华为?-?Secoway USG 系列

来源:百度文库 编辑:神马文学网 时间:2024/04/30 10:19:26
   华为Secoway USG2000系列统一安全网关(以下简称USG2000)是针对中小企业安全业务需求推出的新一代高性能统一安全网关,USG2000系列采用华为统一VRP软件平台,集防火墙、防DDOS、入侵保护(IPS)、反垃圾邮件、P2P阻断和限流、IM软件控制、无线局域网WiFi(802.11b、802.11g、802.11b/g混合模式)、3G接入、GRE/L2TP/IPSEC/SSL/MPLS VPN等特性于一体, 能为中小企业、大型企业分支机构网络、以及网吧出口网关提供高性能的安全防护,帮助企业提升运作效率,是中小型企业网络的理想安全防护设备!
低端统一安全网关的集大成者---一机多能,提高效率,节省投资 

  USG2000系列集防火墙、防DDOS、入侵保护(IPS)、反垃圾邮件、P2P软件阻断和限流、URL过滤、IM软件控制、GRE/L2TP/IPSEC/SSL/MPLS VPN于一体,真正把主流安全功能集成在一台设备上,有效帮助用户提高安全防护能力,提高办公效率,节省投资。 

 

 


  领先的嵌入式多核架构---高性能的用户体验 

  USG2000采用领先的嵌入式多核架构,性能远远领先于其它架构,确保IPS/反垃圾邮件/P2P阻断与限流/NAT/ASPF/防DDoS/VPN等多种业务高速并行处理,特别是为UTM功能的流畅使用提供了性能保证。
 
  完整的VPN解决方案---适应多种业务加密传输要求 

  USG2000系列为用户提供了GRE、L2TP、IPSec、SSL、MPLS等多种VPN组网技术,同时,USG2000系列内置了高性能硬件加解密芯片,使产品加密性能在同档次产品中处于领先位置; 

  USG2000系列支持DES、3DES、AES等多种加密算法,能够为用户提供高强度的加密传输保障,同时,  USG2000支持IKEv2协议,强化了用户认证、报文认证、NAT穿越等功能,消除了中间人攻击和拒绝服务攻击隐患。 

  USG2200系列VPN功能为可选,通过License方式提供,License需要向华为公司申请
 
  接口类型丰富、接口密度大---满足用户灵活组网需求 

  USG2110提供固1FE WAN+ 4FELAN接口,可满足中小企业接口需求。USG2130/USG2160除了提供固定9FE接口,还分别提供1个MIC扩展插槽和2个MIC扩展插槽。MIC扩展插槽可以选配1*FE、1*E1/CE1、5*FE、1*ADSL2+、1*SA等接口,USG2130最大接口密度可达14FE,USG2160最大接口密度可达19FE;
 
  USG2210/2220/2230/2250除了提供2*Combo GE接口,还提供4个MIC扩展插槽和2个FIC扩展插槽,MIC扩展插槽可以选配1*FE、1*E1/CE1、5*FE-SW、1*ADSL2+、1*SA、1*WiFi等接口、FIC扩展插槽可以选配1*GE、2*E1/CE1接口卡,整机最大接口密度可达4GE+10FE+2E1/CE1。
 
  支持WIFI、3G---同时满足用户WLAN/WWAN无线网络需求 

  USG2000系列支持WLAN(WiFi),支持802.11b、802.11g、802.11g/b混合模式;自动速率调整、无线信道选择、发射功率可调、加密、广播抑制、SSID隐藏、省电模式、管理维护;支持加密方式WPA-PSK、WPA2-PSK、WEP、AES、TKIP;2根全向性天线实现天线增益;
 
USG2130/2160系列可以通过USB接口支持WWAN 3G接入,支持WCDMA、CDMA2000、TD-SCDMA三种制式,支持兼容2G至超3G的数据传输模式,具体可以兼容:HSDPA/WCDMA 2100M/1900M/850M;GSM/GRPS/EDGE 1900M/1800M/900M/850M。 

  可自动升级特征库的UTM功能---有效帮助用户控制内网安全 

  UTM特征库支持全球网站自动升级,保证企业不受最新网络漏洞、蠕虫、垃圾邮件的侵害;
 
  支持IPS 1000+特征库,支持5大常用协议HTTP, SMTP, POP3, IMAP4, FTP协议识别;支持包括BT/迅雷/电驴/pplive等几十种协议的阻断和限流;支持游戏/股票软件的识别和控制;支持QQ/MSN多种版本根据时间/IP地址的控制。支持垃圾邮件过滤