USG6500系列下一代防火墻
更新：2014/10/3 15:12:52 點擊：
- 產(chǎn)品品牌 華為
- 產(chǎn)品型號 USG6500
產(chǎn)品介紹
集防火墻、IPS、AV、VPN、上網(wǎng)行為管理和強大的路由功能于一體，提供安全、靈活、便捷的一體化組網(wǎng)和接入解決方案。為大中型企業(yè)及分支機構(gòu)、連鎖營業(yè)網(wǎng)點、中小企業(yè)，提供高性能、全方位的下一代安全防護。
產(chǎn)品規(guī)格
最精準(zhǔn)的應(yīng)用訪問控制
- 全面創(chuàng)新的下一代環(huán)境感知和訪問控制。通過應(yīng)用、內(nèi)容、時間、用戶、威脅和位置六個維度的組合，全局感知日益增多的應(yīng)用層威脅。業(yè)界最多的6000+應(yīng)用識別，細(xì)粒度實現(xiàn)應(yīng)用層安全防護。
- 豐富的報表將業(yè)務(wù)狀態(tài)、網(wǎng)絡(luò)環(huán)境、安全態(tài)勢、用戶行為等可視化展現(xiàn)，讓用戶全方位感知，安全運營
- 深度融合的下一代內(nèi)容安全。通過解析引擎合并，將安全能力與應(yīng)用識別深度融合，防范借助應(yīng)用進行的惡意代碼植入、網(wǎng)絡(luò)入侵、數(shù)據(jù)竊取、APT攻擊等破壞行為。
最簡單的安全管理
- 根據(jù)應(yīng)用場景提供策略模板，實現(xiàn)策略快速部署。
- 根據(jù)網(wǎng)絡(luò)中的實際流量和應(yīng)用的風(fēng)險，遵循最小權(quán)限控制原則，自動生成策略優(yōu)化建議。
- 分析策略命中率，發(fā)現(xiàn)冗余、失效的策略，有效控制策略規(guī)模，簡化管理。
最高的性能體驗
- 專用軟硬件平臺架構(gòu)， IAE單次解析引擎。智能感知應(yīng)用信息后，全安全特性并行處理。
- 內(nèi)容檢測硬件加速，提升應(yīng)用層防護效率，保障全安全特性開啟下仍能保持最佳性能。
最全面的未知威脅防護
- 遍布全球的安全中心，豐富的可疑樣本來源。云端采用沙箱技術(shù)，在模擬環(huán)境中監(jiān)控可疑樣本的運行行為，高效發(fā)現(xiàn)未知威脅。
- 發(fā)現(xiàn)未知威脅后自動提取威脅特征，并迅速將特征同步到設(shè)備側(cè)，有效防范零日攻擊。
| 型號 | USG6510-SJJ | USG6530 | USG6550 | USG6570 |
|---|---|---|---|---|
| 固定接口 | 8GE | 4GE+2COMBO | 8GE+4SFP | |
| 擴展槽位 | - | 2*WSIC | ||
| 接口模塊類型 | - |
WSIC: 2×10GE（SFP+）+8×GE（RJ45)，8×GE（RJ45），8×GE（SFP）， 4×GE（RJ45）BYPASS |
||
| 產(chǎn)品形態(tài) | 桌面 | 1U | ||
| 尺寸（W×D×H）mm | 300×220×44.5 | 442×421×43.6 | ||
| 滿配重量 | 1.7kg | 10kg | ||
| HDD | 選配300GB單硬盤，支持熱插拔 | |||
| 冗余電源 | 外置適配器 | 選配 | ||
| 電源AC | 100～240V | |||
| 電源DC | - | -48～-60V | ||
| 最大功率 | 60W | 170W | ||
| 工作環(huán)境 | 溫度: 0℃ to 40℃/濕度: 10% to 90% |
溫度：0~45℃(不含硬盤)/5℃～40℃ (包含硬盤) 濕度：10%～90% |
||
| 非工作環(huán)境 | 溫度：-40℃～70℃ /濕度：5%～95% | |||
| 功能特性 | ||||
| 環(huán)境感知 | 以應(yīng)用、內(nèi)容、時間、用戶、威脅、位置為核心的ACTUAL全局感知能力。 | |||
| 8種用戶認(rèn)證（本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPoint Security） | ||||
| 應(yīng)用安全 | 6000+應(yīng)用協(xié)議識別、識別粒度細(xì)化到具體動作，在線協(xié)議庫升級 | |||
| 應(yīng)用識別與病毒掃描結(jié)合，發(fā)現(xiàn)隱藏于應(yīng)用中的病毒，木馬和惡意軟件，可檢出超過500多萬種病毒。 | ||||
| 應(yīng)用識別與內(nèi)容檢測結(jié)合，發(fā)現(xiàn)應(yīng)用中的文件類型和敏感信息，防范敏感信息泄露 | ||||
| 入侵防御 | 基于特征檢測，支持超過3500特征的攻擊檢測和防御 | |||
| 基于協(xié)議檢測，支持協(xié)議自識別，基于協(xié)議異常檢測 | ||||
| 支持自定義IPS簽名 | ||||
| Web安全 | 基于云的URL分類過濾，支持8500萬URL庫，80+分類 | |||
| Web攻擊防護，如跨站腳本攻擊、SQL注入攻擊 | ||||
| Web病毒防護，提供基于HTTP/HTTPS/FTP的內(nèi)容及病毒檢測 | ||||
| URL黑白名單和關(guān)鍵字過濾 | ||||
| 郵件安全 | 實時反垃圾郵件功能，在線檢測，防范釣魚郵件 | |||
| 本地黑、白名單，遠程實時黑名單、內(nèi)容過濾、關(guān)鍵字過濾、附件類型、大小、數(shù)量 | ||||
| 支持POP3/SMTP/IMAP協(xié)議查毒，對郵件附件進行病毒檢查和安全性提醒 | ||||
| 數(shù)據(jù)安全 | 基于內(nèi)容感知數(shù)據(jù)防泄露，對傳輸?shù)奈募蛢?nèi)容進行識別過濾。 | |||
| 30+文件還原和內(nèi)容過濾，如Word、Excel、PPT、PDF等），120+文件類型過濾 | ||||
| 安全虛擬化 | 全安全特性虛擬化，轉(zhuǎn)發(fā)虛擬化、用戶虛擬化、管理虛擬化、視圖虛擬化、資源虛擬化（帶寬、會話等） | |||
| 網(wǎng)絡(luò)安全 | DDoS攻擊防護，防范SYN flood、UDP flood等10+種DDoS攻擊 | |||
| 豐富的VPN特性，IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等 | ||||
| 路由特性 |
IPv4：靜態(tài)路由、RIP、OSPF、BGP、IS-IS； IPv6：RIPng、OSPFv3、BGP4+、IPv6 IS-IS、IPv6RD、ACL6 |
|||
| 部署及可靠性 | 透明、路由、混合部署模式，支持主/主、主/備 HA特性 | |||
| 智能管理 | 根據(jù)經(jīng)過設(shè)備的流量評估網(wǎng)絡(luò)風(fēng)險，智能地給出建議的策略，實現(xiàn)安全策略的自我優(yōu)化。支持策略命中率分析，支持策略沖突和冗余檢測。合并冗余策略，簡化管理。 | |||
| 全局配置視圖和一體化策略管理，配置可在一個頁面中完成 | ||||
| 可視化多維度報表呈現(xiàn)，支持用戶、應(yīng)用、內(nèi)容、時間、流量、威脅、URL等多維度呈現(xiàn)報表 | ||||
更多產(chǎn)品
