普渡企业参考架构 (Purdue 模型).

用于工业网络的分层参考模型,将业务 IT 与过程控制隔离,被广泛用于 ICS 网络分段设计。 它属于网络安全的 OT / ICS / 物联网 分类。

用于工业网络的分层参考模型,将业务 IT 与过程控制隔离,被广泛用于 ICS 网络分段设计。

普渡企业参考架构 (PERA),即通常所说的 Purdue 模型,将工业系统按层级组织:Level 0 (现场设备)、Level 1 (基础控制 PLC/RTU)、Level 2 (监督级 SCADA/HMI)、Level 3 (现场运行、MES、历史库)、Level 3.5 (DMZ),以及 Level 4-5 (企业 IT 与外部服务)。各级别之间的流量由防火墙和 DMZ 管控,以确保下层控制网与企业网保持隔离。该模型是 ISA-99/IEC 62443 指南的基础,也是 OT 分段与检测项目的概念依据。现代变体在保留区域间严格管控原则的同时,扩展 Purdue 模型以涵盖云连接、远程支持、IIoT 网关以及 OT/IT 融合。

针对 普渡企业参考架构 (Purdue 模型) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: Purdue 模型, PERA, 普渡参考架构。