精细高效的下一代防火墙 华为USG6650促
华为 USG6650下一代防火墙,尺寸为442×470×130.5mm,重24kg,产品形态为3U。网络端口为2个10GE+8GE+8SFP,支持丰富高可靠性的VPN特性,提供自研的VPN客户端SecoClient,实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入。可第一时间获取最新威胁信息,准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击。最大功率为350W,电源为AC,100~240V。工作温度为0~45℃(不含硬盘)/5~40℃(包含硬盘)。工作湿度范围为5%~95%(不含硬盘)/5%~90%(包含硬盘)。可扩展千兆电口、千兆光口、万兆光口,支持BYPASS插卡。
华为 USG6650下一代防火墙
华为 USG6650下一代防火墙的性能有:
(1)精准的访问控制。传统防火墙主要通过端口和IP进行访问控制,下一代防火墙的核心功能依然是访问控制,但在控制的维度和精细程度上都有很大的提高。
(2)从应用、用户、内容、时间、威胁、位置6个维度进行一体化的管控和防御。内容层的防御与应用识别深度结合,一体化处理。
运用多种技术手段,准确识别包括移动应用及Web应用内的6000+应用协议及应用的不同功能,继而进行访问控制和业务加速。
(3)通过Radius、LDAP、AD等8种用户识别手段集成已有用户认证系统简化管理。基于用户进行访问控制、QoS管理和深度防护。
(4)与全球位置信息结合,识别流量发起的位置信息;掌控应用和攻击发起的位置,第一时间发现网络异常情况。根据位置信息可以实现对不同区域访问流量的差异化控制。支持根据IP自定义位置
全面的防护范围。
(5)集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等功能于一身,简化部署,提高管理效率。
(6)超过3500+漏洞特征的攻击检测和防御。支持Web攻击识别和防护,如跨站脚本攻击、SQL注入攻击等。
(7)高性能病毒引擎,可防护500万种以上的病毒和木马,病毒特征库每日更新。
(8)对传输的文件和内容进行识别过滤。可识别120+种常见文件类型,防止通过修改后缀名的病毒攻击。能对Word、Excel、PPT、PDF、RAR等30+文件进行还原和内容过滤,防止企业关键信息通过文件泄露。
(9)丰富的VPN特性,确保企业总部和分支间高可靠安全互联。支持IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等。
(10)基于应用灵活的管理流量带宽的上限和下限,可基于应用进行策略路由和QoS标签着色。支持对URL分类的QoS标签着色。
(11)支持服务器间的负载均衡。对多出口场景,可按照链路质量、链路带宽比例、链路权重基于应用进行负载均衡。
(12)支持多种安全业务的虚拟化,包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。
(13)快速部署策略。内置场景策略模板,不依赖使用者的经验也能快速地部署常用防护策略。
(14)智能优化策略。根据内置应用风险库和网络实际流量对已部署的安全策略进行评估和优化,使其符合最小授权原则。在企业遗留大量端口防护策略,需要转换为NGFW使用的应用防护策略时尤其有用。
(15)智能精简策略。自动发现重复的和长期没有使用的策略,精简策略规模,简化管理。
(16)网络安全分析报告。管理员可以通过“网络安全分析报告”功能对当前网络的安全状态进行评估,并给出相关优化建议。从防火墙导出报表原始数据文件,上传到华为安全中心平台即可生成“网络安全分析报告”。该报告提供多种报表形式(如饼图、柱状图和折线图)来展现流量分析、威胁分析、Web网页浏览分析和数据泄露行为分析的结果,使管理员可以直观地了解当前网络的安全性及对安全弱点的补救措施。
(17)高效防护性能。UTM产品当开启应用层防护时性能下降明显,无法满足当前应用层防护的性能要求。下一代防火墙要求在多重防护的情况下仍保持高性能。
(18)采用全新架构的智能感知引擎(IAE, Intelligence Awareness Engine),采用了一次解析多业务并行处理的架构,确保多重防御下的高性能体验。
(19)应用识别、IPS、AV采用统一的描述语言,一次性处理,一次性分析,减少重复的操作。不同于UTM对各个安全功能串行处理,USG6000在完成统一解析后,各安全业务检查是并行的,最后做统一处理。每个步骤一次性做好,确保多安全业务开启情况下,对整体性能影响最小。对有规律、大批量、高运算能力要求的报文处理。
店铺:北京兴益鸿程
店铺连接:http://s.zol.com.cn/shop_190372/31353631.html
优惠价格:原价93600元,现价39000元(含税)
服务:安装调试