Hızlı Özet (TL;DR)
Geleneksel kurumsal güvenlik duvarları yalnızca ağ paketinin zarfına (IP adresi ve Port numarası) bakar. Örneğin; TCP 502 portuna izin verildiğinde, o porttan geçen paketin bir sıcaklık okuma sorgusu mu yoksa fırın vanasını zorla açan zararlı bir yazma komutu mu olduğunu ayırt edemez. Endüstriyel Derin Paket İnceleme (DPI - Deep Packet Inspection); paketin içeriğini satır satır açarak endüstriyel komutları (Function Codes) denetleyen ve yetkisiz operasyonel komutları engelleyen gelişmiş güvenlik kalkanıdır.
Standart Güvenlik Duvarı vs Endüstriyel DPI Karşılaştırması
İki güvenlik duvarı yaklaşımının üretim sahasındaki farkı:
| Özellik | Geleneksel Katman 4 Güvenlik Duvarı | Endüstriyel DPI Güvenlik Duvarı |
|---|---|---|
| İnceleme Seviyesi | Yalnızca IP, Port ve Protokol (TCP/UDP) | Uygulama Katmanı ve Endüstriyel Protokol Yükü |
| Modbus 502 İzni | Ya tüm porta izin verir ya da tamamen kapatır | Okuma komutuna izin verir, yazma komutunu bloklar |
| Siemens S7 Protokolü | Port 102 açık/kapalı kontrolü | PLC Stop/Start komutlarını filtreler |
| Profinet / EtherNet/IP | Trafiği tanıyamaz, genel TCP/IP olarak görür | Belirli CIP nesnelerine ve Profinet servislerine göre süzer |
| Veri Değeri Kontrolü | Paket içindeki parametreleri okuyamaz | “Sıcaklık değeri 250°C’yi aşarsa paketi düşür” kuralı |
Endüstriyel DPI ile Yazma Koruması (Write Protection) Kuralı
Bir plastik enjeksiyon hattında operatör panelinin (HMI) yalnızca PLC’den veri okuması gerekiyorsa, Berqnet UTM Güvenlik Duvarı üzerinde şu kural yazılır:
KURAL: HMI_Paneli -> PLC_Enjeksiyon
PROTOKOL: Modbus TCP (Port 502)
DPI EYLEMİ:
- İzin Ver: Function Code 01 (Read Coils), 03 (Read Holding Registers)
- Engelle ve Alarm Üret: Function Code 05 (Write Single Coil), 06 (Write Single Register), 16 (Write Multiple Registers)
Bu kural sayesinde HMI paneline bir virüs bulaşsa dahi virüs PLC’ye yeni parametre yazamaz ve tezgahı sabote edemez.
Kritik Eşik Sınırlaması (Value Range Checking)
Gelişmiş DPI sistemleri yalnızca komut türünü değil, gönderilen nümerik veriyi de denetler:
- Örneğin; bir hidrolik presin maksimum basınç limiti 200 bar ise, DPI motoru gelen paketteki basınç değerini okur.
- Eğer gönderilen değer 201 bar veya üzeriyse, paket PLC’ye varmadan imha edilir ve donanımsal mekanik patlama önlenir.
Endüstriyel ağlarınızda derin paket inceleme ve gelişmiş UTM koruması kurmak için Güvenlik Duvarı Firewall ve sahadaki güvenlik açıklarını test etmek için Sızma Testi ve Pentest uzmanlarımıza başvurabilirsiniz.