Group 23

Moxa Industrial Linux

可靠平台赋能安全边缘

我们的承诺

未来十数年均可使用、安全可靠的解决方案


Moxa 是 Linux 基金会® 旗下民用基础设施平台 (CIP) 和 OpenChain 项目的核心成员，也是 Debian 长期支持 (LTS) 计划的 Linux Debian 倡议者，始终致力于确保基于 Debian 的系统长期稳定运行。秉持这一承诺，Moxa 推出 Moxa Industrial Linux (MIL)——基于 Debian 的工业级安全 Linux 操作系统。


MIL 提供业界领先的 10 年操作系统支持（包括安全补丁），搭配全球首款获 IEC 62443-4-2 SL2 标准认证的计算机，为用户带来长期高可靠性。MIL 基于 Debian 和标准 Linux 内核，且支持 Moxa 直观的系统、网络和 I/O 管理工具，能加快应用开发及上市步伐。


安全可靠、开发者友好型工业 Linux

  • 可靠
    • 防崩溃文件系统保障数据完整
    • 防崩溃、自动故障恢复文件系统
    • 内置网络连接保活机制，支持智能故障恢复
  • 安全
    • 符合 IEC 62443-4-2 SL2 认证要求，能节省至少 6 个月开发时间*
    • 采用硬件信任根认证技术，支持安全启动
    • 10 年操作系统长期支持，降低安全更新和维护成本

    *详情请见选型表

  • 便捷
    • 基于 Debian 的操作系统轻松迁移 Ubuntu 和 Raspberry Pi 应用程序
    • 内置工具有助于简化系统、网络和接口管理
    • 直观的 GUI 便于快速设置以及配置网络连接自动故障恢复功能

工业稳定的基石

MIL 是安全可靠、基于 Debian 的开源操作系统，通过民用基础设施平台 (CIP) 为您的应用带来长期稳定。我们聚焦 Linux 内核的快速部署和长期支持，确保系统安全稳定，无需频繁大规模升级。此外，内置用户友好型工具能简化各类系统任务，包括数据管理、无线连接、I/O 接口控制、资产保护等。


Moxa 系统管理器 (MSM)

MSM 具备全系统快照和备份还原功能，确保系统发生故障后迅速恢复。MSM 还支持在系统启动、恢复出厂设置及设备停用期间的系统故障恢复，有助于提高系统可用性和生命周期管理。

Moxa 连接管理器 (MCM)

MCM 提供直观的 GUI，用于配置以太网、Wi-Fi 和蜂窝网络，并对不同连接方式进行优先排序。MCM 具有自动故障恢复功能，网络攻击来袭时也能确保连接不间断。MCM 支持连接诊断，完美适配要求可靠网络切换和多通道连接的应用。

Moxa 计算机接口管理器 (MCIM)

MCIM 通过统一界面管理各类 I/O 硬件和非标组件，包括 DI/DO、按钮、磁盘、蜂鸣器、RS-232/422/485 模式切换等，简化系统集成。基于 MCIM 的命令行界面 (CLI)，用户无需针对不同 SoC 平台调整控制逻辑，从而降低复杂度并加速应用开发。

Moxa 软件更新器 (MSU)

MSU 能帮助用户为 Moxa Industrial Linux 安装最新安全补丁，包括修复已知常见漏洞和暴露 (CVE) 的补丁。MSU 支持在线/离线更新模式，且包含自动恢复机制，即便更新失败也不会影响系统运行。

Moxa Guardian

Moxa Guardian 具备安全诊断功能，用于评估设备是否符合 IEC 62443-4-2 SL2 标准要求。该工具将当前系统设置与建议采用的安全准则进行比对，确定偏差，提供一键修复选项等可行建议，帮助用户确保合规与系统安全。

安全启动

安全启动功能执行信任链验证，首先由 SoC OTP 熔丝验证引导装载程序，再由引导装载程序验证 Linux 内核。内核通过 TPM 检查系统占用情况。只有系统占用情况符合 Moxa 出厂设置策略时，TPM 才提供 LUKS 密钥，进而解密根文件系统。

兼容 Debian 的应用程序


Python & Web 开发

监测 & 警报

数据管理

容器 & Docker

Moxa Industrial Linux
用户空间
系统恢复
Moxa 系统管理器
接口管理
Moxa 计算机接口管理器
无线连接
Moxa 连接管理器
软件更新
Moxa 软件更新器
安全
Moxa Guardian
基于 Debian 的操作系统

CIP 超长期支持 (SLTS) 内核

CPU

硬件信任根验证

引导装载程序

数字签名

TPM

存储加密密钥

安全
启动

为什么选择 MIL


可靠的网络连接

Moxa 连接管理器提供直观的 GUI，具备自动故障恢复功能，确保以太网、Wi-Fi 和蜂窝网络连接稳定可靠。

长期支持

提供 10 年操作系统支持，包括安全更新、CVE 补丁、内核稳定性保障等，实现长期可靠运行。

高性价比

MIL 10 年长期支持可每年在安全修复方面为用户节省约 250 人日工作量或 15 万美元成本，并使为达到 IEC 62443-4-2 SL2 标准要求而开展的开发工作缩短 6 个月以上。

工业级安全

MIL 按照符合 IEC 62443-4-1 认证标准的生命周期流程开发，在各类工业网络环境中均能保证安全可靠运行。

更快的开发部署

内置工具有助于接口管理、网络管理和系统恢复。MIL 基于 Debian，支持从 Ubuntu 和 Raspberry Pi 轻松迁移至该平台。

企业级服务

现场应用工程师 (FAE) 团队全力支持系统集成和故障排除。Moxa 产品安全事件响应小组 (PSIRT) 能快速专业地响应网络安全事件和关键问题。

MIL 版本比较

特性/功能
10 年超长期支持
（包括漏洞修复和安全更新）
I/O 通信和控制中间件
网络连接和管理工具
配置工具
安全诊断工具
安全启动/磁盘保护
动态接口控制
通过 APT 安全更新
备份和恢复工具
主机入侵检测
暴力破解保护
网络安全监测
安全事件审核 (Syslog)
安全退役工具
IEC 62443-4-2 SL2 标准
MIL3 / MIL4*
MIL1
标准版 安全版
MIL3：2022 年至 2031 年
MIL4：2025 年至 2035 年		 2018 年至 2027 年
（高级） （基础）
LUKS LUKS，安全启动
用户可配置 预置，用户可配置
（基础） （高级） （基础）

  • 配备 MIL3 Secure 系统的 UC-8200 型号获得 IEC 62443-4-2 SL2 认证
  • 配备 MIL3 的 UC-1200A/UC-2100/UC-2200A/UC-3400A/UC-4400A 型号符合 IEC 62443-4-2 SL2 认证要求

* MIL4 将于 2026 年第一季度左右上市



详细了解 MIL 软件生命周期政策

MIL 支持设备

  • MIL3 安全版
  • MIL3 标准版
  • MIL1

常见问题


Q1：如何为 Moxa 计算机订购适配的 MIL3 版本？

请参阅下表，了解特定型号的订购说明。如需订购其他 MIL 版本（如 MIL3 安全版），请使用计算机配置服务 (CCS) 并选择带 “(CTO)” 后缀的相应型号。


Moxa 计算机系列
UC-1200A 系列
UC-2200A 系列
UC-3400A 系列
UC-4400A 系列
UC-8200 系列
V1200 系列
V3200 系列
V3400 系列
ioThinx 4530 系列
预装 MIL 操作系统
如何订购 MIL 版本
IEC 62443-4-2
SL 2
MIL3 标准版
(Debian 11, 内核 5.10)		 MIL3 安全版:
使用 CCS 并选择 “UC-1200A (CTO)” 型号		 合规
MIL3 标准版
(Debian 11, 内核 5.10)		 MIL3 安全版:
使用 CCS 服务并选择 “UC-2200A (CTO)” 型号		 合规
MIL3 标准版
(Debian 11, 内核 5.10)		 MIL3 安全版:
使用 CCS 服务并选择 “UC-3400A (CTO)” 型号		 合规
MIL3 标准版
(Debian 11, 内核 5.10)		 MIL3 安全版:
使用 CCS 服务并选择 “UC-4400A (CTO)” 型号		 合规
MIL1
(Debian 9, 内核 4.4)		 MIL3 标准版或 MIL3 安全版:
使用 CCS 服务并选择 “UC-8200 (CTO)” 型号 		获认证
MIL3 安全版
(Debian 11, 内核 5.10)		 N/A
仅 MIL3 安全版适用于本系列		 N/A
未预装操作系统 MIL3 安全版:
使用 CCS 服务并选择 “V3210 (CTO)” 型号		 N/A
未预装操作系统 MIL3 安全版:
使用 CCS 服务并选择 “(CTO)” 型号		 N/A
MIL3 安全版
(Debian 11, 内核 5.10)		 N/A
仅 MIL3 标准版适用于本系列		 N/A
Q2：为何要从 Raspberry Pi 操作系统迁移至 Moxa Industrial Linux (MIL)？如何迁移？

请参阅“Raspberry Pi 至 Moxa Industrial Linux (MIL) 迁移指南”，了解长期支持 (LTS) 和工业级设计的优势，以及模块说明、安全标准和迁移常见问题。

Q3：为何要从 Ubuntu 迁移至 Moxa Industrial Linux (MIL)？如何迁移？

请参阅“Ubuntu 至 Moxa Industrial Linux (MIL) 迁移指南”，了解长期支持 (LTS) 和工业级设计的优势，以及模块说明、安全标准和迁移常见问题。

Q4：MIL 长期支持 (LTS) 具备哪些优势？

请参阅“长期支持 (LTS)——基于实践的洞察与价值解读”，了解长期支持 (LTS) 的诸多优势，包括生命周期保障、降低 TCO、合规认证和安全补丁。

Q5：哪里能找到 MIL 安全加固指南？

请查阅“Moxa Industrial Linux 3.x (Debian 11) 产品手册” 中标题为“安全加固指南”的章节。该手册还包含符合 IEC 62443 等工业网络安全标准的系统加固最佳实践。了解详情，您可访问 Moxa 官网的软件&文件页面。