EDR-G9004 系列是一组高度集成的工业多端口安全路由器,具有防火墙/NAT/VPN 功能。 这些设备专为关键远程控制或监控网络中基于以太网的安全应用而设计。这些安全路由器提供电子安全边界,以保护关键网络资产,包括电力应用中的变电站、水站中的泵送和处理系统、石油和天然气应用中的分布式控制系统以及工厂自动化中的 PLC/SCADA 系统。 此外,随着 IDS/IPS 的加入,EDR-G9004 系列成为工业下一代防火墙,配备威胁检测和预防功能,可进一步保护关键基础设施免受网络安全攻击。
利用先进的网络安全功能抵御恶意威胁
EDR-G9004 系列的嵌入式防火墙使用策略规则来控制受信任区域之间的网络流量,而网络地址转换 (NAT) 可保护内部网络免受外部主机的未经授权的访问。虚拟专用网络 (VPN) 功能进一步为用户提供从公共互联网访问专用网络时的安全通信隧道。为了帮助保护您的 OT 资产免受网络攻击,EDR-G9004 系列支持深度数据包检测 (DPI),以检查网络数据包的数据部分是否符合各种 OT 特定协议。
通过用户友好界面和快速设置简化配置
EDR-G9004 系列的设置向导为用户提供了一种简单的方法,只需三个步骤即可设置 DMZ 端口以创建安全的网络缓冲区。此外,基于对象的防火墙管理功能为工程师提供了一种简单的方法来配置和维护 IP 地址和子网、网络服务、工业应用服务和用户定义服务的防火墙过滤。
工业级设计,确保不间断的网络连接
EDR-G9004 系列坚固耐用的硬件使这些安全路由器成为恶劣工业环境的理想选择,具有宽温型号,可在危险条件和 -40 至 75°C 的极端温度下可靠运行。此外,EDR-G9004 系列支持 WAN、第 3 层冗余机制和 Gen3 LAN 旁路容错,确保您的网络始终保持连接。
虚拟补丁和智能威胁保护
修补仍然是 OT 环境中的一项重大挑战,因为 OT 应用程序无法承受通过关闭系统来应用修补而中断操作的后果。 虚拟补丁技术可以通过屏蔽已知和未知漏洞来帮助补充现有的补丁管理流程。此外,EDR-G9004 还具有智能 IPS 功能,可以持续防御网络威胁,该功能使用基于模式的检测来识别和阻止已知攻击。
MX-ROS 应对日益增长的网络安全威胁
Moxa 的 (https://www.moxa.com/en/spotlight/portfolio/mx-ros/index) 是一个用于工业安全路由器和防火墙的软件平台。 该平台通过简化的 Web 和 CLI 界面支持安全路由器的强大安全性和用户友好操作。除了遵守 IEC 62443-4-2 外,MX-ROS 设备还在每次发布时提供大量最新的跨行业运营技术 (OT) 网络管理功能,以保护硬件和软件。