مگسEDR-G903 سریروترهای امن صنعتی با فایروال/NAT/VPN

ویژگی وت فواید

فایروال/NAT/VPN/روتر همه در یک
تونل دسترسی از راه دور ایمن با VPN
فایروال دولتی از دارایی های مهم محافظت می کند
پروتکل های صنعتی را با فناوری PacketGuard بازرسی کنید
تنظیم آسان شبکه با ترجمه آدرس شبکه (NAT)
رابط های دوتایی WAN از طریق شبکه های عمومی
پشتیبانی از VLAN ها در رابط های مختلف
-40 تا 75 درجه دامنه دمای عملیاتی (مدل -T)
ویژگی های امنیتی بر اساس IEC 62443/NERC CIP

مقدمه

Moxa EDR-G903 یک سرور VPN با کارایی بالا و با یک روتر امن فایروال/NAT است. این برنامه برای برنامه های امنیتی مبتنی بر اترنت در شبکه های کنترل از راه دور یا نظارت بر شبکه های نظارتی طراحی شده است ، و یک محیط امنیتی الکترونیکی برای محافظت از دارایی های سایبری بحرانی مانند ایستگاه های پمپاژ ، DCS ، سیستم های PLC بر روی سکوهای نفتی و سیستم های تصفیه آب فراهم می کند. سری EDR-G903 شامل ویژگی های امنیت سایبری زیر است:

شبکه خصوصی مجازی (VPN): VPN ها به گونه ای طراحی شده اند که هنگام دسترسی به یک شبکه خصوصی از اینترنت عمومی ، پیوندهای ارتباطی ایمن را در اختیار کاربران قرار دهند. آنها برای رمزگذاری و احراز هویت کلیه بسته های IP در لایه شبکه از سرور IPSEC (IP Security) استفاده می کنند تا از محرمانه بودن و احراز هویت فرستنده اطمینان حاصل کنند.

فایروال: ترافیک شبکه بین مناطق مختلف اعتماد را کنترل می کند. ترجمه آدرس شبکه (NAT) ، که LAN داخلی را از فعالیت غیرمجاز از میزبان های خارجی محافظت می کند.

عملکرد پروفایل سریع اتوماسیون Moxa EDR-G903 از متداول ترین پروتکل های FieldBus ، از جمله Ethercat ، Ethernet/IP ، Foundation FieldBus ، Modbus TCP و Profinet پشتیبانی می کند. کاربران می توانند به راحتی یک شبکه ایمن Ethernet FieldBus را از یک UI کاربر کاربر پسند با یک کلیک ایجاد کنند. علاوه بر این ، فناوری PacketGuard Moxa (بازرسی بسته های عمیق) به فیلتر کردن دستورات Modbus TCP در OSI Layer 7 کمک می کند. مدل های دامنه با دمای گسترده که در دسترس هستند با اطمینان در محیط های خطرناک ، {5} تا 75 درجه کار می کنند.

مشخصات

ورودی/خروجی رابط

کانال های تماس زنگ هشدار	1 خروجی رله با ظرفیت حمل فعلی 1 A @ 24 VDC
دکمه	دکمه بازنشانی
کانال های ورودی دیجیتال	+13 to +30 v برای حالت 1 {{0}} to +3 v برای حالت 0 حداکثر. جریان ورودی: 8 میلی آمپر
کانال های رله	1

اترنت رابط

درگاه های دسته کوچک موسیقی جاز (10/100/1000BASET (X) یا 100/1000BASESFP+)

معیارها

IEEE 802.1q برای برچسب زدن VLAN

IEEE 802.3 برای 10BASET

IEEE 802.3Ab برای 1000baset (x)

IEEE 802.3U برای 100BASET (X) و 100BaseFX

IEEE 802.3x برای کنترل جریان

IEEE 802.3Z برای 1000BASESX/LX/LHX/ZX

درگاه های WAN ، پورت دسته کوچک موسیقی جاز RJ45/فیبر	1
درگاه های DMZ ، پورت دسته کوچک موسیقی جاز RJ45/فیبر	1
درگاه های LAN ، پورت دسته کوچک موسیقی جاز RJ45/فیبر	1

اترنت نرم افزاری ویژگی

مدیریت	کنترل جریان فشار ، DDNS ، سرور/مشتری DHCP ، HTTP ، LLDP ، QOS/COS/TOS ، SMTP ، SNMPV1/V2C/V3 ، Telnet ، TFTP
مسیریابی	توان: 40 ، {1} بسته های در ثانیه (حداکثر 500 مگابیت در ثانیه)
افزونگی مسیریابی	VRRP
امنیت	HTTPS/SSL ، SSH ، IPSEC ، OpenVPN (مشتری و سرور) ، حالت تونل UDP و TCP (مسیریابی) و حالت شیر (پل) ، L2TP (سرور) ، شعاع
مدیریت زمان	سرور/مشتری NTP ، SNTP
مسیریابی یکپارچه	OSPF ، RIPV1/V2 ، مسیر استاتیک

سوئیچ خواص

حداکثر تعداد VLAN ها

دوز وت DDOS حفاظت

فناوری

ARP-FLOOD ، SCAN ، ICMP-DEATH ، NEWWITHOUT-SYN ، اسکن NMAP-ID ، اسکن NMAP- XMAS ، اسکن تهی ، اسکن سین/باله ، اسکن سین/اول ، سین سیل ، اسکن Xmas

چوروال

بازرسی بسته عمیق	modbus tcp modbus udp
فیلتر کردن	DDOS ، پروتکل های اترنت ، ICMP ، آدرس IP ، آدرس MAC ، پورت ها
پروفایل اتوماسیون سریع	DNP ، EtherCat ، اترنت/IP ، بنیاد FieldBus ، FTP ، HTTP ، IEC {{0} ، ipsec ، L2TP ، LonWorks ، Modbus TCP ، PPTP ، PROFINET ، RADIUS ، SSH ، TELNET
بازرسی دولتی	فایروال روتر فایروال شفاف (پل)
توان	حداکثر 40000 بسته در ثانیه (حداکثر 500 مگابیت در ثانیه)

IPSec VPN

احراز هویت	md5 و sha (sha -256) RSA (اندازه کلید: 1024- بیت ، {{1} bit) گواهی X.509 V3
تونل های VPN همزمان	حداکثر 100 تونل ipsec vpn
رمز	3des ، aes -128 ، aes -192 ، aes -256 ، des
پروتکل های	IPSec ، L2TP (سرور) ، PPTP (مشتری)
توان	حداکثر 150 مگابیت در ثانیه (شرایط: AES {1}} ، sha -256)

خلوت

ویژگی

1- to -1 ، n-to -1 ، حمل و نقل پورت

OpenVPN

احراز هویت	رمز عبور کاربر توسط MD5 و SHA1
تونل های VPN همزمان	حالت مشتری: حداکثر. 2 سرور سرور خارجی: حداکثر. 5 مشتری خارجی
رمز	AES -128/192/256 CBC ، Blowfish CBC ، des CBC ، DES-EDE3 CBC
پروتکل های	OpenVPN (مشتری و سرور) ، UDP و TCP ، حالت تونل (مسیریابی) و حالت شیر (پل) ، حالت تونل (مسیریابی)

در زمان واقعی فایروال / VPN واقعه ورود به سیستم

نوع رویداد	رویداد فایروال ، رویداد سیستم ، رویداد VPN
رسانه ها	ذخیره سازی محلی ، تله SNMP ، سرور syslog

سریال رابط

بندر

وب/telnet/ssh/cli ، و RS -232 کنسول سریال

قدرت پارامترها

پیوستگی	بلوک ترمینال قابل جابجایی
ولتاژ ورودی	12/24/48 VDC
محافظت بیش از حد فعلی	وابسته
حفاظت از قطبیت معکوس	وابسته

فیزیکی خصوصیات

محفظه	فلزی
ابعاد	51.2 x 152 x 131.1 میلی متر (2.02 x 5.98 x 5.16 in)
وزن	1250 گرم (2.76 پوند)
نصب	DIN-RAIL MOANDING

زیست محیطی محدودیت

دمای عملیاتی	EDR-G9 {2}} 3: 0 تا 60 درجه (32 تا 140 درجه f) EDR-G 903- t: -40 تا 75 درجه ({10}}} تا 167 درجه f)
دمای ذخیره سازی (بسته شامل)	-40 تا 85 درجه (-40 تا 185 درجه f)
رطوبت نسبی محیط	5 تا 95 ٪ (غیرقانونی)

معیارها وت مجوزها

سقوط	iec 60068-2-32
EMC	EN 55032/24
EMI	CISPR 32 ، FCC قسمت 15B کلاس A
اعلان	iec 61000-4-2 esd: تماس: 6 کیلو ولت ؛ هوا: 8 کیلو ولت IEC 61000-4-3 RS: 80 مگاهرتز تا 1 گیگاهرتز: 10 ولت/متر iec 61000-4-4 Eft: POWER: 4 kV ؛ سیگنال: 4 کیلو ولت IEC 61000-4-5 Surge: Power: 2 kV ؛ سیگنال: 1 کیلو ولت iec 61000-4-6 cs: 10 v iec 61000-4-8 pfmf
امنیت	UL 508
شوک زدن	iec 60068-2-27