華為USG5100HSR系列是面向大中型用戶的千兆級(jí)多業(yè)務(wù)安全網(wǎng)關(guān),提供高密度的交換接入,最大支持88個(gè)千兆接口;跇I(yè)界領(lǐng)先的軟、硬件體系架構(gòu),融合了IPS、AV、URL 過濾、應(yīng)用程序控制、郵件過濾等行業(yè)領(lǐng)先的專業(yè)安全技術(shù),為用戶提供強(qiáng)大、可擴(kuò)展、持續(xù)的安全能力。在政府、金融、電力、電信、石油、教育、工業(yè)制造等行業(yè)得到廣泛應(yīng)用。
產(chǎn)品特點(diǎn)
性能出眾,擴(kuò)展靈活
性能優(yōu)異,實(shí)現(xiàn)海量業(yè)務(wù)處理:采用先進(jìn)的多核硬件架構(gòu)與多線程并行處理機(jī)制,結(jié)合優(yōu)化的安全業(yè)務(wù)處理流程,提供業(yè)界領(lǐng)先的高吞吐量與高并發(fā)連接能力,有效降低網(wǎng)絡(luò)延時(shí),提高客戶體驗(yàn)。
豐富的VPN特性:支持IPSec VPN、L2TP VPN、SSL VPN、 MPLS VPN及GRE VPN等遠(yuǎn)程安全接入方式,同時(shí)CPU集成硬件加密引擎,提供超群的VPN處理性能。
高密度接口,適應(yīng)不同應(yīng)用場(chǎng)景需求:整機(jī)提供最多10個(gè)插槽,最大支持88個(gè)千兆接口,可靈活適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化。
專業(yè)安全,信心保障
業(yè)界領(lǐng)先反病毒引擎,提供99%高精準(zhǔn)檢出率:基于Symantec多年積累的反病毒技術(shù),采用文件級(jí)內(nèi)容掃描的AV引擎,結(jié)合全球領(lǐng)先的仿真環(huán)境虛擬執(zhí)行技術(shù),提供高達(dá)99%的精準(zhǔn)檢出率,多次榮膺國際評(píng)測(cè)組織好評(píng)。
專業(yè)IPS引擎,讓【變形】無所遁形:傳統(tǒng)的基于攻擊代碼的防護(hù)方式,因?yàn)?a>攻擊種類的頻繁變形,需要維護(hù)更新龐大簽名庫,使得IPS引擎不堪重負(fù),檢測(cè)性能低下,誤報(bào)漏報(bào)率較高。USG采用Symantec領(lǐng)先的漏洞防護(hù)技術(shù),針對(duì)漏洞(而非攻擊代碼)提供“虛擬補(bǔ)丁”, 讓各種攻擊變形無所遁形。
完善的反垃圾郵件能力,保護(hù)企業(yè)郵件服務(wù)器安全;根據(jù)郵件正文、標(biāo)題、關(guān)鍵字、附件屬性來控制員工的郵件行為,避免郵件泄密和不安全因素的引入。
專業(yè)團(tuán)隊(duì)實(shí)時(shí)更新,實(shí)現(xiàn)零日攻擊防護(hù):全球部署的蜜網(wǎng)系統(tǒng)和300+人的專業(yè)安全分析團(tuán)隊(duì),持續(xù)追蹤最新、最熱門、最高危的系統(tǒng)漏洞和軟件漏洞,以最快速的應(yīng)對(duì)方案實(shí)現(xiàn)零日攻擊防護(hù),為您提供更安全的辦公網(wǎng)絡(luò)。
靈活配置,快速部署
以用戶為核心的安全策略:基于用戶的訪問控制、限流、網(wǎng)絡(luò)應(yīng)用控制和內(nèi)容安全、策略路由等技術(shù),提供細(xì)粒度的控制權(quán)限,拋棄基于IP配置的復(fù)雜性,配置更加靈活、控制更加精準(zhǔn)。
一體化策略設(shè)計(jì):所有配置統(tǒng)一入口,在一個(gè)頁面配置完所有策略,減少對(duì)象之間的跳轉(zhuǎn),簡化配置步驟,避免漏配,提升上線速度。
專業(yè)配置向?qū)В夯赪EB界面的專業(yè)配置向?qū),采用人機(jī)對(duì)話方式引導(dǎo)管理員進(jìn)行配置,全面提升管理員操作體驗(yàn)。
產(chǎn)品規(guī)格
型號(hào) | USG5100HSR | ||
---|---|---|---|
USG5110HSR | USG5120HSR | USG5150HSR | |
I/0及擴(kuò)展 | |||
標(biāo)配接口 | 2GE+2GE Combo | 4GE Combo | |
擴(kuò)展槽位 | 1DFIC | 4MIC+2FIC+2DFIC | 4MIC+2FIC+4DFIC |
接口模塊類型 | MIC:1FE、5FSW、1E1、1CE1、1WiFi、1SA、2SA、1ADSL2+、4G.SHDSL.bis、2G.SHDSL.bis、1G.SHDSL.bis、3G-WCDMA、3G-CDMA2000、3G-TD-SCDMA、DMIC-8FE2GE | ||
FIC:2E1、2CE1、4E1、4CE1、8E1、8CE1、2F2C、1GE、4GE | |||
DFIC:18FSW+2SFP、16GSW+4SFP | |||
USB擴(kuò)展:WCDMA 3G、CDMA2000 3G、TD-SCDMA 3G | |||
功能特性 | |||
IPS入侵防御系統(tǒng) | 支持(系統(tǒng)漏洞,未授權(quán)下載,欺騙軟件,間諜/廣告類軟件,協(xié)議識(shí)別等) | ||
AV防病毒系統(tǒng) | 支持(文件識(shí)別及篩選,高效病毒掃描,10萬以上的病毒簽名庫) | ||
AS反垃圾郵件系統(tǒng) | 支持(本地黑、白名單,遠(yuǎn)程實(shí)時(shí)黑名單、內(nèi)容過濾、關(guān)鍵字過濾、附件類型、大小、數(shù)量等) | ||
URL過濾系統(tǒng) | 支持6500萬網(wǎng)站識(shí)別(黑白名單過濾,遠(yuǎn)程分類過濾,自定義分類過濾等,支持惡意URL) | ||
應(yīng)用管理 | 支持1200+協(xié)議識(shí)別與管理,涵蓋所有主流應(yīng)用協(xié)議,如:QQ,網(wǎng)易泡泡,阿里旺旺,PPStream,PPLive,迅雷,電驢,同花順,大智慧,MSN,Youtube,F(xiàn)acebook,BitTorrent,eMule,Skype等 | ||
VPN | IPSec VPN / SSL VPN / MPLS VPN | ||
DDoS攻擊防護(hù) | 支持防范多種DoS和DDoS攻擊,如SYN Flood、ICMP Flood、UDP Flood等 | ||
路由特性 | IPv4:靜態(tài)路由、RIP、OSPF、BGP、IS-IS;IPv6:RIPng、OSPFv3、BGP4+、IPv6 IS-IS、 IPv6RD、ACL6 | ||
部署及可靠性 | 支持透明、路由、混合等部署模式,支持主/主,主/備模式備份 | ||
物理特性 | |||
尺寸 (W*D*H) | 442*414*86.1mm | 442*414*130.5mm | |
標(biāo)配重量 | 6.5Kg | 8.3Kg | |
電源AC | 100~240V,默認(rèn)雙電源 | 100~240V | 100~240V,支持冗余 |
電源DC | 不支持 | -48~-60V | -48~-60V,支持冗余 |
功耗 | 210W | 300W | |
工作環(huán)境 | 溫度0°C~45°C / 濕度10%~90% | ||
非工作環(huán)境 | 溫度-40°C~70°C / 濕度5%~95% |