Hirschmann（BELDEN）
産業用イーサネットスイッチ
セキュリティ

様々なセキュリティリスクからお客様のネットワークを守る安心・安全のVPNルータ

• 最適なネットワーク構築に向けた包括的なセキュリティ
• 高いコストパフォーマンス
• 冗長化バックボーン接続
• ファイアウオール・ラーニングモードによる、容易かつスムーズなコミッションが可能。
• ルーター冗長化＋スタートフルファイアウオールおよび、レイヤー３モードでの1:1 NAT
• 自動プレコンフィギュレーション向けテキスト・ベースのコンフィギュレーションファイル
• 「インダストリアルハイビジョン」、「HiView」、「HiDiscovery」等のオフライン設定ツールやWebインターフェイスによる簡単な設定操作と診断機能
• トランスペアレントレイヤ３モード　(例:RSTPおよびMRP)
• 幅広い伝送および暗号化規格に対応 (PPPoE、PPP、IKEv 1/v 2、IPsec、NAT)
• 様々なセキュリティ機能 (ステートフルパケットインスペクションファイヤーウォール、VPN)
• VPN接続を制御するためのデジタル入力
• 多くの管理機能 (SNMPv 3、SSH 2/SFTP、HTTPS、V .24 CLI、SSH 1、SNMPv 1/2)

スイッチング機能も兼ね備えた多層防御ファイヤーウォール

• マルチポート対応なため、コストの削減と高い柔軟性を実現します。
• 新たに追加されたSHDSLインターフェイスを介したFirst Mile (EFM) のイーサネット
• サポートされている伝送速度と規格: 100 Mb/s、1 Gb/s、Ethernet、SHDSL
• ダウンタイムを削減するためのルータの冗長化 - VRRP
• ルータのスループットパフォーマンスの向上
• NAT機能: 1:1 NAT、ダブルNAT、マスカレードNAT、DNAT 及び、ヘアピンNAT
• アクセスコントロールリスト (ACL) レートリミッタとイングレスプロテクションを使用したワイヤースピードパケットフィルタリング
• 最先端のステートフルインスペクションファイヤーウォール
• 統合管理機能:シリアル・ポートまたはSSHによるCLI、Webインターフェイス、SNMP v3
• ツイストペアギガビットケーブル用のSFPトランシーバーをサポート
• ハイスピードルーティングが必要とされるネットワークに最適な産業用ファイアウオール
• 保護等級：IP20
• 動作温度：-40℃～ +70℃

次世代タイプのマルチポートファイヤーウォール

• EAGLE40-03: 3x ギガビットイーサネットポート, 最大1 Gbps スループット
  EAGLE40-07: 7x GbE ports, 最大 5 Gbps スループット
• HiSecOSによるSPIとDPI機能
• ファイアウオールラーニングモードによるルール設定
• IPSec VPNによるセキュリティデータの暗号化
• OSPFによるダイナミックルーティーング及び、VRRP対応
• グラフィカル HTML 5 ウェブインターフェース
• 動作温度：-40℃～+70℃
• 対流冷却メタルハウジング
• EAGLE40-03: 計装規格に準拠: ISA-12.12.-01 Class 1 Div. 2 – Haz. Loc, ATEX-95 CAT 3G (Zone 2)
• EAGLE40-07: エナジー規格に準拠: Substation IEC 61850-3及び、IEEE 1613
• サイバーセキュリティ規格に対応: NERC CIP, IEC 62443, NIST

汎用性と耐久性に優れたデバイス

• コントロールネットワークの総合的な保護
• 高いコストパフォーマンス
• すべてのイーサネットベースプロトコルに対するレイヤ2、3、および4フィルタリングを備えたステートフルファイヤーウォール
• 柔軟なLSMを使用したSCADAおよび、ICSプロトコル用の追加のアプリケーションレイヤーフィルタリング
• レートリミットコントロールによるDenial of Service (DoS) 攻撃の防止
• ネットワーク経由またはACA 21-USBによる 「Tofino Configurator」 ソフトウェアを使用した、簡単設定
• オペレーションに影響を与えずにファイヤーウォールのルール検証するためのテストモード
• LSMは工場出荷時にプリインストールまたは、別途購入可能
• リモートsyslogサーバおよび、ローカル不揮発性メモリへの同時イベントロギング
• 設定変更を追跡するための監査機能
• 稼動中のネットワークをシャットダウンすることなく安全なインストールが可能
• 主要な制御システム製品とテスト済み