介绍
Moxa IEF-G9010 系列工业入侵防御系统(IPS)设备可以分段和隐藏您的网络并保护关键任务资产(通过工业级 IPS 和具体访问控制)。同时,Security Dashboard Console (SDC) 软件与 IEF-G9010 系列配合使用时,可通过集中关键资产可见性、网络分析和自动模式更新提供另一层保护。
集中管理网络安全并提高 OT 可视性
IEF-G9010 系列可嗅探 (sniffers) 网络流量,并为用户提供全面的当前资产和连接情况,从而帮助管理员和操作员了解 OT 系统的实时状态。连接到 Security Dashboard Console 安全管理平台后,管理员或操作员可以集中有效地管理和监视所有入侵防御系统。这样便能轻松监视设备以及执行策略更新、固件更新和模式更新。
以动态方式防止恶意网络威胁活动影响用户系统
IEF-G9010 系列专为保护 OT 网络边缘的关键任务资产而设计。此系列产品在后台默默地分析网络流量,并提供具体的行为监视和网络活动控制。这类防火墙设备提供“监视”和“保护”模式,适用于不同的 OT 场景。在监视模式下,管理员可全面了解网络威胁活动。 一旦发生紧急情况,管理员可以轻松切换到“保护”模式,阻止任何恶意操作。
关键任务资产的工业协议白名单控制
IEF-G9010 系列采用先进的深层数据包检测 (DPI) 技术,配有工业协议感知特性,可向关键控制器发出控制系统流量的具体命令。
虚拟补丁和智能威胁保护
频繁打补丁可有效降低系统遭受网络威胁的风险。但是,打补丁对于OT 环境而言是严峻挑战,因为 OT 应用程序难以承受由于关闭系统来打补丁导致操作中断而造成的损失。虚拟补丁技术可以通过屏蔽已知和未知漏洞来帮助补充现有的补丁管理流程。虚拟补丁可用作无代理紧急安全工具,OT 管理员和操作员可以使用该工具来快速修复受影响的 OT 设备上的漏洞。IEF-G9010 系列提供高级保护,可防止具有最新威胁信息的威胁并保护您的系统应对未公开的零时差威胁。
灵活的授权升级
IEF-G9010 系列支持通过 Moxa 的授权平台实现灵活的按需扩展。随着网络的发展,用户可以根据具体需求购买其他授权。IEF-G9010 系列支持以下授权:
IEF-New-1Y: 1 年,1 节点 IEF 授权
IEF-Renew-1Y: 1 年,1 节点 IEF 更新授权
IEF-Renew-2Y: 2 年,1 节点 IEF 更新授权
IEF-Renew-4Y: 4 年,1 节点 IEF 更新授权
SDC-New-1Y: 1 年,1 节点 SDC 授权
SDC-New-3Y: 3 年,1 节点 SDC 授权
SDC-New-5Y: 5 年,1 节点 SDC 授权
SDC-Renew-1Y: 1 年,1 节点 SDC 更新授权
SDC-Add-4Q: 1 年,1 节点 SDC 附加授权
按钮
复位按钮
数字输入通道
+13 至 +30 V 表示状态 1
-30 至 +3 V 表示状态 0
最大输入电流: 8 mA报警功能通道
纯电阻性负载:1 A @ 24 VDC
10/100/1000BaseT(X) 端口(RJ45 接头)
8
1000BaseSFP 插槽
2
标准
IEEE 802.3,用于 10BaseT
IEEE 802.3ab,用于 1000BaseT(X)
IEEE 802.3u,用于 100BaseT(X)
LED 指示灯
PWR1、PWR2、STATE、MGMT、IPS/IDS、HA、FUNC、USB、10/100 Mbps 铜端口、1000 Mbps 铜端口、1000 Mbps SFP 端口
特性
N 转 1,1 转 1,端口转发,NAT 回环
应用程序层网关 (ALG)
SIP
H.323
FTP
单播路由
静态路由
管理
SSH、Telnet、NTP 客户端、DHCP 服务器/客户端、DNS
授权认证
本地帐户访问管理
技术
ICMP Flood、IGMP Flood、UDP Flood、UDP 端口扫描、TCP SYN Flood、TCP 端口 SYN 扫描、TCP 端口 FIN 扫描、TCP 端口 NULL 扫描、TCP 端口 Xmas 扫描
吞吐率
最高每秒 360,000 个数据包(最大 1,000 Mbps)
IPS 吞吐量
数据包大小大于 128 字节时 > 450 Mbps
延迟性
< 500 微秒
并发连接 (TCP)
60,000
深层数据包检测
Modbus TCP
Modbus UDP
EtherNet/IP
PROFINET-DCP
CIP
Omron FINS
SLMP
Siemens S7 Comm.
Siemens S7 Comm.Plus
将来的固件更新将支持其他协议。策略实施规则
64 条规则
ICS 协议过滤配置文件
32 个配置文件
通过 SDC 进行自动模式更新
Pro 型号:支持(包括 1 年的更新)
Pro-H 型号:支持(需要 IEF 模式更新授权)手动模式更新
Pro 型号:支持(包括 1 年的更新)
Pro-H 型号:支持(需要 IEF 模式更新授权)
支持的接口
Web GUI 和 Security Dashboard Console
事件类型
网络安全、策略实施、协议过滤,资产检测、系统事件
媒体
本地存储、Syslog 服务器
Console 端口
USB Type-C
连接
可拆卸接线端子
输入电流
1.265 A @ 12 VDC,0.605 A @ 24 VDC,0.308 A @ 48 VDC
外壳
金属
尺寸
64 x 105 x 135 mm(2.52 x 4.13 x 5.32 英寸)
重量
1100 g (2.43 lb)
安装
导轨式安装,壁挂式安装(带可选套件)
工作温度
标准型号:-10 至 60°C(14 至 140°F)
宽温型号:-40 至 75°C(-40 至 167°F)存储温度
-40 至 85°C(-40 至 185°F)
相对湿度
5 至 95%(非冷凝)