OT セキュリティソリューション
産業用マネージドハブ

ネットワーク通信先管理認証機能で不正アクセスを 防止！
産業用マネージドハブ

EDS-G4008シリーズ
8ポートマネージドハブ（MOXA Inc.製）●ネットワークフィルタ機能(IPアドレス／MACアドレス／ポートなど)●認証機能(ID・PW認証)→アクセス可能な端末を制限し、なりすまし攻撃を抑制

外部からのネットワーク侵入を防止

IDによる認証により管理者以外のアクセスを制御

DoS攻撃への対策

宛先および送信元のIPアドレス・TCP/UDPポ ー ト・MAC
アドレ ス、IP DSCP値、入 力ポート等の情報の組み合わせにより、当該製品を通過する通信の許可・拒否を柔軟に制御。

ID、パスワードによる認証機
能実装により、当該スイッチへの意図しないアクセスによる誤操作の防止。また、マルウェ
アに乗っ取られたシステム内の機器からのなりすまし攻撃等の抑制が可能。

各ポートで受信した通信に対して帯域の制限をかけたり、1秒あたりに受信可能なフレー
ム数の閾値を設定することが可能。
（想定外帯域の利用制限、ブロードキャストストームの影響軽減）

Syslogによるイベントログの送信に対応

指 定したイベントにつ い て、SNMP やメー ル で 外 部 にアラートを上げることも可能。本
体 内 蔵 の 端 子からの 出 力(リレー出力)も可能。

1

想定するFAシステムへのサイバー攻撃

工場内の設備・FA機器には様々なパターンでサイバー攻撃を受ける可能性があります
製造業はDXの推進により、外部ネットワークとの接続点が増加したことも相まって、標的型攻撃の対象となりやすくなっています。
サイバー攻撃の影響は一社だけに留まるものではなく、情報漏洩や操業停止といった事態が発生すれば、その被害はサプライチェーン全体に拡がる可能性も高くなります。
外部からのIoT機器の直接操作

・外部メディアからウイルス感染システム構成例

エンジニアリング用
外部パソコン(USBメディア・SDカード等)

・外部パソコンからウイルス感染

インターネット

クラウド

イントラネット

Ethernet

ファイアウォール

不正な端末へのネットワーク接続

マネージド
ハブ

ファイアウォール

他ネットワークから
ウイルス感染

マネージド
ハブ

マネージド
ハブ

マネージド
ハブ

EcoServerⅢ
シーケンサID
コントローラー

シーケンサ

表示器

表示器

伝送専用
電源

インバータ
カードリーダ

ICカード

マルチカード
リーダー

工作機械

指示計器
エネルギー
計測ユニットシーケンサ（ロボットCPU）

電力計測器
扉（電気錠）

産業用ロボット

加工設備

パワコン
電気錠

ポンプ

指透過
認証装置

ロボット
コントローラネットワークカメラ

ネットワークカメラ

エリアA（セキュリティ設備）

プレス機

太陽光

空調

エアー
流量計

エリアB
（生産ライン）

受電キュービクル

エリアC（生産設備）

EcoMonitor
Light

エリアD
（受電設備）

ゾーニングによるセキュリティ対策で、他エリアへの感染拡散を防止します！
ゾーニングとは、システム・機械・装置の用途や脅威を考慮した区分でネットワークを分割することです。これにより、それぞれのエリアのリスク運用に応じたセキュリティ対策が考えやすくなります。上図のように様々な攻撃ルートが考えられますが、上図の構成はゾーニングし、ウイルス感染した場合に他エリアに拡散しないよう、セキュリティ対策を施した一例です。

2

2

サイバー攻撃へのセキュリティ対応

サイバー攻撃からの防御手段
項 目
攻撃パケットの検知
ネットワーク管理

マネージドハブ

セキュリティソフトウェア－○

ポート管理機能(Port Disable、IP管理)○－VLAN機能( ネットワークの分離)

○

－

接点出力

－

攻撃検知状態 外部出力

ネットワークフィルタのイメージマネージドハブ

許可されたパソコン

OK

LANポート接続

IPやMAC
アドレス
チェック

未許可パソコンの悪意ある接続リストにある許可パソコン(許可IP)の接続許可

LANポート接続

リストにない未許可パソコンはブロック

NG

セキュリティ製品別の対応について
No.

攻

撃

1

不正な端末へのネットワーク接続

2

他ネットワークからウイルス感染

攻撃ルート

攻撃対象
パソコン

制御機器

不正端末
→ Ethernet●●

外部ネットワーク→ Ethernet

●

－

3

外部メディアからウイルス感染

USBメモリ→ パソコン接続●－

4

外部パソコンからウイルス感染

不正端末→ Ethernet

●

－

5

外部からの IoT機器の直接操作

外部ネットワーク→ Ethernet－●

システムへの影響

攻撃種別

マネージドハブ

セキュリティ
ソフトウェア

情報・制御プログラムの改変
・生産品質低下
・生産性の喪失

DoS 攻撃◎×△◎

ウイルス感染・生産性の喪失

なりすましマルウェア
脆弱性攻撃△◎△◎◎

×

制御機器直接操作・生産性の喪失・生産設備破損

不正アクセス◎ ：攻撃による被害の未然防止が可能△ ：ネットワークの分離により被害拡大を防止

3仕様

■基本仕様
形 名10/100/1000BaseT(X) Ports
イーサネットインターフェース

USBインターフェース
LEDインターフェース

規格

USBコネクタ
LEDインジケーター
フィルター
マネージメント

イーサネットソフトウェアの特徴

MIB
冗長プロトコル
セキュリティ
プロトコル

システム電源
筐体
環境要件

入力電圧
入力電流
最大電力量
寸法
固定方法
動作温度
保管温度
湿度

EDS-G4008-LV
8IEEE 802.3 for 10BaseT,IEEE 802.3u for 100BaseT(X),IEEE 802.3ab for 1000BaseT(X),IEEE 802.3x for flow control,IEEE 802.3ad for Port Trunk with LACP,IEEE 802.1Q for VLAN Tagging,IEEE 802.1D-2004 for Spanning Tree Protocol,
IEEE 802.1w for Rapid Spanning Tree Protocol,IEEE 802.1p for Class of Service,
IEEE 802.1X for authentication
USB Type A
PWR1, PWR2, STATE, FAULT, MSTR/HEAD, CPLR/TAIL, SYNC
GMRP, GVRP, GARP, 802.1Q VLAN, IGMP Snooping v1/v2/v3, IGMP Querier
IPv4/IPv6, Flow control, Back Pressure Flow Control, DHCP Server/Client, ARP, RARP, LLDP, Port Mirror,Linkup Delay, SMTP, SNMP Trap, SNMP Inform, SNMPv1/v2c/v3, RMON, TFTP, SFTP, HTTP, HTTPS, Telnet,Syslog, Private MIB
P-BRIDGE MIB, Q-BRIDGE MIB, IEEE8021-SPANNING-TREE-MIB, IEEE8021-PAE-MIB, IEEE8023-LAG-MIB,LLDP-EXT-DOT1-MIB, LLDP-EXT-DOT3-MIB, SNMPv2-MIB, RMON MIB Groups 1, 2, 3, 9STP, RSTP, Turbo Ring v2, Turbo Chain, Ring Coupling, Dual-Homing, Link Aggregation, MSTP
Broadcast storm protection, Rate Limit, Trust access control, Static Port Lock, MAC Sticky, HTTPS/SSL,SSH, RADIUS, TACACS+, Access control list, Login and Password Policy
IPv4/IPv6, TCP/IP, UDP, ICMP, ARP, RARP, TFTP, DNS, NTP Client, DHCP Server, DHCP Client, 802.1X, QoS,HTTPS, HTTP, Telnet, SMTP, SNMPv1/v2c/v3, RMON, Syslog
12～48VDC
12-48 VDC, 1.50-0.40A or 24 VDC, 0.70A
8.84 W
55 × 140 × 120 mm (DINレール、電源コネクタ除く)
DINレールマウント、ウォールマウント（オプションキット）－10～60°C (14～140°F)－40～85°
C (－40～185°F)
5～95%（結露なきこと）

3

OT セキュリティソリューション
4

外形寸法図
120.0 (4.72)

単位：ｍｍ（インチ）

9.5 (0.37)

31.0 (1.22)
56.7 (2.23)

142.5 (5.61)

35.4 (1.39)

140.0 (5.51)

52.3 (2.06)

55.0 (2.17)

128.2 (5.05)

523.0 (0.91)

16.0 (0.63)

価格表
品名形

名

標準価格

EDS-G4008-LV

産業用マネージドハブ

オープン価格備考－10～60℃※価格、納期につきましてはお取引先へお問合せください。

イーサネット、ETHERNET は富士フイルムビジネスイノベーション株式会社の登録商標です。
本文中における会社名、商品名は、各社の商標または登録商標です。

お買い求め、ご相談は信用とサービスの行き届いた当店へどうぞ

お問合せ先

北日本支社

〒983-0013 宮城県仙台市宮城野区中野1-5-35

機電営業課

（022）
353-7814

北海道支店〒004-0041 札幌市厚別区大谷地東2-1-18

機電営業課

（011）
890-7515

首都圏第2支社〒108-0022 東京都港区海岸3-9-15 LOOP-Xビル11階

製品販売課

（03）
3454-5511

システム営業課（03）3454-1561

機電営業課

（052）
722-7602

機電システム課（052）
722-7603

中部支社〒461-8675 名古屋市東区大幸南1-1-9北陸支店〒920-0811 金沢市小坂町北255

機電営業課（076）252-9519

関西支社〒531-0076 大阪市北区大淀中1-4-13

営業一課・二課（06）
6458-9738

中四国支社〒732-0802 広島市南区大州4-3-26

四国支店〒760-0072 高松市花園町1-9-38

九州支社〒812-0007 福岡市博多区東比恵3-12-16 東比恵スクエアビル

X902204-755B（MEE）

機電フィールドエンジニアリング課 （082）285-2111
機電ソリューションエンジニアリング課 （082）285-2112
機電フィールドエンジニアリング課 （087）831-3186
機電ソリューションエンジニアリング課 （087）831-3190
機電営業課（092）483-8208

お断りなしに記載内容を変更することがありますので、ご了承ください。

2024年7月作成