เครือข่ายที่เชื่อถือได้ (Trusted networks) นิยามว่าเป็นเครือข่ายภายในขอบเขตความปลอดภัยของคุณ และโดยทั่วไปเป็นเครือข่ายที่คุณพยายามป้องกัน คอมพิวเตอร์บนเครือข่ายที่เชื่อถือได้สามารถเข้าถึงบริการแผนกได้อย่างแน่นอน เช่น NFS (ดิสก์บ้านและโครงการ) NIS (บัญชีกระจายและข้อมูลหลายอย่าง) เครื่องพิมพ์ แพ็กเกจซอฟต์แวร์ เป็นต้น
การเข้าถึงเครือข่ายนี้ถูกจำกัดให้กับเครื่องจักรที่อยู่ภายใต้การดูแลของเจ้าหน้าที่ห้องปฏิบัติการ เพื่อรักษาข้อมูลละเอียดอ่อนและรักษาความพร้อมใช้งานของทรัพยากรแผนก รายการล่าสุดของเครื่องจักรบนเครือข่ายที่เชื่อถือได้สามารถค้นหาได้ที่นี่
สถาปัตยกรรมเครือข่ายที่เชื่อถือได้ (TN) ใช้มาตรฐาน โปรโตคอล และอุปกรณ์ฮาร์ดแวร์ปัจจุบันเพื่อดำเนินการ "ความไว้วางใจ" (trust) เครือข่ายที่เชื่อถือได้รองรับบริการความปลอดภัยที่สำคัญรวมถึง การยืนยันตัวตนผู้ใช้ การควบคุมการเข้ารับรองอุปกรณ์เครือข่ายอย่างครอบคลุม การตรวจสอบสภาพอุปกรณ์ปลายทาง การควบคุมการเข้าถึงตามนโยบาย การกรองトラフィค และการแก้ไขอุปกรณ์ที่ไม่ปฏิบัติตามและการตรวจสอบแบบอัตโนมัติ
ในเครือข่ายที่เชื่อถือได้ จำเป็นต้องมี NADs อย่างน้อย 2 ตัว (สวิตช์พร้อมไฟร์วอลล์) และเซิร์ฟเวอร์ AAA องค์กรสามารถเพิ่ม PVSs ได้ตามต้องการ เช่น เซิร์ฟเวอร์ยืนยันแอนติไวรัสเพื่อให้แน่ใจว่าอุปกรณ์มีการป้องกันไวรัสทันสมัย เซิร์ฟเวอร์บริหารจัดการแพทช์เพื่อตรวจสอบว่าอุปกรณ์มีแพทช์ที่ถูกต้อง และเซิร์ฟเวอร์ยืนยันซอฟต์แวร์เพื่อทดสอบความแท้จริงของเฟิร์มแวร์อุปกรณ์ที่ติดตั้ง การรวม PVSs หลายตัวเพิ่มค่าใช้จ่ายของ TPCN แต่ปรับปรุงความปลอดภัย
NADs ทั้งหมด (สวิตช์ เราเตอร์ จุดเข้าถึงไร้สาย เป็นต้น) ควรรองรับฟังก์ชันเครือข่ายที่เชื่อถือได้ บางผู้ขายให้ผลิตภัณฑ์พร้อมฟังก์ชันเครือข่ายที่เชื่อถือได้ ดังนั้น หากองค์กรใช้งานอุปกรณ์ใหม่ การดำเนินการ TPCN อาจมีต้นทุน-ประสิทธิภาพสูง ระบบเก่าจะอาจมีการอัปเกรดที่จำเป็น ซึ่งอาจมีค่าใช้จ่ายสูง
อุปกรณ์ลูกค้าอาจต้องการการอัปเดตซอฟต์แวร์และเฟิร์มแวร์เพื่อให้ฟังก์ชันเครือข่ายที่เชื่อถือได้ ผู้ใช้เครือข่ายที่เชื่อถือได้จำเป็นต้องมีการยืนยันตัวตนกับเซิร์ฟเวอร์ AAA และส่งค่าท่าทาง สำหรับแอปพลิเคชันที่ปลอดภัพ ชิป TPM สามารถใช้เพื่อตรวจสอบการกำหนดค่าและรับลายเซ็นท่าทาง
อุปกรณ์รวมถึง RTUs และ PLCs โดยทั่วไปไม่มี TPMs แต่เนื่องจากบาง RTUs มาพร้อมเว็บเซิร์ฟเวอร์ในตัวแล้ว การเพิ่ม TPM ให้อุปกรณ์เหล่านี้เป็นไปได้ โดยเฉพาะหากกฎระเบียบรัฐบาลบังคับการดำเนินการสถาปัตยกรรม ICS ที่เชื่อถือได้
ผู้ดูแลระบบใช้การอัปเดตระบบโดยการสั่งข้อกำหนดใหม่ใน AAA และ PVSs เซิร์ฟเวอร์ AAA สั่งอุปกรณ์ของนโยบายใหม่ หากอุปกรณ์มีการอัปเดต พวกเขาจะทดสอบข้อเท็จจริงนี้กับ PVS และอยู่ในเครือข่าย ดังนั้น เซิร์ฟเวอร์ที่เหมาะสมจะสนับสนุนพวกเขาด้วยแพทช์ที่จำเป็น (หรือติดตั้งแพทช์โดยอัตโนมัติ) ซึ่งพวกเขาสามารถเข้าสู่เครือข่ายได้
TPCNs มีปัญหาการพร้อมใช้งานเหมือน PCNs ดั้งเดิมที่ใช้แพทช์สามารถทำให้องค์ประกอบล้มเหลว ดังนั้น แต่ละแพทช์หรือการอัปเดตควรทดสอบอย่างละเอียดก่อนวางบนเซิร์ฟเวอร์ AAA
