简化边缘互联

以强大且简便的解决方案,构筑边缘设备互联

当前:首页 - 产品 - MOXA系列 - MOXA工业网络基础设施 - MOXA网络安全产品

IEF-G9010 系列

8 GbE 铜端口 + 2 GbE SFP 多端口工业入侵防御系统(IPS)设备

特点优势

特点和优势
 用于网络分段的紧凑型工业入侵防御系统(IPS)设备
 工业级入侵防御/检测系统 (IPS/IDS)
 基于对象的策略实施规则,用于协议过滤和流量控制
 通过网络地址转换 (NAT) 轻松进行网络设置
 与 Security Dashboard Console (SDC) 搭配使用时,全面的 OT 网络可见性
 支持 -40 至 75°C 宽泛的工作温度(-T 型号)

介绍

Moxa IEF-G9010 系列工业入侵防御系统(IPS)设备可以分段和隐藏您的网络并保护关键任务资产(通过工业级 IPS 和具体访问控制)。同时,Security Dashboard Console (SDC) 软件与 IEF-G9010 系列配合使用时,可通过集中关键资产可见性、网络分析和自动模式更新提供另一层保护。

 

集中管理网络安全并提高 OT 可视性

IEF-G9010 系列可嗅探 (sniffers) 网络流量,并为用户提供全面的当前资产和连接情况,从而帮助管理员和操作员了解 OT 系统的实时状态。连接到 Security Dashboard Console 安全管理平台后,管理员或操作员可以集中有效地管理和监视所有入侵防御系统。这样便能轻松监视设备以及执行策略更新、固件更新和模式更新。

 

以动态方式防止恶意网络威胁活动影响用户系统

IEF-G9010 系列专为保护 OT 网络边缘的关键任务资产而设计。此系列产品在后台默默地分析网络流量,并提供具体的行为监视和网络活动控制。这类防火墙设备提供“监视”和“保护”模式,适用于不同的 OT 场景。在监视模式下,管理员可全面了解网络威胁活动。 一旦发生紧急情况,管理员可以轻松切换到“保护”模式,阻止任何恶意操作。

 

关键任务资产的工业协议白名单控制

IEF-G9010 系列采用先进的深层数据包检测 (DPI) 技术,配有工业协议感知特性,可向关键控制器发出控制系统流量的具体命令。

 

虚拟补丁和智能威胁保护

频繁打补丁可有效降低系统遭受网络威胁的风险。但是,打补丁对于OT 环境而言是严峻挑战,因为 OT 应用程序难以承受由于关闭系统来打补丁导致操作中断而造成的损失。虚拟补丁技术可以通过屏蔽已知和未知漏洞来帮助补充现有的补丁管理流程。虚拟补丁可用作无代理紧急安全工具,OT 管理员和操作员可以使用该工具来快速修复受影响的 OT 设备上的漏洞。IEF-G9010 系列提供高级保护,可防止具有最新威胁信息的威胁并保护您的系统应对未公开的零时差威胁。

 

灵活的授权升级

IEF-G9010 系列支持通过 Moxa 的授权平台实现灵活的按需扩展。随着网络的发展,用户可以根据具体需求购买其他授权。IEF-G9010 系列支持以下授权:

  • IEF-New-1Y: 1 年,1 节点 IEF 授权

  • IEF-Renew-1Y: 1 年,1 节点 IEF 更新授权

  • IEF-Renew-2Y: 2 年,1 节点 IEF 更新授权

  • IEF-Renew-4Y: 4 年,1 节点 IEF 更新授权

  • SDC-New-1Y: 1 年,1 节点 SDC 授权

  • SDC-New-3Y: 3 年,1 节点 SDC 授权

  • SDC-New-5Y: 5 年,1 节点 SDC 授权

  • SDC-Renew-1Y: 1 年,1 节点 SDC 更新授权

  • SDC-Add-4Q: 1 年,1 节点 SDC 附加授权


  • 按钮

     

    复位按钮

  • 数字输入通道

     

    +13 至 +30 V 表示状态 1
    -30 至 +3 V 表示状态 0
    最大输入电流: 8 mA

  • 报警功能通道

     

    纯电阻性负载:1 A @ 24 VDC

  • 10/100/1000BaseT(X) 端口(RJ45 接头)

     

    8

  • 1000BaseSFP 插槽

     

    2

  • 标准

     

    IEEE 802.3,用于 10BaseT
    IEEE 802.3ab,用于 1000BaseT(X)
    IEEE 802.3u,用于 100BaseT(X)

  • LED 指示灯

     

    PWR1、PWR2、STATE、MGMT、IPS/IDS、HA、FUNC、USB、10/100 Mbps 铜端口、1000 Mbps 铜端口、1000 Mbps SFP 端口

  • 特性

     

    N 转 1,1 转 1,端口转发,NAT 回环

  • 应用程序层网关 (ALG)

     

    SIP
    H.323
    FTP

  • 单播路由

     

    静态路由

  • 管理

     

    SSH、Telnet、NTP 客户端、DHCP 服务器/客户端、DNS

  • 授权认证

     

    本地帐户访问管理

  • 技术

     

    ICMP Flood、IGMP Flood、UDP Flood、UDP 端口扫描、TCP SYN Flood、TCP 端口 SYN 扫描、TCP 端口 FIN 扫描、TCP 端口 NULL 扫描、TCP 端口 Xmas 扫描

  • 吞吐率

     

    最高每秒 360,000 个数据包(最大 1,000 Mbps)

  • IPS 吞吐量

     

    数据包大小大于 128 字节时 > 450 Mbps

  • 延迟性

     

    < 500 微秒

  • 并发连接 (TCP)

     

    60,000

  • 深层数据包检测

     

    Modbus TCP
    Modbus UDP
    EtherNet/IP
    PROFINET-DCP
    CIP
    Omron FINS
    SLMP
    Siemens S7 Comm.
    Siemens S7 Comm.Plus
    将来的固件更新将支持其他协议。

  • 策略实施规则

     

    64 条规则

  • ICS 协议过滤配置文件

     

    32 个配置文件

  • 通过 SDC 进行自动模式更新

     

    Pro 型号:支持(包括 1 年的更新)
    Pro-H 型号:支持(需要 IEF 模式更新授权)

  • 手动模式更新

     

    Pro 型号:支持(包括 1 年的更新)
    Pro-H 型号:支持(需要 IEF 模式更新授权)

  • 支持的接口

     

    Web GUI 和 Security Dashboard Console

  • 事件类型

     

    网络安全、策略实施、协议过滤,资产检测、系统事件

  • 媒体

     

    本地存储、Syslog 服务器

  • Console 端口

     

    USB Type-C

  • 连接

     

    可拆卸接线端子

  • 输入电流

     

    1.265 A @ 12 VDC,0.605 A @ 24 VDC,0.308 A @ 48 VDC

  • 外壳

     

    金属

  • 尺寸

     

    64 x 105 x 135 mm(2.52 x 4.13 x 5.32 英寸)

  • 重量

     

    1100 g (2.43 lb)

  • 安装

     

    导轨式安装,壁挂式安装(带可选套件)

  • 工作温度

     

    标准型号:-10 至 60°C(14 至 140°F)
    宽温型号:-40 至 75°C(-40 至 167°F)

  • 存储温度

     

    -40 至 85°C(-40 至 185°F)

  • 相对湿度

     

    5 至 95%(非冷凝)