מוקסהEDR-G903 סִדרָהנתבים מאובטחים תעשייתיים עם חומת אש/NAT/VPN

תכונות וכן יתרונות

חומת אש/NAT/VPN/Router All-in-One
מנהרת גישה מרחוק מאובטחת עם VPN
חומת אש של המדינה מגנה על נכסים קריטיים
בדוק פרוטוקולים תעשייתיים עם טכנולוגיית שומר מנות
הגדרת רשת קלה עם תרגום כתובת רשת (NAT)
ממשקים מיותרים של WAN כפול דרך רשתות ציבוריות
תמיכה ב- VLAN בממשקים שונים
-40 עד 75 מעלות טווח טמפרטורות הפעלה (-T מודל)
תכונות אבטחה המבוססות על IEC 62443/NERC CIP

מָבוֹא

Moxa EDR-G903 הוא שרת VPN תעשייתי בעל ביצועים גבוהים עם נתב מאובטח של חומת אש/NAT All-in-One. זה מיועד ליישומי אבטחה מבוססי אתרנט על רשתות מרחוק או ניטור קריטיות, והוא מספק היקף אבטחה אלקטרוני להגנה על נכסי סייבר קריטיים כמו תחנות שאיבה, DCS, מערכות PLC על אסדות נפט ומערכות לטיפול במים. סדרת EDR-G903 כוללת את תכונות אבטחת הסייבר הבאות:

רשת פרטית וירטואלית (VPN): VPNs נועדו לספק למשתמשים קישורי תקשורת מאובטחים בעת גישה לרשת פרטית מהאינטרנט הציבורי. הם משתמשים במצב של שרת או לקוח IPSEC (IP) לצורך הצפנה ואימות של כל מנות ה- IP בשכבת הרשת כדי להבטיח סודיות ואימות שולח.

חומת אש: שולט בתעבורת רשת בין אזורי אמון שונים. תרגום כתובת רשת (NAT), שמגן על ה- LAN הפנימי מפני פעילות לא מורשית ממארחים חיצוניים.

פונקציית פרופיל האוטומציה המהירה של Moxa EDR-G903 תומכת בפרוטוקולי FieldBus הנפוצים ביותר, כולל Ethercat, Ethernet/IP, FieldBus Foundation, Modbus TCP ו- Profinet. משתמשים יכולים ליצור בקלות רשת Ethernet FieldBus מאובטחת מממשק משתמש אינטרנט ידידותי למשתמש בלחיצה יחידה. בנוסף, טכנולוגיית משמר המנות של Moxa (בדיקת מנות עמוק) מסייעת לסנן פקודות TCP של Modbus בשכבה של OSI 7. דגמי הטווח הרחב הטמפרטורה הזמינים פועלים באופן אמין בסביבות מסוכנות, -40 עד 75 מעלות.

מפרט

קלט/פלט מִמְשָׁק

ערוצי קשר אזעקה	1 פלט ממסר עם קיבולת הנשיאה הנוכחית של 1 A @ 24 VDC
כפתורים	כפתור אפס
ערוצי קלט דיגיטליים	+13 ל +30 v למצב 1 {{0}} to +3 v עבור מצב 0 מקסימום. זרם קלט: 8 מא
ערוצי ממסר	1

אתרנט מִמְשָׁק

יציאות משולבות (10/100/1000baset (x) או 100/1000basesfp+)

סטנדרטים

IEEE 802.1Q לתיוג VLAN

IEEE 802.3 עבור 10 BASET

IEEE 802.3AB עבור 1000BASET (x)

IEEE 802.3U עבור 100 BASET (X) ו- 100BASEFX

IEEE 802.3x לבקרת זרימה

IEEE 802.3z עבור 1000Bassxx/LX/LHX/ZX

יציאות WAN, RJ45/יציאת משולבת סיבים	1
יציאות DMZ, RJ45/יציאת משולבת סיבים	1
יציאות LAN, RJ45/יציאת משולבת סיבים	1

אתרנט תוֹכנָה תכונות

הַנהָלָה	בקרת זרימת לחץ בחזרה, DDNS, שרת/לקוח DHCP, HTTP, LLDP, QOS/COS/TOS, SMTP, SNMPV1/V2C/V3, Telnet, TFTP
ניתוב	תפוקה: 40, 000 מנות לשנייה (מקסימום 500 מגהביט לשנייה)
יתירות ניתוב	VRRP
בִּטָחוֹן	HTTPS/SSL, SSH, IPSEC, OPENVPN (לקוח ושרת), מצב מנהרה UDP ו- TCP (ניתוב) ומצב ברז (גשר), L2TP (שרת), רדיוס
ניהול זמן	שרת/לקוח NTP, SNTP
ניתוב Unicast	OSPF, RIPV1/V2, מסלול סטטי

מֶתֶג מאפיינים

מקס. מספר Vlans

DOS וכן DDOS הֲגָנָה

טֶכנוֹלוֹגִיָה

ARP-Flood, סריקת סנפיר, ICMP-Death, NewWithout-Syn Scan, NMAP-ID Scan, NMAP- SCAN SCAN, SCAN NULL, SYN/FIN SCAN, SYN/RST SCAN, SYN-FOOD, SCAN XMAS

חומת אש

בדיקת מנות עמוקה	Modbus tcp modbus udp
לְסַנֵן	DDOS, פרוטוקולי Ethernet, ICMP, כתובת IP, כתובת MAC, יציאות
פרופילי אוטומציה מהירים	DNP, Ethercat, Ethernet/IP, FieldBus Foundation, FTP, HTTP, IEC 60870-104, IPSEC, L2TP, LONWorks, Modbus TCP, PPTP, Profinet, Radius, SSH, Telnet
בדיקה ממלכתית	חומת אש של נתב חומת אש שקופה (גשר)
תפוקה	מקס. 40000 מנות לשנייה (מקסימום 500 מגהביט לשנייה)

Ipsec VPN

אימות	Md5 ו- sha (sha -256) RSA (גודל המפתח: 1024- bit, 2048- bit) תעודת X.509 V3
מנהרות VPN במקביל	מקס. 100 מנהרות VPN IPSEC
הצפנה	3des, aes -128, aes -192, aes -256, des
פרוטוקולים	IPSEC, L2TP (שרת), PPTP (לקוח)
תפוקה	מקס. 150 מגהביט לשנייה (תנאים: AES -256, sha -256)

נט

תכונות

1- to -1, n-to -1, העברת יציאה

OpenVPN

אימות	סיסמת משתמש על ידי MD5 ו- SHA1
מנהרות VPN במקביל	מצב לקוח: מקסימום. 2 מצב שרתים חיצוניים: מקסימום. 5 לקוחות חיצוניים
הצפנה	AES -128/192/256 CBC, Blowfish CBC, Des CBC, Des-ede3 CBC
פרוטוקולים	OpenVPN (לקוח ושרת), UDP ו- TCP, מצב מנהרה (ניתוב) ומצב ברז (גשר), מצב מנהרה (ניתוב)

בזמן אמת חומת אש / VPN מִקרֶה עֵץ

סוג אירוע	אירוע חומת אש, אירוע מערכת, אירוע VPN
כְּלֵי תִקְשׁוֹרֶת	אחסון מקומי, מלכודת SNMP, שרת syslog

סִדרָתִי מִמְשָׁק

יציאת קונסולה

WEB/TELNET/SSH/CLI, ו- RS -232 קונסולה סדרתית

כּוֹחַ פרמטרים

קֶשֶׁר	חסימת מסוף נשלפת
מתח קלט	12/24/48 VDC
עומס יתר על ההגנה הנוכחית	נתמך
הגנה מפני קוטביות הפוכה	נתמך

גוּפָנִי מאפיינים

דִיוּר	מַתֶכֶת
מידות	51.2 x 152 x 131.1 מ"מ (2.02 x 5.98 x 5.16 אינץ ')
מִשׁקָל	1250 גרם (2.76 קילוגרם)
הַתקָנָה	הרכבה של דין-מסילה

סְבִיבָתִי מגבלות

טמפרטורת הפעלה	EDR-G9 0 3: 0 עד 60 מעלות (32 עד 140 מעלות F) EDR-G 903- t: -40 עד 75 מעלות (-40 עד 167 מעלות ו)
טמפרטורת אחסון (החבילה כלולה)	-40 עד 85 מעלות (-40 עד 185 תואר ו)
לחות יחסית בסביבה	5 עד 95% (אי-מענה)

סטנדרטים וכן אישורים

נפילה חופשית	IEC 60068-2-32
EMC	EN 55032/24
Emi	CISPR 32, FCC חלק 15B Class A
EMS	IEC 61000-4-2 ESD: איש קשר: 6 kV; אוויר: 8 קילוואט IEC 61000-4-3 Rs: 80 MHz ל- 1 GHz: 10 v/m IEC 61000-4-4 EFT: כוח: 4 kV; איתות: 4 קילוואט IEC 61000-4-5 נחשול: כוח: 2 kV; איתות: 1 קילוואט IEC 61000-4-6 CS: 10 V IEC 61000-4-8 PFMF
בְּטִיחוּת	UL 508
הֶלֶם	IEC 60068-2-27