Mạng tin cậy được đại diện như các mạng trong ranh giới an ninh của bạn, và thường là những mạng bạn đang cố gắng bảo vệ. Máy tính trên mạng tin cậy chắc chắn có thể truy cập các dịch vụ bộ phận như NFS (ổ đĩa nhà và dự án), NIS (tài khoản phân tán và nhiều dữ liệu), máy in, gói phần mềm, v.v.
Truy cập vào mạng này được bảo vệ cho máy tính được giám sát bởi Nhân viên Phòng Lab, để bảo vệ thông tin nhạy cảm và duy trì khả dụng của tài nguyên bộ phận. Danh sách gần đây các máy tính trên mạng tin cậy có thể được đặt ở đây.
Kiến trúc mạng tin cậy (TN) sử dụng tiêu chuẩn, giao thức và thiết bị phần cứng hiện tại để thực thi "niềm tin". Mạng tin cậy hỗ trợ các dịch vụ an ninh quan trọng bao gồm xác thực người dùng, kiểm soát chấp nhận thiết bị mạng toàn diện, kiểm tra điều kiện thiết bị cuối, kiểm soát truy cập dựa trên chính sách, lọc lưu lượng, và khắc phục tự động thiết bị không tuân thủ và kiểm toán.
Trong mạng tin cậy, cần tối thiểu hai NADs (bộ chuyển mạch với tường lửa) và một máy chủ AAA. Doanh nghiệp có thể thêm bao nhiêu PVS tùy ý, ví dụ: máy chủ xác thực chống virut để đảm bảo thiết bị có bảo vệ virut cập nhật, máy chủ quản trị vá để kiểm tra thiết bị có các vá đúng và máy chủ xác thực phần mềm để kiểm tra tính xác thực của firmware thiết bị được cài đặt. Kết hợp nhiều PVS thêm chi phí cho TPCN, nhưng cải thiện an ninh.
Tất cả NADs (bộ chuyển mạch, bộ định tuyến, điểm truy cập không dây, v.v.) nên hỗ trợ chức năng mạng tin cậy. Một số nhà cung cấp cung cấp sản phẩm với chức năng mạng tin cậy. Do đó, nếu doanh nghiệp đang sử dụng thiết bị mới, thực thi TPCN có thể rất hiệu quả về chi phí. Hệ thống trước đó có thể chứa nâng cấp thiết yếu, có thể tốn kém.
Thiết bị khách có thể cần cập nhật phần mềm và firmware để cung cấp chức năng mạng tin cậy. Người dùng mạng tin cậy được yêu cầu xác thực với máy chủ AAA và gửi giá trị tư thế. Cho ứng dụng an ninh, chip TPM có thể được dùng để kiểm tra cấu hình và đạt chữ ký tư thế.
Thiết bị bao gồm RTU và PLC thường không có TPM nhưng vì một số RTU đã đến với máy chủ web tích hợp, thêm TPM vào các thiết bị này là khả thi, đặc biệt nếu quy định chính phủ bắt buộc thực thi kiến trúc ICS tin cậy.
Quản trị viên sử dụng cập nhật hệ thống bằng cách ra lệnh yêu cầu mới trong AAA và PVSs. Máy chủ AAA hướng dẫn thiết bị về chính sách mới. Nếu thiết bị có bản cập nhật, chúng kiểm tra sự thật này với PVS và vẫn ở trong mạng. Do đó, máy chủ thích hợp hỗ trợ chúng với các vá cần thiết (hoặc cài đặt vá tự động), sau đó chúng có thể vào mạng.
TPCNs có cùng vấn đề khả dụng như PCNs truyền thống sử dụng vá có thể gây ra sự cố cho các yếu tố. Do đó, mỗi vá hoặc cập nhật nên được kiểm tra kỹ lưỡng trước khi đặt trên máy chủ AAA.