# Was ist das Purdue-Modell, und warum zählt Verkehr über Ebenen hinweg?

Das Purdue-Modell ist ein Referenzaufbau, der die Systeme eines Werks in Ebenen ordnet: unten der physische Prozess mit seinen Sensoren, darüber die Steuerungen, dann Überwachungssysteme wie HMI und SCADA, darüber der Werksbetrieb mit Historian und Produktionsplanung und ganz oben das Geschäftsnetz. Entscheidend ist die Regel, dass jede Ebene hauptsächlich mit ihren Nachbarn spricht und Verkehr zwischen Geschäft und Produktion über eine kontrollierte Grenze läuft, meist eine DMZ. Verkehr, der Ebenen überspringt, etwa ein Büro-PC, der direkt mit einer SPS spricht, ist entweder ein Designfehler oder etwas, das ein Angreifer nutzt, und gehört zu den deutlichsten Warnzeichen in der OT. Viele reale Werke passen nicht sauber ins Modell, und das ist in Ordnung; wichtig ist, dass Sie wissen, welche Übergänge gewollt sind. Ab dem Pro-Plan markiert NetSenX Verkehr über Purdue-Ebenen hinweg, aus der passiven Erfassung.

FAQ: [OT und IoT](https://netsenx.com/de/faq/ot) · https://netsenx.com/de/faq/what-is-the-purdue-model

## Weiterlesen

- https://netsenx.com/de/ot-network-monitoring
- https://netsenx.com/de/compare

## Verwandte Fragen

- [Wie prüfe ich, dass unser Büronetz die Produktionssteuerungen nicht erreicht?](https://netsenx.com/de/faq/how-to-check-the-office-network-cannot-reach-production-controllers)
- [Kann ein Ransomware-Angriff auf die Büro-IT eine Produktionslinie stoppen?](https://netsenx.com/de/faq/can-ransomware-on-office-it-stop-a-production-line)
- [Wie kontrollieren wir Wartungs-Notebooks, die sich mit dem Produktionsnetz verbinden?](https://netsenx.com/de/faq/how-to-control-maintenance-laptops-on-the-production-network)
- [Können wir sehen, mit welchen Steuerungen das Notebook eines Servicetechnikers gesprochen hat?](https://netsenx.com/de/faq/can-we-see-which-controllers-a-technicians-laptop-talked-to)
- [Wie sollte der Fernzugang von Herstellern und Integratoren zur OT abgesichert sein?](https://netsenx.com/de/faq/how-should-vendor-remote-access-to-ot-be-secured)