Примеры использования адресных пространств в Kaspersky Industrial CyberSecurity for Networks

Адресные пространства позволяют обеспечить работу Kaspersky Industrial CyberSecurity for Networks в тех случаях, когда используются устройства с одинаковыми адресами в разных сегментах сети. В этой статье приведены примеры использования адресных пространств для следующих вариантов дублирования адресов устройств в разных сегментах сети:

• дублирование IP-адресов;
• дублирование MAC-адресов;
• дублирование MAC-адресов и использование одинаковых диапазонов IP-адресов.

Адресные пространства для варианта дублирования IP-адресов устройств

В этом примере рассматривается предприятие, в состав которого входят 16 технологических площадок с группами ПЛК на этих площадках. На каждой технологической площадке используются одинаковые диапазоны IP-адресов: 10.4.0.0/16, 10.5.0.0/16, 10.8.0.0/16, 10.9.0.0/16. Как следствие, устройства на разных площадках могут иметь одинаковые IP-адреса.

Сегменты технологических площадок полностью изолированы от общей сети предприятия. В каждом сегменте функционируют ПЛК, инженерные и рабочие станции, а также компьютеры, выполняющие функции станций приложений (далее "компьютер Application Station"). Интеграция сегмента с общей сетью предприятия обеспечивается через компьютер Application Station. Этот компьютер имеет выделенный сетевой интерфейс с уникальным IP-адресом общей сети предприятия.

Для работы в такой конфигурации в Kaspersky Industrial CyberSecurity for Networks требуется добавить следующие объекты для каждого сегмента технологической площадки:

• точка мониторинга для получения трафика внутри сегмента;
• точка мониторинга для получения трафика с компьютера Application Station;
• адресное пространство, содержащее одно правило.

Например, для первого сегмента вы можете добавить объекты со следующими именами:

• MPoint_1-1
• MPoint_1-2
• Site_1

Параметры адресных пространств для каждого сегмента описаны в таблице ниже.

АП для сегментов с одинаковой IP-адресацией

Адресные пространства для варианта дублирования MAC-адресов устройств

В этом примере рассматривается промышленная сеть, в которой используется технология VLAN. В сети выделены два сегмента технологических площадок, отличающиеся идентификаторами VLAN 3910 и 3915. В сегментах сети есть устройства с принудительно назначенными MAC-адресами (устройства и программное обеспечение для них поддерживают такую возможность). Как следствие, устройства в разных сегментах могут иметь одинаковые MAC-адреса.

Для работы в такой конфигурации в Kaspersky Industrial CyberSecurity for Networks требуется добавить по одному адресному пространству для каждого сегмента. Например, для адресных пространств можно задать имена Site_1 и Site_2. Адресные пространства могут содержать по одному правилу.

Параметры адресных пространств для каждого сегмента описаны в таблице ниже.

АП для сегментов с одинаковой MAC-адресацией

Адресные пространства для варианта дублирования MAC-адресов устройств и с одинаковым диапазоном IP-адресов

В этом примере рассматривается промышленная сеть, в которой используется технология VLAN. В сети выделены два сегмента технологических площадок, отличающиеся идентификаторами VLAN 3910 и 3915. В сегментах сети есть устройства с принудительно назначенными MAC-адресами (устройства и программное обеспечение для них поддерживают такую возможность). При этом для IP-адресов в каждом сегменте используется одинаковый диапазон адресов: 140.80.0.0/16. Как следствие, устройства в разных сегментах могут иметь как одинаковые MAC-адреса, так и одинаковые IP-адреса.

Для работы в такой конфигурации в Kaspersky Industrial CyberSecurity for Networks требуется добавить по одному адресному пространству для каждого сегмента. Например, для адресных пространств можно задать имена Site_1 и Site_2. Адресные пространства могут содержать по одному правилу.

Параметры адресных пространств для каждого сегмента описаны в таблице ниже.

АП для сегментов с одинаковой MAC-адресацией и одинаковым диапазоном IP-адресов