USG6000系列下一代防火墙
企业网络正向以移动宽带、大数据、社交化和云服务为核心的下一代网络演进。移动APP、Web2.0，社交网络和云应用让企业处于开放的网络环境，攻击者通过身份仿冒、网站挂马、恶意软件、僵尸网络等多种方式进行网络渗透，企业面临前所未有的安全风险，这一切传统防火墙却无能为力。华为Secospace USG6600系列下一代防火墙应需而生，面向下一代网络环境，基于“ACTUAL”感知，为企业提供以应用层威胁防护为核心的下一代网络安全。
产品特点
-
基于ACTUAL感知的下一代网络防护
-
全面创新的下一代环境感知。威胁和攻击方式正向应用层迁移，传统网关只能感知到协议层，无法防范日益增多的应用层威胁，USG通过应用、内容、时间、用户、威胁和位置的多维度组合，实现应用层安全防护。
-
面向应用的下一代访问控制。越来越多的应用访问基于HTTP/80端口和HTTPS/443端口，传统网关IP+PORT的方式已无法防范，USG采用应用、用户、内容和位置的全新控制方式，实现应用层访问控制。
-
深度融合的下一代内容安全，威胁与应用渗透，恶意软件借助应用传播，传统功能叠加式网关无法防护，USG通过解析引擎合并，将安全能力与应用识别深度融合，防范借助应用进行的恶意代码植入、网络入侵、数据窃取、APT攻击等破坏行为。
-
面向应用层防护的下一代安全平台
-
全特性虚拟化平台，提供应用层防护的虚拟化能力，为数据中心的不同租户，或同一租户的不同业务，提供全面的、独享的安全体验。
-
专用软硬件平台架构， IAE单次解析引擎，智能感知，全特性并行处理，内容检测硬件加速，提升应用层防护效率，保障全安全特性开启下的万兆最佳性能。
-
全面可视化的下一代安全管理
-
一体化安全配置管理，所有安全特性、应用控制，基于可视化视图通过策略配置完成，简单，直观，高效。
-
可视化安全运营管理，实时智能分析，呈现用户、应用、威胁等16个维度的视图，将业务状态、网络环境、安全态势、用户行为等可视化展现，让用户全方位感知安全运营。
产品规格
|
型号
|
USG6620
|
USG6630
|
USG6650
|
USG6660
|
USG6670
|
USG6680
|
|
扩展及I/O
|
|
固定接口
|
8GE+4SFP
|
8GE+12SFP+2*10G
|
|
扩展槽位
|
2FIC or 1DFIC
|
6FIC + 1DMIC or 4DFIC + 1DMIC
|
6FIC or 4DFIC
|
|
接口模块类型
|
DMIC：2×10GE（SFP+）
FIC：2×10GE（SFP+）、2×10GE（SFP+）+8×GE（RJ45）、8×GE（RJ45）、8×GE（SFP）、 4×GE（RJ45）BYPASS 、2 Line （LC/UPC）BYPASS
|
|
功能特性
|
|
用户认证
|
8种用户认证（本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、TSM）
|
|
应用安全
|
6000+应用协议识别、识别粒度细化到具体动作，在线协议库升级
|
|
应用识别与病毒扫描结合，发现隐藏于应用中的病毒，木马和恶意软件，可检出超过500多万种病毒。
|
|
应用识别与内容检测结合，发现应用中的文件类型和敏感信息，防范敏感信息泄露
|
|
入侵防御
|
基于特征检测，支持超过2200特征的攻击检测和防御
|
|
基于协议检测，支持协议自识别，基于协议异常检测
|
|
支持自定义IPS签名
|
|
Web安全
|
基于云的URL分类过滤，支持8500万URL库，130+分类
|
|
Web攻击防护，如跨站脚本攻击、SQL注入攻击
|
|
Web病毒防护，提供基于HTTP/HTTPS/FTP的内容及病毒检测
|
|
URL黑白名单和关键字过滤
|
|
邮件安全
|
实时反垃圾邮件功能，在线检测，防范钓鱼邮件
|
|
本地黑、白名单，远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量
|
|
支持POP3/SMTP/IMAP协议查毒，对邮件附件进行病毒检查和安全性提醒
|
|
数据安全
|
基于内容感知数据防泄露，对传输的文件和内容进行识别过滤。
|
|
20+文件还原和内容过滤，如Word、Excel、PPT、PDF等），60+文件类型过滤
|
|
安全虚拟化
|
全安全特性虚拟化，转发虚拟化、用户虚拟化、管理虚拟化、视图虚拟化、资源虚拟化（带宽、会话等）
|
|
网络安全
|
DDoS攻击防护，防范SYN flood、UDP flood等10+种DDoS攻击
|
|
丰富的VPN特性，IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等
|
|
路由特性
|
IPv4：静态路由、RIP、OSPF、BGP、IS-IS；
IPv6：RIPng、OSPFv3、BGP4+、IPv6 IS-IS、IPv6RD、ACL6
|
|
部署及可靠性
|
透明、路由、混合部署模式，支持主/主、主/备 HA特性
|
|
整机规格
|
|
产品形态
|
1U
|
3U
|
3U
|
3U
|
3U
|
3U
|
|
尺寸（W×D×H）mm
|
442×560×43.6
|
442×415×130.5
|
|
满配重量
|
10KG
|
19.5KG
|
|
HDD
|
选配，可支持双硬盘(RAID1)，300GB、热插拔
|
|
冗余电源
|
选配
|
标配
|
|
电源AC
|
100～240V
|
|
电源DC
|
-48～-60V
|
|
最大功率
|
350W
|
800W
|
|
工作环境
|
温度：5℃～40℃ / 湿度：5%～85%
|
|
非工作环境
|
温度：-40℃～70℃ /湿度：5%～85%
|
|
编码
|
项目描述
|
|
1.1
|
USG6000下一代防火墙主机
|
|
USG6620-AC
|
USG6620 交流主机
|
|
USG6630-AC
|
USG6630 交流主机
|
|
USG6650-AC
|
USG6650 交流主机
|
|
USG6650-DC
|
USG6650 直流主机
|
|
USG6660-AC
|
USG6660 交流主机
|
|
USG6660-DC
|
USG6660 直流主机
|
|
USG6670-AC
|
USG6670 交流主机
|
|
USG6670-DC
|
USG6670 直流主机
|
|
USG6680-AC
|
USG6680 交流主机
|
|
USG6680-DC
|
USG6680 直流主机
|
|
1.2
|
USG6000下一代防火墙接口扩展模块
|
|
MIC卡
|
|
DMIC-2SFP+
|
2SFP+万兆接口板
|
|
FIC卡
|
|
FIC-8GE
|
千兆以太网电口板(RJ45)（8端口）
|
|
FIC-8SFP
|
千兆以太网光口板（8端口）
|
|
FIC-2SFP+
|
2SFP+万兆接口板（2端口）
|
|
FIC-2SFP+&8GE
|
2SFP+万兆+8*千兆接口板
|
|
FIC-4GE Bypass
|
2路电口bypass接口板
|
|
FIC-2SFP Bypass
|
2路光口bypass接口板
|
|
DFIC卡
|
|
DFIC-16GE4SFP
|
16GE(RJ45)+4GE(SFP)混合接口板
|
|
DFIC-18FE2SFP
|
18FE(RJ45)+2GE(SFP)混合接口板
|
|
USG6000 下一代防火墙 License
|
|
LIC-VFW
|
虚拟防火墙(分为5/10/25/50/100等数目)
|
|
LIC-SSL
|
SSL VPN(分为10/20/50/100/150/200并发用户数)
|
|
LIC-IPS
|
USG -IPS升级服务(服务时间分为12、24、36个月)
|
|
LIC-AV
|
USG -反病毒升级服务(服务时间分为12、24、36个月)
|
|
LIC-AS
|
USG -反垃圾邮件升级服务(服务时间分为12、24、36个月)
|
|
LIC-URL
|
USG -过滤升级服务(时间分为12、24、36个月)
|
|
LIC-4IN1
|
USG –IPS/AV/AS/URL四合一升级服务(时间分为12、24、36个月)
|