Proposta de Arquitetura em FPGA para Gateway Unidirecional Seguro em Coletores Industriais

• Domingos Sávio Faria Paes UNIFEI
• Otávio de Souza Martins Gomes UNIFEI
• Tales Cléber Pimenta UNIFEI
• Robson Luiz Moreno UNIFEI

DOI: https://doi.org/10.5753/sbseg_estendido.2026.28962

Resumo

Este artigo investiga a viabilidade de uma arquitetura de diodo de dados em FPGA para um gateway unidirecional seguro integrado a coletores industriais, com o objetivo de permitir a transferência controlada de dados entre redes OT e IT. A proposta é posicionada na camada 3.5 do modelo Purdue e atua como um filtro seletivo de fronteira, encaminhando apenas dados consolidados, telemetria, alarmes e eventos, enquanto restringe o tráfego de controle em tempo real ao domínio OT. A arquitetura é estruturada em blocos funcionais de recepção Ethernet, parsing e classificação de protocolos, aplicação de política de segurança, normalização e transmissão unidirecional, coordenados por uma máquina de estados finitos. Como o protótipo ainda está em fase de elaboração, o trabalho concentra-se na modelagem arquitetural e na análise de viabilidade.

Referências

Cohen, F. (1988). Designing provably correct information networks with digital diodes. Computers & Security, 7(3):279–286.

Commission, I. E. et al. (2020). Security for industrial automation and control systems: Part 3-2: Security risk assessment for system design. International standard, IEC, pages 62443–3.

Corporation, A. (2025). Triple-Speed Ethernet FPGA IP User Guide. [link]. Acessado em: 10-03-2026.

Gaina, L., Stangaciu, C. S., Stanescu, D., Gusita, B., and Micea, M. V. (2024). Unidirectional communications in secure iot systems—a survey. Sensors, 24(23):7528.

Ha, S. S., Beuster, H., Doebbert, T. R., and Scholl, G. (2023). An fpga-based unidirectional gateway proposal for ot-it network separation to secure industrial automation systems. In 2023 IEEE 21st International Conference on Industrial Informatics (INDIN), pages 1–6. IEEE.

Labs, F. (2025). Cyberthreat Predictions for 2025. [link]. Acessado em: 10-03-2026.

Monostori, L., Kádár, B., Bauernhansl, T., Kondoh, S., Kumara, S., Reinhart, G., Sauer, O., Schuh, G., Sihn, W., and Ueda, K. (2016). Cyber-physical systems in manufacturing. CIRP Annals, 65(2):621–641.

Stouffer, K., Stouffer, K., Pease, M., Tang, C., Zimmerman, T., Pillitteri, V., Lightman, S., Hahn, A., Saravia, S., Sherule, A., et al. (2023). Guide to operational technology (ot) security. US Department of Commerce, National Institute of Standards and Technology.

Wang, H., Song, P., Chen, Y., Zhao, J., Zhang, H., and Han, Z. (2025). Implementation of tcp/ip protocol stack offloading based on fpga. In Proceedings of the 2025 5th International Conference on Computer Network Security and Software Engineering, pages 225–231.

Williams, T. J. (1994). The purdue enterprise reference architecture. Computers in industry, 24(2-3):141–158.