Purdue model

Purdue model 是由美國普渡大學研究人員於1990年代提出的工業控制系統網路分層模型。該模型將工業環境分為六個層級：Level 0（物理過程）、Level 1（傳感器/執行器）、Level 2（控制系統）、Level 3（製造執行系統）、Level 4（企業IT系統）及Level 5（外部網路）。其核心理念是透過邏輯隔離防止IT端的網路威脅滲透至OT端的關鍵控制層。此模型與IEC 62443標準中的「區域與管道（Zones and Conduits）」概念高度一致，是現代工業資安設計的起點。值得注意的是，隨著工業物聯網（IIoT）興起，傳統五層模型正向六層擴展，以納入雲端整合層，這對企業的風險評估架構產生直接衝擊。台灣企業在導入時，必須將此模型與ISO 27701個資保護要求結合，確保OT端數據傳輸符合法規。

實務應用可分為三個關鍵步驟：第一步是資產盤點與分層映射，企業需逐層盤點所有OT設備、PLC、SCADA系統及IT系統的連接點，建立完整的資產清冊。第二步是設計「管道（Conduits）」，即定義各層級間的通訊規則與防火牆策略，確保只有必要的流量可通過。第三步是建立跨層級的監控機制，例如在Level 3與Level 4之間部署IDS/IPS系統。以台灣某大型半導體廠為例，導入Purdue model後，透過嚴格的IT/OT隔離策略，成功將生產線停機風險降低30%，同時符合台灣《資通安全管理法》對關鍵基礎設施的保護要求。量化指標上，企業應追蹤「跨層級未授權存取事件數」與「平均偵測時間（MTTD）」，目標是將MTTD縮短至少40%。

台灣企業導入Purdue model常見三項挑戰：首先是「遺留系統（Legacy Systems）」問題，許多工廠仍運行無法更新韌體的舊型PLC，無法直接符合現代分層安全要求。解決方案是透過工業防火牆或單向閘門（Data Diode）進行隔離。其次是「IT與OT人才斷層」，IT人員不懂工業協議（如Modbus、Profibus），OT人員不具備資安知識。企業應建立跨職能團隊，並依ISO 27701要求進行人員培訓。第三是「供應商遠端維護風險」，許多設備商需遠端連線進行維護，打破了Purdue模型的完整性。對策是建立受控的遠端存取管道（如VPN加多因素驗證），並嚴格記錄所有遠端活動。建議企業在90天內完成現況評估，180天內完成第一階段分層改造，以符合台灣主管機關對關鍵基礎設施的合規要求。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Purdue model相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家企業。申請免費機制診斷：https://winners.com.tw/contact