IEF-G9010 系列-工业网络清静产品-鸿运国际

工业以太网

工业盘算

工业装备联网

工业物联网

IIOT网关

KVM切换机

IEF-G9010 系列

8 GbE 铜端口 + 2 GbE SFP 多端口工业入侵防御系统（IPS）装备

用于网络分段的紧凑型工业入侵防御系统（IPS）装备
工业级入侵防御/检测系统 (IPS/IDS)
基于工具的战略实验规则，用于协议过滤和流量控制
通过网络地点转换 (NAT) 轻松举行网络设置
与 Security Dashboard Console (SDC) 搭配使用时，周全的 OT 网络可见性
支持 -40 至 75°C 宽泛的事情温度（-T 型号）

所获证书

概述和特点
规格

Moxa IEF-G9010 系列工业入侵防御系统（IPS）装备可以分段和隐藏您的网络并�；ひκ姑什ㄍüひ导� IPS 和详细会见控制）。同时，Security Dashboard Console (SDC) 软件与 IEF-G9010 系列配合使用时，可通过集中要害资产可见性、网络剖析和自动模式更新提供另一层�；�。

集中治理网络清静并提高 OT 可视性
IEF-G9010 系列可嗅探 (sniffers) 网络流量，并为用户提供周全的目今资产和毗连情形，从而资助治理员和操作员相识 OT 系统的实时状态。毗连到 Security Dashboard Console 清静治理平台后，治理员或操作员可以集中有用地治理和监视所有入侵防御系统。这样便能轻松监视装备以及执行战略更新、固件更新和模式更新。

以动态方法避免恶意网络威胁运动影响用户系统
IEF-G9010 系列专为�；� OT 网络边沿的要害使命资产而设计。此系列产品在后台默默地剖析网络流量，并提供详细的行为监视和网络运动控制。这类防火墙装备提供“监视”和“�；ぁ蹦Ｊ�，适用于差别的 OT 场景。在监视模式下，治理员可周全相识网络威胁运动。一旦爆发紧迫情形，治理员可以轻松切换到“�；ぁ蹦Ｊ�，阻止任何恶意操作。

要害使命资产的工业协议白名单控制
IEF-G9010 系列接纳先进的深层数据包检测 (DPI) 手艺，配有工业协议感知特征，可向要害控制器发出控制辖档枉量的详细下令。

虚拟补丁和智能威胁�；�
频仍打补丁可有用降低系统遭受网络威胁的危害。可是，打补丁关于OT 情形而言是严肃挑战，由于 OT 应用程序难以遭受由于关闭系统来打补丁导致操作中止而造成的损失。虚拟补丁手艺可以通过屏障已知和未知误差来资助增补现有的补丁治理流程。虚拟补丁可用作无署理紧迫清静工具，OT 治理员和操作员可以使用该工具来快速修复受影响的 OT 设惫亓误差。IEF-G9010 系列提供高级�；�，可避免具有最新威胁信息的威胁并�；つ南低秤Χ晕垂娴牧闶辈钔�。

无邪的授权升级
IEF-G9010 系列支持通过 Moxa 的授权平台实现无邪的按需扩展。随着网络的生长，用户可以凭证详细需求购置其他授权。IEF-G9010 系列支持以下授权：

? IEF-New-1Y： 1 年，1 节点 IEF 授权

? IEF-Renew-1Y： 1 年，1 节点 IEF 更新授权

? IEF-Renew-2Y： 2 年，1 节点 IEF 更新授权

? IEF-Renew-4Y： 4 年，1 节点 IEF 更新授权

? SDC-New-1Y： 1 年，1 节点 SDC 授权

? SDC-New-3Y： 3 年，1 节点 SDC 授权

? SDC-New-5Y： 5 年，1 节点 SDC 授权

? SDC-Renew-1Y： 1 年，1 节点 SDC 更新授权

? SDC-Add-4Q： 1 年，1 节点 SDC 附加授权

输入/输出接口

按钮
复位按钮

数字输入通道
+13 至 +30 V 体现状态 1
-30 至 +3 V 体现状态 0
maximum输入电流： 8 mA

报警功效通道
纯电阻性负载：1 A @ 24 VDC

以太网接口

10/100/1000BaseT(X) 端口（RJ45 讨论）
8

1000BaseSFP 插槽
2

标准
IEEE 802.3，用于 10BaseT
IEEE 802.3ab，用于 1000BaseT(X)
IEEE 802.3u，用于 100BaseT(X)

LED 接口

LED 指示灯
PWR1、PWR2、STATE、MGMT、IPS/IDS、HA、FUNC、USB、10/100 Mbps 铜端口、1000 Mbps 铜端口、1000 Mbps SFP 端口

NAT

特征
N 转 1，1 转 1，端口转发，NAT 回环

应用程序层网关 (ALG)
SIP
H.323
FTP

以太网软件特征

单播路由
静态路由

治理
SSH、Telnet、NTP 客户端、DHCP 效劳器/客户端、DNS

授权认证
外地帐户会见治理

DoS 和 DDoS �；�

手艺
ICMP Flood、IGMP Flood、UDP Flood、UDP 端口扫描、TCP SYN Flood、TCP 端口 SYN 扫描、TCP 端口 FIN 扫描、TCP 端口 NULL 扫描、TCP 端口 Xmas 扫描

清静防护

吞吐率
最高每秒 360,000 个数据包（maximum 1,000 Mbps）

IPS 吞吐量
数据包巨细大于 128 字节时 > 450 Mbps

延迟性
< 500 微秒

并发毗连 (TCP)
60,000

深层数据包检测
Modbus TCP
Modbus UDP
EtherNet/IP
PROFINET-DCP
CIP
Omron FINS
SLMP
Siemens S7 Comm.
Siemens S7 Comm.Plus
未来的固件更新将支持其他协议。

战略实验规则
64 条规则

ICS 协议过滤设置文件
32 个设置文件

通过 SDC 举行自动模式更新
Pro 型号：支持（包括 1 年的更新）
Pro-H 型号：支持（需要 IEF 模式更新授权）

手动模式更新
Pro 型号：支持（包括 1 年的更新）
Pro-H 型号：支持（需要 IEF 模式更新授权）

治理

支持的接口
Web GUI 和 Security Dashboard Console

实时防火墙/VPN 事务日志

事务类型
网络清静、战略实验、协议过滤，资产检测、系统事务

媒体
外地存储、Syslog 效劳器

串口界面

Console 端口
USB Type-C

电源参数

毗连
可拆卸接线端子

输入电流
1.265 A @ 12 VDC，0.605 A @ 24 VDC，0.308 A @ 48 VDC

机械特征

外壳
金属

尺寸
64 x 105 x 135 mm（2.52 x 4.13 x 5.32 英寸）

重量
1100 g (2.43 lb)

装置
导轨式装置，壁挂式装置（带可选套件）

事情情形

事情温度
标准型号：-10 至 60°C（14 至 140°F）
宽温型号：-40 至 75°C（-40 至 167°F）

存储温度
-40 至 85°C（-40 至 185°F）

相对湿度
5 至 95%（非冷凝）

安规认证

清静
UL 60950-1 Ed.2、UL 62368-1

EMC
EN 55032/35，EN 61000-6-2/-6-4

EMI
CISPR 32，FCC Part 15B Class A

EMS
IEC 61000-4-2 ESD：接触：4 kV；空气：8 kV
IEC 61000-4-3 RS：80 MHz 至 1 GHz：3 V/m
IEC 61000-4-4 EFT：电源：1 kV；信号：0.5 kV
IEC 61000-4-5 Surge：电源：0.5 kV；信号：1 kV
IEC 61000-4-6 CS：3 V
IEC 61000-4-8 PFMF

轨道交通
EN 50121-4

交通控制
NEMA TS2

攻击
IEC 60068-2-27

自由落体
IEC 60068-2-32

振动
IEC 60068-2-6

MTBF

时间
1,070,000 小时

标准
Telcordia (Bellcore)，GB

保修

保修限期
5 年

鸿运国际