Современная промышленность сталкивается с растущей угрозой кибербезопасности. Защита критически важных инфраструктур – энергетики, транспорта, нефтегазовой отрасли – требует надежных и высокопроизводительных решений. Компания Moxa представляет новое поколение маршрутизаторов серии EDR. Предыдущие решения Moxa уже зарекомендовали себя как надежные и эффективные, но серия EDR выходит на новый уровень, предлагая усовершенствованный набор функций для противостояния все более изощренным киберугрозам. Соответствие стандарту IEC 62443-4-2 гарантирует высокий уровень безопасности для промышленных систем.
Ключевые механизмы защиты в маршрутизаторах Moxa EDR
- Брандмауэр (Firewall): Многоуровневый брандмауэр с глубокой инспекцией пакетов (DPI) анализирует сетевой трафик на всех уровнях, блокируя подозрительную активность и предотвращая несанкционированный доступ. DPI позволяет идентифицировать и блокировать атаки, специфичные для промышленных протоколов, что критически важно для защиты от целевых атак.
- Преобразование сетевых адресов (NAT): Скрывает внутреннюю структуру сети от внешнего мира, делая внутренние устройства недоступными для прямых подключений извне. Это существенно снижает риск внешних атак.
- Виртуальные частные сети (VPN): Обеспечивают безопасный и зашифрованный канал связи для передачи данных через общедоступные сети, гарантируя конфиденциальность и целостность информации.
- Управляемый коммутатор: Встроенный управляемый коммутатор позволяет создавать отказоустойчивые сети с использованием протоколов резервирования, таких как RSTP (Rapid Spanning Tree Protocol) или Turbo Ring. Это гарантирует непрерывность работы сети даже при сбоях отдельных компонентов.
Модельный ряд EDR нового поколения
Серия EDR представлена несколькими моделями, каждая из которых разработана для решения специфических задач.
EDR-8010 и EDR-G9010 с функциями управляемого коммутатора позволяют создать отказоустойчивую сеть, используя протоколы резервирования RSTP или Turbo Ring.
EDR-G9004 выделяется наличием функции Bypass и двумя WAN-портами с возможностью резервирования. Это обеспечивает непрерывность связи даже при сбоях основного канала связи. Возможность создания DMZ (демилитаризованной зоны) добавляет еще один уровень защиты, изолируя общедоступные сервисы от внутренней сети.
| Модель | Интерфейс | Встроенный коммутатор | Пропускная способность | VPN | DPI | Сертификаты соответствия | |
|
EDR-G9010 |
1G RJ45 x8 1/2 5G* SFP x2 |
RSTP/Turbo Ring | 350k pps |
250 IPSec Tunnels 300 Мбит/c |
Modbus TCP Modbus UDP DNP3 IEC 61850 |
IEC 61850-3 / IEEE 1613 NEMA TS2 EN 50121-4 DNV-GL ATEX / C1D2 EN 50121-4 |
|
EDR-G9004 |
2x Gbe Combo 2x Gbe Copper With Gen.3 Bypass |
- | 350k pps |
250 IPSec Tunnels 300 Мбит/c |
||
|
EDR-8010 |
8x FE Cooper 2 x Gbe SFP |
RSTP/Turbo Ring | 50K pps |
50 IPSec Tunnels 200 Мбит/c |
Сценарий использования DMZ с маршрутизатором EDR-G9004
Представьте, что у вас есть внутренняя сеть с критическими промышленными устройствами. С помощью EDR-G9004 вы можете создать DMZ, разместив в ней веб-сервер для мониторинга. Даже если хакер взломает веб-сервер, доступ к внутренней сети будет заблокирован брандмауэром маршрутизатора. Это обеспечивает существенное повышение безопасности.
Маршрутизаторы Moxa серии EDR – это комплексное решение для защиты промышленных сетей от современных киберугроз. Сочетание передовых технологий, соответствие стандарту IEC 62443-4-2 и гибкость конфигурации делают их идеальным выбором для компаний, стремящихся обеспечить надежную и безопасную работу своих критически важных инфраструктур. Более подробную информацию о технических характеристиках каждой модели можно найти на сайте Moxa.
