产品中心 行业资讯 解决方案 技术中心 华为交换机
产品概述
企业网络正向以移动宽带、大数据、社交化和云服务为核心的下一代网络演进。移动APP、Web2.0、社交网络让企业处于开放的网 络环境,攻击者通过身份仿冒、网站挂马、恶意软件、僵尸网络等多种方式进行网络渗透,企业面临前所未有的安全风险,传统防火墙面对变革无能为力。
华为USG6100系列入门级防火墙面向小企业/分支/销售网点/社区 服务站,提供全面一体化的网络安全防护。在开启多重防护的情况下仍能保持高性能。精细的带宽管理和业务加速,有效节省网络结算费用并保障关键业务体验。
产品规格
型号 | USG6101 | USG6106 | USG6110 | USG6120 | USG6150 | USG6160 | USG6180 |
固定接口 | 4GE | 4GE+2Combo | 4GE+2Combo | 4GE+2Combo | 8GE+4SFP | 8GE+4SFP | 8GE+4SFP |
可扩展插卡类型 | - | 2×10GE(SFP+)+8×GE(RJ45),8×GE(RJ45),8×GE(SFP),4×GE(RJ45)BYPASS | |||||
产品形态 | 桌面 | 1U 机架 | |||||
尺寸(W×D×H)mm | 300×220×44 | 442×421×44.4 | |||||
满配重量 | 1.7KG | 10KG | |||||
本地存储 | 选配,可扩展 64GB Micro-SD卡 | 选配,300GB/600GB/1.2T 单硬盘,可热插拔 | |||||
冗余电源 | 外置适配器 | 选配 | |||||
电源AC | 100~240V | 100~240V | |||||
功率 | 24W | 170W | |||||
工作环境 | 温度:0°C~45°C 湿度:5%~95% | 温度:0~45°C(不含硬盘)/5°C~40°C(包含硬盘) 湿度:5%-95%(不含硬盘)/5%-90%(包含硬盘) | |||||
非工作环境 | 温度:-40°C~70°C/湿度:5%~95% | ||||||
国际第三方认证 | ICSA Labs:Firewall,IPSec VPN,SSL VPN; NSS Labs:推荐级; | ||||||
一体化防护 |
集传统防火墙、VPN、数据防泄漏、带宽管理等多种功能于一身,全局配置视图和一体化策略管理。 |
集传统防火墙、VPN、数据防泄漏、带宽管理、Anti-DDoS、反垃圾邮件等多种功能于一身,全局配置视图和一体化策略管理。 |
|||||
应用识别与管控 |
识别1600+应用,访问控制精度到应用功能,例如:区分微信的文字和语音。应用识别与内容过滤相结合,提高检测性能和准确率。 |
识别6300+应用,访问控制精度到应用功能,例如:区分微信的文字和语音。应用识别与内容过滤相结合,提高检测性能和准确率。 |
|||||
未知威胁检测及APT防御 | - | 与本地沙箱联动,对恶意文件未知威胁进行检测,并支持对APT攻击的防御。 | |||||
数据防泄漏 | 对传输的文件和内容进行识别过滤,可准确识别常见文件的真实类型,如Word、Excel、PPT、PDF等,并对敏感内容进行过滤。 | ||||||
带宽管理 | 在识别业务应用的基础上,可管理每用户/IP使用的带宽,确保关键业务和关键用户的网络体验。管控方式包括:限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等。 | ||||||
行为和内容审计 | 可基于用户的访问地址和内容进行审计、溯源。 | ||||||
负载均衡 | - | 支持服务器负载均衡和链路负载均衡,充分利用现有网络资源。 | |||||
业务智能选路 | 支持基于业务的策略路由,在多出口场景下可根据多种负载均衡算法(如带宽比例、链路健康状态等)进行智能选路。 | ||||||
VPN |
支持丰富高可靠性的VPN 特性,如IPSec VPN、SSL VPN、L2TP VPN、GRE等。 |
支持丰富高可靠性的VPN特性,如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等。 |
|||||
SSL加密流量内容过滤 | 可以对HTTPS访问网站的内容及URL进行内容过滤及审计,可以对加密的邮件(IMAPs,SMTPS,POP3S)内容进行内容过滤及审计。 | ||||||
Anti-DDoS | - | 支持DDoS攻击防护,防范SYN flood、UDP flood等10+种常见DDoS攻击。 | |||||
基于用户的防护 | 支持多种用户认证方式,包括本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPoint Security等。 | ||||||
安全虚拟化 | 支持多种安全业务的虚拟化,包括防火墙、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。 | ||||||
智能策略管理
(SmartPolicy) |
预置常用防护场景模板,快速部署安全策略,降低学习成本。自动评估安全策略存在的风险,智能给出优化建议。
支持策略冲突和冗余检测,发现冗余的和长期未使用策略,有效控制策略规模。 |
||||||
丰富的报表 | 可视化多维度报表呈现,支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。 | ||||||
通过华为安全中心平台生成“网络安全分析报告”,对当前网络的安全状态进行评估,并给出相关优化建议。 | |||||||
路由特性 |
全面支持IPV4/IPV6下的多种路由协议,如RIP、OSPF、BGP、IS-IS、ACL6等; |
全面支持IPV4/IPV6下的多种路由协议,如RIP、OSPF、BGP、IS-IS、IPv6RD、ACL6等; |
|||||
部署方式 | 透明、路由、混合部署模式。 | 透明、路由、混合部署模式,支持主/主、主/备 HA特性。 |