Mo'minEDR-G903 SeriyaFirewall / NAT / VPN bilan sanoat xavfsiz yo'lovchilari

Xususiyatlari va Foyda

Firewall / NAT / VPN / Router
VPN bilan masofaviy kirish tugmachasi
Jinoyatchi xavfsizlik devori muhim aktivlarni himoya qiladi
Paketchilar texnologiyasi bilan sanoat protokollarini tekshiring
Tarmoq manzillari Tarmoq manzili bilan oson tarmoq o'rnatish (NAT)
Jamoat tarmoqlari orqali ortiqcha interfeyslar
Turli xil interfeyslarda vsanslarni qo'llab-quvvatlash
-40 75 darajadagi ishlov berish harorati (-T modeli)
IEC 62443 / NERC SIMP-ga asoslangan xavfsizlik xususiyatlari

Kirish

MOXA EDR-G903 - bu yuqori ko'rsatkichli, sanoat vpn serveri - bu faqat bittadan xavfsiz yo'riqnoma bilan yuqori samarali, sanoat vpn serveri. U tanqidiy masofadan boshqarish yoki monitoring tarmoqlari bo'yicha Ethernetga asoslangan xavfsizlik dasturlari uchun mo'ljallangan va u neft qurilishi, DCS, PLC tizimlarini, neft qurilmalari va suvni tozalash tizimlari kabi kibr-gilamentlarni himoya qilish uchun elektron xavfsizlik perimetri. EDR-G903 seriyali Seriyalar quyidagi kiberlik xususiyatlarini o'z ichiga oladi:

VOLLUAL XUSUSIY tarmoq (VPN): VPNS foydalanuvchilarga ommaviy Internetdan kirish paytida xavfsiz aloqa aloqalarini taqdim etish uchun mo'ljallangan. Ular IP paketlarini muhofit qilish va yuboruvchi autentifikatsiyasini ta'minlash uchun tarmoq qatlamidagi barcha IP paketlarini shifrlash va autentifikatsiya qilish uchun IPSEC (IP xavfsizligi) serveri yoki mijoz rejimidan foydalanadilar.

Firewall: Turli xil ishonch zonalari orasidagi tarmoq trafikini boshqarish. Tarmoq manzil Manzil tarjimasi (NAT), bu ichki lanni tashqi uydan tashqarida ruxsatsiz faoliyatdan himoya qiladi.

MoXA EDR-G903-ning tezkor avtomatlashtirish profillari eng keng tarqalgan idoralar funktsiyasi, jumladan, Etercat, Ethernet / IP, jamg'arma va profen profitori va profen profitori va profen. Foydalanuvchilar osongina Ethernet dalabus tarmog'ini foydalanuvchiga do'stona veb-saytdan bir marta bosish bilan yaratishi mumkin. Bundan tashqari, MOXA paketdorlari texnologiyasi (chuqur paketni tekshirish) 75 daraja muhitda, {{5} holatida mavjud bo'lgan keng haroratli modellar Filbus TCP buyruqlarini filtrlashga yordam beradi.

Texnik xususiyatlari

Kirish / chiqish Interfeys

Budilnik aloqa kanallari	1 A @ 24 VDCning joriy ko'tarish qobiliyati bilan 1 ta o'rik chiqishi
Tugmasi	Qayta tiklash tugmachasini bosing
Raqamli kirish kanallari	+13 1 uchun +30} 1 uchun {0}} +3 v maksi uchun. Kirish Hozirgi: 8 MA
Emiz kanallar	1

O't Interfeys

Kombo portlari (10/1 100 / 1000baset (x) yoki 100 / 1000basesfp +)

Standartlar

Ieee 802.1qi vlan teggi uchun

IEEE 802.3 10Baset uchun

Ieee 802.3ab uchun 1000Baset (x) uchun

Ieee 802.3u 100Baset (x) va 100Basefx uchun

Ieee 802.3x oqim nazorati uchun

Ieee 802.3z 1000bassx / lx / zx uchun

WAN portlari, rj45 / op tolali kombo portlari	1
DMZ portlari, RJ45 / Fiber kombo portlari	1
LAN portlari, RJ45 / Fiber kombo portlari	1

O't Dasturiy ta'minot Xususiyatlari

Boshqaruv	Orqaga bosim oqimi nazorati, DDNS, DHCP Server / Mijoz, HTTP, LLDP, QOS / COS / V2C / V2C / V3C / V3C / V3C / V3C / V3C / V3C / V3C / V3C / V3, TFTP
Marshrut	Mahsulot: 40, 000 soniyada paketlar (maksimal 500 Mbit / s)
Yo'nalishning yo'nalishi	Rul
Xavfsizlik	Https / ssl, ssh, ipsec, optvpn (mijoz va server), UDP va TCP tunnel rejimlari (ko'prik), L2TP (Server) Radiusi
Vaqtni boshqarish	NTP Server / mijoz, SNTP
Ustastlik yo'nalishi	Obyssf, RipV1 / V2, Statik yo'nalish

Kalit Xususiyatlar

Maks. Vlanslar soni

Dos va Ddos Himoya qilish

Texnologiya

Arp-To'fon, Fin Scan, Newit-Scan, NMT-Xmas Scan, Nulp-Xmas Scan, Null Scan, Sys Sysce Scan, Sin-toshquni skanerlash, Sin-toshquni skanerlash, Sin-toshquni skanerlash

Qo'rg'on

Chuqur paketni tekshirish	Modbus TCP Modbus UDP
Filtrlamoq	DDOS, Ethernet protokollari, ICMP, IP-manzil, MAC manzili, portlar
Tez avtomatlashtirish	DNP, Etercat, Ethernet / IP, FTP, http, {0} {0} {0} {{0} {{0} {0} {{0} {{0} {PTPIN, RPTIUT, SSH, Telnet
Jami tekshirish	Router xavfsizlik devori Shaffof (ko'prik)
Oqim	Maks. 40000 paketni sekundiga 40000 paket (maksimal 500 Mbit / s)

Ipsec Vpn

Autentifikatsiya	Md5 va sha (sha -256) RSA (asosiy o'lcham: 1024- bit, {1}} bit) X.509 V3 sertifikati
Bir vaqtning o'zida VPN tunnellar	Maks. 100 Ipn VPN tunnellar
Shifrlash	3Des, AES {1}}, aes -192, a -256, des
Protokollar	Ipsec, L2TP (Server), PPTP (Mijoz)
Oqim	Maks. 150 Mbit / s.a., AES -256, sha -256

Kasal

Xususiyatlari

1- -1, n-dan -1, port yo'nalishi

Ochmoq

Autentifikatsiya	MD5 va ShA1 tomonidan foydalanuvchi parol
Bir vaqtning o'zida VPN tunnellar	Mijoz rejimi: maksimal. 2 tashqi server rejimi: Maks. 5 tashqi mijozlar
Shifrlash	AES -128 -128 {192/256 CBC, CBC, Des CBC, Des-Ede3 CBC
Protokollar	OpenVPN (Mijoz va server), UDP, TCP, tunnel rejimi (ko'prik), Tunnel rejimi (ko'prik)

Haqiqiy vaqt Firewall / Vpn Voqea Jurnal

Voqea turi	Firewall Event, Tizim tadbiri, VPN tadbiri
Ommaviy axborot vositalari	Mahalliy saqlash, SNMP tuzumi, Syslog serveri

Seriyaga oid Interfeys

Konsol port

Web / Telnet / SSH / CLI, va Rs -232 seriyali konsol

Kuch Parametrlar

Ulanish	Olib bo'lmaydigan terminal bloki
Kirish kuchlanishi	12/24/48 vdc
Joriylarni haddan tashqari oshirib yuborish	Qo'llab-quvvatlanadigan
Teskari kambag'allikni himoya qilish	Qo'llab-quvvatlanadigan

Jismoniy Xususiyatlar

Uy-joy	Metall
O'lchamlari	51.2 x 151.1 mm (2.02 x 5.98 x 5.16)
Vazn	1250 g (2.76 funt)
O'rnatish	Din-temir yo'l harakati

Atrof-muhitga oid Chegaralar

Ishlash harorati	EDR-G9 0 3: 0 dan 60 daraja (32 dan 140 darajagacha f) edr-g {{{{{{{{{} {{10} {{10} {{10} {{10} {{10}
Saqlash harorati (kiritilgan to'plam)	-40 85 darajaga (-40 185 daraja f)
Atrof-muhitga nisbatan namlik	5 dan 95% (kondensat bo'lmagan)

Standartlar va Sertifikatlar

Kamchilik	IEC 60068-2-32
O'taketmoq	En 55032/24
Emi	CISPR 32, FCC QISM BIRINChI ASOSIY
Ems	IEC 61000-4-2 ESD: Aloqa: 6 kV; Havo: 8 kV IEC 61000-4-3 RS: 8 GHZ to 1 ga yaqin: 10 V / m IEC 61000-4-4 Eft: Quvvat: 4 kV; Signal: 4 kV IEC 61000-4-5 Qilish: 2 kV; Signal: 1 kV IEC 61000-4-6 CS: 10 V IEC 61000-4-8 PFMF
Xavfsizlik	Ul 508
Shok	IEC 60068-2-27