalitate de a descrie funcții, nu un plan de rețea obligatoriu. Numerotarea straturilor și cunoscuta DMZ „Nivelul 3.5” variază între implementări, iar un mediu modern poate include servicii cloud, edge computing, sisteme wireless, dispozitive IIoT, operațiuni remote și platforme partajate care nu încap într-o ierarhie verticală simplă. Deciziile de arhitectură trebuie să urmeze funcțiile, pericolele, proprietatea și fluxurile de date reale.

### Puncte esențiale

- **Mapați ce există:** Plasați activele după funcția și dependența operațională, nu după numele dispozitivului, furnizor, interval IP sau o diagramă idealizată.
- **Identificați fluxurile necesare:** Documentați sursa, destinația, direcția, protocolul, timpul, scopul și comportamentul la eșec înainte de a proiecta frontiere.
- **Aplicați separarea:** Folosiți firewall-uri, proxy-uri, gateway-uri unidirecționale, un IDMZ sau alte controale potrivite pentru a preveni comunicarea directă inutilă între niveluri de încredere îndepărtate.
- **Documentați excepțiile:** Înregistrați conexiunile cloud, remote, de siguranță, mobile și între site-uri care ocolesc sau extind ierarhia, atribuiți proprietari și aplicați controale compensatorii.
- **Limitare importantă:** O diagramă Purdue nu este dovada segmentării sau siguranței. Rute plate, credențiale partajate, legături de mentenanță negestionate, servicii de frontieră vulnerabile sau comportament la eșec prost proiectat pot învinge arhitectura intenționată și pot întrerupe operațiunile.

### Termeni asociați

[Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>) · [Zonă demilitarizată industrială (IDMZ)](<https://yellowcube.eu/ro/glossary/industrial-demilitarized-zone/>) · [IEC 62443](<https://yellowcube.eu/ro/glossary/iec-62443/>) · [Sistem de control industrial (ICS)](<https://yellowcube.eu/ro/glossary/industrial-control-system/>)

### Surse

[ISA: ISA-95 Enterprise-Control System Integration Standards](https://www.isa.org/standards-and-publications/isa-standards/isa-95-standard) · [NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.