تقسيم الشبكة الصناعية
ضبط تدفقات البيانات وتقليل مسارات الهجوم دون الإضرار بالتشغيل.
البنية
يبدأ التقسيم الفعال بفهم الأصول ومالكي العمليات والتدفقات الضرورية، لا بمجرد تركيب جدار ناري.
تستضيف DMZ الصناعية الخدمات الوسيطة لتقليل الاتصال المباشر بين شبكة المؤسسة وشبكة التحكم.
ينبغي أن يكون التصميم مرحلياً وقابلاً للرجوع ومدعوماً بمراقبة الحدود والمراجعة الدورية للقواعد.
قبل أي تغيير، توثق التدفقات الفعلية بين محطة الهندسة وHMI والمؤرخ وخدمات النطاق والأنظمة المؤسسية كي لا تبنى القواعد على افتراضات أو منافذ واسعة.
بعد التنفيذ يجب اختبار المسارات المسموحة والمحظورة والتسجيل وسيناريوهات الفشل والوصول الطارئ؛ فقيمة التقسيم تعتمد على قدرة التشغيل على استدامته.