IEF-G9010 系列

8 GbE 铜端口 + 2 GbE SFP 多端口工业入侵防御系统(IPS)设备

  • 用于网络分段的紧凑型工业入侵防御系统(IPS)设备
  • 工业级入侵防御/检测系统 (IPS/IDS)
  • 基于对象的策略实施规则,用于协议过滤和流量控制
  • 通过网络地址转换 (NAT) 轻松进行网络设置
  • 与 Security Dashboard Console (SDC) 搭配使用时,全面的 OT 网络可见性
  • 支持 -40 至 75°C 宽泛的工作温度(-T 型号)
所获证书
Moxa IEF-G9010 系列工业入侵防御系统(IPS)设备可以分段和隐藏您的网络并保护关键任务资产(通过工业级 IPS 和具体访问控制)。同时,Security Dashboard Console (SDC) 软件与 IEF-G9010 系列配合使用时,可通过集中关键资产可见性、网络分析和自动模式更新提供另一层保护。

集中管理网络安全并提高 OT 可视性
IEF-G9010 系列可嗅探 (sniffers) 网络流量,并为用户提供全面的当前资产和连接情况,从而帮助管理员和操作员了解 OT 系统的实时状态。连接到 Security Dashboard Console 安全管理平台后,管理员或操作员可以集中有效地管理和监视所有入侵防御系统。这样便能轻松监视设备以及执行策略更新、固件更新和模式更新。

以动态方式防止恶意网络威胁活动影响用户系统
IEF-G9010 系列专为保护 OT 网络边缘的关键任务资产而设计。此系列产品在后台默默地分析网络流量,并提供具体的行为监视和网络活动控制。这类防火墙设备提供“监视”和“保护”模式,适用于不同的 OT 场景。在监视模式下,管理员可全面了解网络威胁活动。 一旦发生紧急情况,管理员可以轻松切换到“保护”模式,阻止任何恶意操作。

关键任务资产的工业协议白名单控制
IEF-G9010 系列采用先进的深层数据包检测 (DPI) 技术,配有工业协议感知特性,可向关键控制器发出控制系统流量的具体命令。

虚拟补丁和智能威胁保护
频繁打补丁可有效降低系统遭受网络威胁的风险。但是,打补丁对于OT 环境而言是严峻挑战,因为 OT 应用程序难以承受由于关闭系统来打补丁导致操作中断而造成的损失。虚拟补丁技术可以通过屏蔽已知和未知漏洞来帮助补充现有的补丁管理流程。虚拟补丁可用作无代理紧急安全工具,OT 管理员和操作员可以使用该工具来快速修复受影响的 OT 设备上的漏洞。IEF-G9010 系列提供高级保护,可防止具有最新威胁信息的威胁并保护您的系统应对未公开的零时差威胁。

灵活的授权升级
IEF-G9010 系列支持通过 Moxa 的授权平台实现灵活的按需扩展。随着网络的发展,用户可以根据具体需求购买其他授权。IEF-G9010 系列支持以下授权:

• IEF-New-1Y: 1 年,1 节点 IEF 授权

• IEF-Renew-1Y: 1 年,1 节点 IEF 更新授权

• IEF-Renew-2Y: 2 年,1 节点 IEF 更新授权

• IEF-Renew-4Y: 4 年,1 节点 IEF 更新授权

• SDC-New-1Y: 1 年,1 节点 SDC 授权

• SDC-New-3Y: 3 年,1 节点 SDC 授权

• SDC-New-5Y: 5 年,1 节点 SDC 授权

• SDC-Renew-1Y: 1 年,1 节点 SDC 更新授权

• SDC-Add-4Q: 1 年,1 节点 SDC 附加授权

输入/输出接口

按钮 
复位按钮


数字输入通道 
+13 至 +30 V 表示状态 1
-30 至 +3 V 表示状态 0
maximum输入电流: 8 mA


报警功能通道 
纯电阻性负载:1 A @ 24 VDC

以太网接口

10/100/1000BaseT(X) 端口(RJ45 接头) 
8


1000BaseSFP 插槽 
2


标准 
IEEE 802.3,用于 10BaseT
IEEE 802.3ab,用于 1000BaseT(X)
IEEE 802.3u,用于 100BaseT(X)

LED 接口

LED 指示灯 
PWR1、PWR2、STATE、MGMT、IPS/IDS、HA、FUNC、USB、10/100 Mbps 铜端口、1000 Mbps 铜端口、1000 Mbps SFP 端口

NAT

特性 
N 转 1,1 转 1,端口转发,NAT 回环


应用程序层网关 (ALG) 
SIP
H.323
FTP

以太网软件特性

单播路由 
静态路由


管理 
SSH、Telnet、NTP 客户端、DHCP 服务器/客户端、DNS


授权认证 
本地帐户访问管理

DoS 和 DDoS 保护

技术 
ICMP Flood、IGMP Flood、UDP Flood、UDP 端口扫描、TCP SYN Flood、TCP 端口 SYN 扫描、TCP 端口 FIN 扫描、TCP 端口 NULL 扫描、TCP 端口 Xmas 扫描

安全防护

吞吐率 
最高每秒 360,000 个数据包(maximum 1,000 Mbps)


IPS 吞吐量 
数据包大小大于 128 字节时 > 450 Mbps


延迟性 
< 500 微秒


并发连接 (TCP) 
60,000


深层数据包检测 
Modbus TCP
Modbus UDP
EtherNet/IP
PROFINET-DCP
CIP
Omron FINS
SLMP
Siemens S7 Comm.
Siemens S7 Comm.Plus
将来的固件更新将支持其他协议。


策略实施规则 
64 条规则


ICS 协议过滤配置文件 
32 个配置文件


通过 SDC 进行自动模式更新 
Pro 型号:支持(包括 1 年的更新)
Pro-H 型号:支持(需要 IEF 模式更新授权)


手动模式更新 
Pro 型号:支持(包括 1 年的更新)
Pro-H 型号:支持(需要 IEF 模式更新授权)

管理

支持的接口 
Web GUI 和 Security Dashboard Console

实时防火墙/VPN 事件日志

事件类型 
网络安全、策略实施、协议过滤,资产检测、系统事件


媒体 
本地存储、Syslog 服务器

串口界面

Console 端口 
USB Type-C

电源参数

连接 
可拆卸接线端子


输入电流 
1.265 A @ 12 VDC,0.605 A @ 24 VDC,0.308 A @ 48 VDC

机械特性

外壳 
金属


尺寸 
64 x 105 x 135 mm(2.52 x 4.13 x 5.32 英寸)


重量 
1100 g (2.43 lb)


安装 
导轨式安装,壁挂式安装(带可选套件)

工作环境

工作温度 
标准型号:-10 至 60°C(14 至 140°F)
宽温型号:-40 至 75°C(-40 至 167°F)


存储温度 
-40 至 85°C(-40 至 185°F)


相对湿度 
5 至 95%(非冷凝)

安规认证

安全 
UL 60950-1 Ed.2、UL 62368-1


EMC 
EN 55032/35,EN 61000-6-2/-6-4


EMI 
CISPR 32,FCC Part 15B Class A


EMS 
IEC 61000-4-2 ESD:接触:4 kV;空气:8 kV
IEC 61000-4-3 RS:80 MHz 至 1 GHz:3 V/m
IEC 61000-4-4 EFT:电源:1 kV;信号:0.5 kV
IEC 61000-4-5 Surge:电源:0.5 kV;信号:1 kV
IEC 61000-4-6 CS:3 V
IEC 61000-4-8 PFMF


轨道交通 
EN 50121-4


交通控制 
NEMA TS2


冲击 
IEC 60068-2-27


自由落体 
IEC 60068-2-32


振动 
IEC 60068-2-6

MTBF

时间 
1,070,000 小时


标准 
Telcordia (Bellcore),GB

保修

保修期限 
5 年
OFFICE ADDRESS 办公地址
联系地址:江苏省南京市太平南路450号斯亚财富中心8楼
联系电话:025-83682516/7/8/9
销售热线:025-86884206 83376787
技术热线:025-86884202
维修热线:025-83682516 转8891
联系地址:江苏省苏州市人民路3188号万达广场写字楼A座1604室
联系电话:13851489296
E-mail:support@mingit.com 
联系地址:安徽省合肥市金寨路162号国际商务中心A座804
联系电话:0551-63632876 15895974382
E-mail:support@mingit.com 
联系地址:四川省成都市青羊区太升南路288号锦天国际C座
联系电话:028-86629990 15895882659
E-mail:support@mingit.com 
联系地址:重庆市九龙坡区谢家湾华润广场
联系电话:023-68088529 15895882659
E-mail:support@mingit.com 
CONTACT US 联系我们
服务热线:025-83682516
意见反馈热线:13951775211