业务咨询热线
13686881001

产品中心

产品所属分类:[华为路由器防火墙]

  • 华为USG6300系列下一代防火墙(盒式)
  • USG6300系列支持业界最多的6300+应用识别,集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等多种安全功能于一身,为企业提供全面、简单、高效的下一代...

    华为USG6300系列下一代防火墙(盒式)   深圳市王网科技有限公司  致力于企业网络安全  www.weipan808.com    13686881001
    华为USG6300系列盒式下一代防火墙是面向中小企业和连锁机构推出的企业级网络安全下一代防火墙。
    USG6300系列支持业界最多的6300+应用识别,集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等多种安全功能于一身,为企业提供全面、简单、高效的下一代网络安全防护。
    通过ICSA实验室Firewall、IPS、IPSec、SSL VPN、AV认证,通过CC EAL4+认证,获得NSS实验室推荐级评价。
    多安全业务合一
    NAT、VPN、IPS、Anti-DDoS等传统特性,和业务感知、虚拟化、IPv6安全等增强特性,多业务合一,一台设备替换多台设备,有效降低TCO
    一体化简单管理
    支持云管理,统一运维简化管理
    高级威胁防御
    联动云端沙箱防御高级威胁,保护信息资产不泄漏
    固定接口 4GE+2Combo 8GE+4SFP
    一体化防护 集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能与一身,全局配置视图和一体化策略管理
    支持多种安全业务的虚拟化,包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理
    应用识别与管控 可识别6300+应用,访问控制精度到应用功能,例如区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合,提高检测性能和准确率
    入侵防御与Web防护 第一时间获取最新威胁信息,准确检测并防御针对漏洞的攻击?煞阑じ髦终攵詗eb的攻击,包括SQL注入攻击和跨站脚本攻击
    防病毒 病毒库每日更新,可迅速检出超过500万种病毒
    数据防泄漏 对传输的文件和内容进行识别过滤,可准确识别常见文件的真实类型,如Word、Excel、PPT、PDF等,并对敏感内容进行过滤
    带宽管理与QoS优化 在识别业务应用的基础上,可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括:限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等
    VPN加密 支持丰富高可靠性的VPN特性,如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等
    业务智能选路 支持基于业务的策略路由,在多出口场景下可根据多种负载均衡算法(如带宽比例、链路健康状态等)进行智能选路
    ----------------------------------------------------------
    网络安全产品特性
    精准的访问控制
    传统防火墙主要通过端口和IP进行访问控制,下一代防火墙的核心功能依然是访问控制。
    USG6000在控制的维度和精细程度上都有很大的提高:
    • 一体化防护:从应用、用户、内容、时间、威胁、位置6个维度进行一体化的管控和防御。内容层 的防御与应用识别深度结合,一体化处理。例如: 识别出Oracle的流量,进而针对性地进行对应 的入侵防御,效率更高,误报更少。
    • 基于应用: 运用多种技术手段,准确识别包括移动应用及Web应用内的6000+应用协议及应用的 不同功能,继而进行访问控制和业务加速。例如:区分微信的语音和文字后采取不同的控制策 略。
    • 基于用户:通过Radius、LDAP、AD等8种用户识别手段集成已有用户认证系统简化管理。基于用 户进行访问控制、QoS管理和深度防护。
    • 基于位置:与全球位置信息结合,识别流量发起的位置信息;掌控应用和攻击发起的位置,第一 时间发现网络异常情况。根据位置信息可以实现对不同区域访问流量的差异化控制。支持根据IP 自定义位置。
     全面的防护范围
    越来越多的信息资产连接到了互联网上,网络攻击和信息窃取形成巨大的产业链,这对下一代防 火墙的防护范围提出了更高要求。USG6000具备全面的防护功能:
    • 一机多能:集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等 功能于一身,简化部署,提高管理效率。
    • 入侵防护(IPS):超过5000种漏洞特征的攻击检测和防御。支持Web攻击识别和防护,如跨站脚 本攻击、SQL注入攻击等;
    •   防病毒(AV):高性能病毒引擎,可防护500万种以上的病毒和木马,病毒特征库每日更新;
    • 数据防泄漏:对传输的文件和内容进行识别过滤?墒侗120+种常见文件类型,防止通过修改后 缀名的病毒攻击。能对Word、Excel、PPT、PDF、RAR等30+文件进行还原和内容过滤,防止企业关 键信息通过文件泄露。
    • SSL解密:作为代理,可对SSL加密流量进行应用层安全防护,如IPS、AV、数据防泄漏、URL过滤 等。
    •     Anti-DDoS: 可以识别和防范SYN ood、UDP ood等10+种DDoS攻击,识别500多万种病毒。
    • 上网行为管理:采用基于云的URL分类过滤,预定义的URL分类库已超过8500万,阻止员工访问恶 意网站带来的威胁。并可对员工的发帖、FTP等上网行为进行控制?啥陨贤锹冀猩蠹。
    • 安全互联:丰富的VPN特性,确保企业总部和分支间高可靠安全互联。支持IPSec VPN、SSL VPN、 L2TP VPN、MPLS VPN、GRE等;
    • QoS管理:基于应用灵活的管理流量带宽的上限和下限,可基于应用进行策略路由和QoS标签着 色。支持对URL分类的QoS标签着色,例如:优先转发对财经类网站的访问。
    • 负载均衡:支持服务器间的负载均衡。对多出口场景,可按照链路质量、链路带宽比例、链路权 重基于应用进行负载均衡。
    • 虚拟化:支持多种安全业务的虚拟化,包括防火墙、入侵防御、反病毒、VPN等。不同用户可在 同一台物理设备上进行隔离的个性化管理。

    网络安全简单的安全管理

    下一代防火墙的防护范围和控制精度比传统防火墙大大增加,这对使用者的经验和技能提出了更 高的要求。华为USG6000利用Smart Policy功能降低对使用者的要求,更好的进行防护。Smart Policy主 要具备以下功能:
    • 快速部署策略:内置场景策略模板,不依赖使用者的经验也能快速地部署常用防护策略。例如: 如果希望使用网络存储,管理员仅需基于“使用网盘”这个策略模板,就能建立一系列策略。在 策略中,对网盘类应用允许下载并进行病毒检测,但禁止文件上传。
    • 智能优化策略:根据内置应用风险库和网络实际流量对已部署的安全策略进行评估和优化,使其 符合最小授权原则。在企业遗留大量端口防护策略,需要转换为NGFW使用的应用防护策略时尤 其有用。
    •    智能精简策略:自动发现重复的和长期没有使用的策略,精简策略规模,简化管理;

    高效防护性能

    UTM产品当开启应用层防护时性能下降明显,无法满足当前应用层防护的性能要求。下一代防火 墙要求在多重防护的情况下仍保持高性能。
    USG6000系列下一代防火墙采用全新架构的智能感知引擎(IAE, Intelligence Awareness Engine),
    采用了一次解析多业务并行处理的架构,确保多重防御下的高性能体验。IAE使用了三大核心技术:
    • 一体化描述语言:应用识别、IPS、AV采用统一的描述语言,一次性处理,一次性分析,减少重复 的操作;
    • 一体化处理架构:不同于UTM对各个安全功能串行处理,USG6000在完成统一解析后,各安全业 务检查是并行的,最后做统一处理。每个步骤一次性做好,确保多安全业务开启情况下,对整体 性能影响最。
    • 软硬结合一体化:对有规律、大批量、高运算能力要求的报文处理,例如:报文加解密、特征匹 配,采用专用多核平台由专用的协处理器硬件处理。对小规模的运算,仍然用软件处理。软硬结 合一体化的处理方式让整体性能更高。

    组网应用

    企业内网边界防护
    •   在企业内网部门和无线接入的汇聚网络部署下一代防火墙。对PC用户通过防火墙策略基于用户信 息进行访问控制。
    •    对移动用户采用基于用户+应用的策略控制,实现精细权限管理,并记录日志。
    •    对邮件、IM、文件传输等进行内容过滤和审计,监控社交类应用,避免数据泄露。
     
    互联网出口防护
    •    在互联网出口部署下一代防火墙,在出口进行访问控制,阻止一切非认证访问。
    •启用入侵防御功能,提供万兆级应用层威胁实时防护。
    •    对邮件、IM、文件传输等进行内容过滤和审计,监控社交类应用,避免数据泄露。
    •   基于用户、应用、时间进行QoS管理,优先保障核心用户和关键业务的服务质量。
    •  通过URL分类和应用阻断进行上网行为管理。阻断挂马网站和工作无关网站,根据角色监控员工 可以访问的网站和可以使用的网络应用。
    云数据中心边界防护
    •    数据中心出口部署下一代防火墙,进行安全业务和系统资源的虚拟化特性,可为每个虚拟环境提 供超乎寻常的安全体验。
    •    万兆级入侵防御可有效阻断各类黑客攻击,并可根据不同的虚拟环境需求,提供差异化的防御特 性,保障数据安全。
    •  通过Anti-DDoS特性,对拒绝服务攻击流量进行清洗,保障数据中心对外业务。
     
    VPN远程互联
    •   通过下一代防火墙的VPN接入,在互联网上构建一条可信、可控、可管的安全传输隧道。
    在外人员和移动用户可通过SSL        VPN接入,提供Windows、IOS、Android、Blackberry,Symbian多种 操作系统支持,提供泛终端的接入能力。

    整机规格:

     
    型号  
    USG6320
     
    USG6306
     
    USG6308
     
    USG6330
     
    USG6350
     
    USG6360
     
    USG6370
     
    USG6380
     
    USG6390
    固定接 口  
    8GE
     
    4GE+2Combo
           
    8GE+4SFP
     
     
    接口扩 展
     
     
    -
     
    可扩展千兆电口/千兆光口/万兆光口,支持
    BYPASS插卡
    可扩展千兆电口/千兆光口
    /万兆光口,支持BYPASS插
    产品形 态  
    桌面
     
    1U
             
    1U
       
    满配重 量  
    1.7kg
     
    10kg
             
    10kg
       
    HDD - 选配可热插拔硬盘       选配可热插拔硬盘  
    冗余电 源  
    -
     
    选配
             
    选配
       
    最大功 率  
    60W
     
    170W
             
    170W
       
    电源
    AC
    100~
    240V
     
    100~240V
           
    100~240V
     
     
     
     
    工作环 境
    温度: 0℃ to 40℃ 湿度:
    10% to
    90%
     
     
    温度:0~45℃(不含硬盘)/5℃~40℃ (包含硬盘)
    湿度:10%~90%
     
     
    温度:0~45℃(不含硬 盘)/5℃~40℃ (包含硬盘) 湿度:10%~90%
    非工作 环境  
    温度:-40℃~70℃ /湿度:5%~95%
             

    功能特性
     
    一体化防护
    集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti- DDoS、URL过滤、反垃圾邮件等多种功能于一身,全局配置视图和一体化策略 管理。
     
    应用识别与管控
    可识别6000+应用,访问控制精度到应用功能,例如:区分微信的文字和语 音。应用识别与入侵检测、防病毒、内容过滤相结合,提高检测性能和准确 率。
    入侵防御与Web 防护 第一时间获取最新威胁信息,准确检测并防御针对漏洞的攻击?煞阑じ髦 针对web的攻击,包括SQL注入攻击和跨站脚本攻击等。
    防病毒 病毒库每日更新,可迅速检出超过500万种病毒。
     
    数据防泄漏
    对传输的文件和内容进行识别过滤,可准确识别常见文件的真实类型,如
    Word、Excel、PPT、PDF等,并对敏感内容进行过滤。
     
    带宽管理与QoS 优化
    在识别业务应用的基础上,可管理每用户/IP使用的带宽,      确保关键业务和关键 用户的网络体验。管控方式包括:限制最大带宽或保障最小带宽、应用的策 略路由、修改应用转发优先级等。
     
    URL过滤
    URL分类库超过8500+万,可区分对不同类别网站的访问,并对访问行为进 行管理,防范恶意网站对企业网络的侵害?啥蕴囟ɡ啾鹜镜姆梦式屑 速,保障对高优先级网站的访问体验。
    行为和内容审计 可基于用户的访问地址和内容进行审计、溯源。
    负载均衡 支持服务器负载均衡和链路负载均衡,充分利用现有网络资源。
     
    业务智能选路
    支持基于业务的策略路由,在多出口场景下可根据多种负载均衡算法(如带 宽比例、链路健康状态等)进行智能选路。
     
    VPN加密
    支持丰富高可靠性的VPN特性,如IPSec   VPN、SSL   VPN、L2TP   VPN、MPLS VPN、GRE等;
     
    SSL加密流量检测
    可作为代理检测并防御隐藏在SSL加密流量中的威胁,包括入侵防御、防病 毒、内容过滤、URL过滤等应用层防护。
     
    Anti-DDoS
    支持DDoS攻击防护,防范SYN ood、UDP ood等10+种常见DDoS攻击。
     
    基于用户的防护
    支持多种用户认证方式,包括本地、RADIUS、Hwtacacs、SecureID、AD、
    CA、LDAP、EndPoint Security等。
     
    安全虚拟化
    支持多种安全业务的虚拟化,包括防火墙、入侵防御、反病毒、VPN等。不同 用户可在同一台物理设备上进行隔离的个性化管理。
     
     
    智能管理
    预置常用防护场景模板,快速部署安全策略,降低学习成本。 自动评估安全策略存在的风险,智能给出优化建议。 支持策略冲突和冗余检测,发现冗余的和长期未使用策略,有效控制策略规 模。
     
    丰富的报表
    可视化多维度报表呈现,支持用户、应用、内容、时间、流量、威胁、URL等 多维度呈现报表。
     
    路由特性
    全面支持IPV4/IPV6下的多种路由协议,如RIP、OSPF、BGP、IS-IS、IPv6RD、
    ACL6等;
    部署及可靠性 透明、路由、混合部署模式,支持主/主、主/备 HA特性。

    订购信息
     
    USG6300产品报价项介绍
     
    项目型号 描述
    主机设备
     
    USG6320-AC
    USG6320交流主机(8GE电,2GB内存,含SSL VPN 100用户)
     
    USG6320-BDL-AC
    USG6320交流主机(8GE电,2GB内存,含IPS-AV-URL功能集升级服务时间12
    个月,含SSL VPN 100用户)
     
    USG6306-AC
    USG6306交流主机(4GE电+2GE Combo,4GB内存,1交流电源,含SSL VPN 100用户)
     
    USG6306-BDL-AC
    USG6306交流主机(4GE电+2GE  Combo,4GB内存,1交流电源,含IPS-AV-URL
    功能集升级服务时间12个月,含SSL VPN 100用户)
     
    USG6308-AC
    USG6308交流主机(4GE电+2GE Combo,4GB内存,1交流电源,含SSL VPN 100用户)
     
    USG6308-BDL-AC
    USG6308交流主机 (4GE电+2GE Combo,4GB内存,1交流电源,含IPS-AV-URL
    功能集升级服务时间12个月,含SSL VPN 100用户)
     
    USG6330-AC
    USG6330交流主机(4GE电+2GE Combo,4GB内存,1交流电源,含SSL VPN 100用户)
     
    USG6330-BDL-AC
    USG6330交流主机 (4GE电+2GE Combo,4GB内存,1交流电源,含IPS-AV-URL
    功能集升级服务时间12个月,含SSL VPN 100用户)
     
    USG6350-AC
    USG6350交流主机(4GE电+2GE Combo,4GB内存,1交流电源,含SSL VPN 100用户)
     
    USG6350-BDL-AC
    USG6350交流主机(4GE电+2GE  Combo,4GB内存,1交流电源,含IPS-AV-URL
    功能集升级服务时间12个月,含SSL VPN 100用户)
     
    USG6360-AC
    USG6360交流主机(4GE电+2GE Combo,4GB内存,1交流电源,含SSL VPN 100用户)
     
    USG6360-BDL-AC
    USG6360交流主机(4GE电+2GE  Combo,4GB内存,1交流电源,含IPS-AV-URL
    功能集升级服务时间12个月,含SSL VPN 100用户)
     
    USG6370-AC
    USG6370交流主机(8GE电+4GE光,4GB内存,1交流电源,含SSL  VPN  100用户)
     
    USG6370-BDL-AC
    USG6370交流主机(8GE电+4GE光,4GB内存,1交流电源,含IPS-AV-URL功能 集升级服务时间12个月,含SSL  VPN  100用户)
     
    USG6380-AC
    USG6380交流主机(8GE电+4GE光,4GB内存,1交流电源,含SSL  VPN  100用户)
     
    USG6380-BDL-AC
    USG6380交流主机(8GE电+4GE光,4GB内存,1交流电源,含IPS-AV-URL功能 集升级服务时间12个月,含SSL  VPN  100用户)
     
    USG6390-AC
    USG6390交流主机(8GE电+4GE光,4GB内存,1交流电源,含SSL  VPN  100用户)
     
    USG6390-BDL-AC
    USG6390交流主机(8GE电+4GE光,4GB内存,1交流电源,含IPS-AV-URL功能 集升级服务时间12个月,含SSL  VPN  100用户)

     
    接口卡
     
    WSIC-8GE
    8GE电口卡
     
    WSIC-4GEBYPASS
    4GE电口Bypass卡
     
    WSIC-8GEF
    8GE光口WSIC卡
     
    WSIC-2XG8GE
    2*10GE光口+8GE电口卡
    硬盘组件
     
    SM-HDD-SAS300G-B            300GB 10K RPM SAS硬盘插卡,用于1U机架型网关设备 电源组件
    Power-AC-B                            交流电源扩展?--25℃-60℃-90V-290V-12V/14.2A 基本License
     
    LIC-SSL-100-USG6000
    SSL    VPN并发用户数(100个)
     
    LIC-SSL-200-USG6000
    SSL    VPN并发用户数(200个)
     
    LIC-SSL-500-USG6000
    SSL    VPN并发用户数(500个)
     
    LIC-SSL-1000-USG6000
    SSL    VPN并发用户数(1000个)
     
    LIC-SSL-2000-USG6000
    SSL    VPN并发用户数(2000个)
     
    LIC-SSL-5000-USG6000
    SSL    VPN并发用户数(5000个)
     
    LIC-SEC01-USG6000
    国密功能
     
    NGFW License
     
    适用于USG6306/6308
     
    LIC-IPS-12-USG6300-00
    IPS升级服务时间12个月(适用于USG6306/08)
     
    LIC-IPS-36-USG6300-00
    IPS升级服务时间36个月(适用于USG6306/08)
     
    LIC-URL-12-USG6300-00
    URL过滤升级服务时间12个月(适用于USG6306/08)
     
    LIC-URL-36-USG6300-00
    URL过滤升级服务时间36个月(适用于USG6306/08)
     
    LIC-AV-12-USG6300-00
    反病毒升级服务时间12个月(适用于USG6306/08)
     
    LIC-AV-36-USG6300-00
    反病毒升级服务时间36个月(适用于USG6306/08)
    LIC-IPSAVURL-12- USG6300-00 IPS-AV-URL功能集12个月(适用于USG6306/08)
    LIC-IPSAVURL-36- USG6300-00 IPS-AV-URL功能集36个月(适用于USG6306/08)

     
    适用于USG6320
     
    LIC-IPS-12-USG6300-01
    IPS升级服务时间12个月(适用于USG6310/20)
     
    LIC-IPS-36-USG6300-01
    IPS升级服务时间36个月(适用于USG6310/20)
     
    LIC-URL-12-USG6300-01
    URL过滤升级服务时间12个月(适用于USG6310/20)
     
    LIC-URL-36-USG6300-01
    URL过滤升级服务时间36个月(适用于USG6310/20)
     
    LIC-AV-12-USG6300-01
    反病毒升级服务时间12个月(适用于USG6310/20)
     
    LIC-AV-36-USG6300-01
    反病毒升级服务时间36个月(适用于USG6310/20)
    LIC-IPSAVURL-12- USG6300-01 IPS-AV-URL功能集12个月(适用于USG6310/20)
    LIC-IPSAVURL-36- USG6300-01 IPS-AV-URL功能集36个月(适用于USG6310/20)
    适用于USG6330/6350/6360
     
    LIC-IPS-12-USG6300-02        IPS升级服务时间12个月(适用于USG6330/50/60)
    LIC-IPS-36-USG6300-02                     IPS升级服务时间36个月(适用于USG6330/50/60)
    LIC-URL-12-USG6300-02       URL过滤升级服务时间12个月(适用于USG6330/50/60)
    LIC-URL-36-USG6300-02                     URL过滤升级服务时间36个月(适用于USG6330/50/60)
    LIC-AV-12-USG6300-02         反病毒升级服务时间12个月(适用于USG6330/50/60)
    LIC-AV-36-USG6300-02                     反病毒升级服务时间36个月(适用于USG6330/50/60)
    LIC-IPSAVURL-12-
    USG6300-02                          IPS-AV-URL功能集12个月(适用于USG6330/50/60)
     
    LIC-IPSAVURL-36-
    USG6300-02                          IPS-AV-URL功能集36个月(适用于USG6330/50/60)
     
    适用于USG6370/6380
     
    LIC-IPS-12-USG6300-03        IPS升级服务时间12个月(适用于USG6370/80)
    LIC-IPS-36-USG6300-03                     IPS升级服务时间36个月(适用于USG6370/80)
    LIC-URL-12-USG6300-03       URL过滤升级服务时间12个月(适用于USG6370/80)
    LIC-URL-36-USG6300-03                     URL过滤升级服务时间36个月(适用于USG6370/80)
    LIC-AV-12-USG6300-03         反病毒升级服务时间12个月(适用于USG6370/80)
    LIC-AV-36-USG6300-03                     反病毒升级服务时间36个月(适用于USG6370/80)
    LIC-IPSAVURL-12-
    USG6300-03                          IPS-AV-URL功能集12个月(适用于USG6370/80)
     
    LIC-IPSAVURL-36-
    USG6300-03                          IPS-AV-URL功能集36个月(适用于USG6370/80)

     
    适用于USG6390
     
    LIC-IPS-12-USG6300-04
    IPS升级服务时间12个月(适用于USG6390)
     
    LIC-IPS-36-USG6300-04
    IPS升级服务时间36个月(适用于USG6390)
     
    LIC-URL-12-USG6300-04
    URL过滤升级服务时间12个月(适用于USG6390)
     
    LIC-URL-36-USG6300-04
    URL过滤升级服务时间36个月(适用于USG6390)
     
    LIC-AV-12-USG6300-04
    反病毒升级服务时间12个月(适用于USG6390)
     
    LIC-AV-36-USG6300-04
    反病毒升级服务时间36个月(适用于USG6390)
    LIC-IPSAVURL-12- USG6300-04 IPS-AV-URL功能集12个月(适用于USG6390)
    LIC-IPSAVURL-36- USG6300-04 IPS-AV-URL功能集36个月(适用于USG6390)
    适用于USG6000全系列
     
     
    USG6000-LFWVSYS
    虚拟系统功能
     
    LIC-CONTENT
    内容过滤功能














     

    联系我们

    电话:13686881001

    传真:0755-83211166

    邮箱:81603698@qq.com

    地址:深圳市民治大道深海大厦

    成功案例


    公司电话:13686881001

    公司传真:0755-83211166

    公司邮箱:81603698@qq.com

    公司地址:深圳市民治大道深海大厦

    www.weipan808.com
    友情链接:中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网  中国福彩网