It is important that specialized fi

It is important that specialized firewall used in SCADA systems should recognise the protocol well enough to allow rules to block certain SCADA functions. For example, a rule might allow that Modbus read commands to cross the firewall and drop all packets with invalid or unauthorized functions codes. Different control network protocols or facilities need different firewall devices or special segregation rules configuration. If distributed digital SCADA devices or nodes need to directly connect to outside networks, they should install firewalls in front of each of them. The research project to develop “Micro-firewall” has being carried out by National Infrastructure Security Co-ordination Centre (NISCC) [4].

Kết quả (Việt) 2:

Điều quan trọng là tường lửa chuyên dụng được sử dụng trong các hệ thống SCADA nên nhận ra các giao thức cũng đủ để cho phép quy tắc để chặn chức năng SCADA nhất định. Ví dụ, một quy tắc có thể cho phép điều đó Modbus đọc lệnh để vượt qua các bức tường lửa và thả tất cả các gói tin với mã số chức năng không hợp lệ hoặc không được phép. giao thức mạng điều khiển khác nhau hoặc các phương tiện cần thiết bị tường lửa khác nhau hoặc đặc biệt cấu hình quy tắc phân biệt chủng tộc. Nếu phân phối các thiết bị SCADA kỹ thuật số hoặc các nút cần phải kết nối trực tiếp với mạng bên ngoài, họ nên cài đặt tường lửa ở phía trước của mỗi nước. Các dự án nghiên cứu phát triển "Micro-tường lửa" đã được thực hiện bởi cơ sở hạ tầng an ninh quốc gia phối Trung tâm (NISCC) [4].