Проєктування ІТ-інфраструктури комунікаційної системи роботизованого підприємства

Abstract

Об’єкт дослідження – процес забезпечення безпечного та відмовостійкого обміну даними в комунікаційних мережах операційного сегмента роботизованих підприємств. Мета роботи – підвищення відмовостійкості, безпеки та ефективності адміністрування інфраструктури роботизованих комплексів шляхом логічної мікросегментації мережі та розробки спеціалізованого програмного забезпечення для автоматизованого моніторингу. У роботі проведено системний аналіз специфічних вимог до промислових мереж в умовах концепції Industry 4.0. Спроєктовано багаторівневу архітектуру комунікаційної системи на основі моделі Purdue та міжнародного стандарту кібербезпеки IEC 62443. Впроваджено принцип «Зон та Каналів» із створенням промислової демілітаризованої зони. Реалізовано логічну мікросегментацію технологічного трафіку за допомогою технології VLAN (управління, маніпулятори PROFINET, машинний зір) та налаштовано механізми захисту фізичного периметра на базі Port Security. Програмно реалізовано комплекс «RoboNet Inspector» на мові Python з використанням бібліотеки Tkinter та бази даних SQLite для персистентного логування інцидентів. Проведено порівняльний аналіз м ефективності, який підтвердив оптимізацію середнього часу виявлення інцидентів на 97.2% тобто з 18 хвилин до 30 секунд, прискорення процесу зняття бекапів у 40 разів та скорочення витрат робочого часу інженера на 11 годин щотижня.