Firewall de aplicação para redes industriais

Pires, Paulo Sérgio da Motta

Universidade Federal do Rio Grande do Norte

2009-07

Proteção de infra-estrutura crítica

Firewall de aplicação

Segurança em redes industriais

Firewall industrial

Modbus/TCP

A utilização de firewalls é uma abordagem amplamente aceita quando se deseja proteger redes de Tecnologia de Automação (TA) de redes de Tecnologia da Informação (TI). Nesta dissertação aborda-se o desenvolvimento de uma firewall para redes de automação baseadas em TCP/IP que protege dispositivos industriais de tráfego em desconformidade com o tráfego esperado. Todo tráfego de rede que não está de acordo com os padrões de um determinado protocolo industrial ou que não respeitas as limitações impostas, é considerado anormal e deve ser bloqueado. Foi desenvolvida uma aplicação em nível de usuário que realiza a filtragem de tráfego sobre a camada de aplicação. O protocolo industrial escolhido como estudo de caso foi o Modbus/TCP, devido à sua simplicidade, documentação abundante e alta relevância para as redes industriais.

The utilization of firewalls is a widely accepted approach when protecting Automation Technology (AT) environments from Information Technology (IT) ones. This dissertation covers the development of a firewall system for TCP/IP-based industrial networks which can protect automation devices from abnormal traffic. Thus, all non-conformity traffic or traffic which does not respect the imposed constraints is considered abnormal and must be blocked. It was developed an user-space application which filters traffic in the application layer. The industrial protocol chosen as a case study was Modbus/TCP, due to its simplicity, abundant documentation and high relevance for current industrial networks.