產(chǎn)品外觀(guān)

    USG6600 下一代防火墻

產(chǎn)品特性

精準的訪(fǎng)問(wèn)控制

傳統防火墻主要通過(guò)端口和IP進(jìn)行訪(fǎng)問(wèn)控制，下一代防火墻的核心功能依然是訪(fǎng)問(wèn)控制。USG6000在控制的維度和精細程度上都有很大的提高：

一體化防護：

從應用、用戶(hù)、內容、時(shí)間、威脅、位置6個(gè)維度進(jìn)行一體化的管控和防御。內容層的防御與應用識別深度結合，一體化處理。例如： 識別出Oracle的流量，進(jìn)而針對性地進(jìn)行對應的入侵防御，效率更高，誤報更少。

基于應用：

運用多種技術(shù)手段，準確識別包括移動(dòng)應用及Web應用內的6000+應用協(xié)議及應用的不同功能，繼而進(jìn)行訪(fǎng)問(wèn)控制和業(yè)務(wù)加速。例如：區分微信的語(yǔ)音和文字后采取不同的控制策略。

基于用戶(hù)：

通過(guò)Radius、LDAP、AD等8種用戶(hù)識別手段集成已有用戶(hù)認證系統簡(jiǎn)化管理�；�于用戶(hù)進(jìn)行訪(fǎng)問(wèn)控制、QoS管理和深度防護。

基于位置：

與全球位置信息結合，識別流量發(fā)起的位置信息；掌控應用和攻擊發(fā)起的位置，第一時(shí)間發(fā)現網(wǎng)絡(luò )異常情況。根據位置信息可以實(shí)現對不同區域訪(fǎng)問(wèn)流量的差異化控制。支持根據IP自定義位置

全面的防護范圍

越來(lái)越多的信息資產(chǎn)連接到了互聯(lián)網(wǎng)上，網(wǎng)絡(luò )攻擊和信息竊取形成巨大的產(chǎn)業(yè)鏈，這對下一代防火墻的防護范圍提出了更高要求。USG6000具備全面的防護功能：

一機多能：

集傳統防火墻、VPN、入侵防御、防病毒、數據防泄漏、帶寬管理、上網(wǎng)行為管理等功能于一身，簡(jiǎn)化部署，提高管理效率。

入侵防護（IPS）：

超過(guò)3500+漏洞特征的攻擊檢測和防御。支持Web攻擊識別和防護，如跨站腳本攻擊、SQL注入攻擊等；

防病毒（AV）：

高性能病毒引擎，可防護500萬(wàn)種以上的病毒和木馬，病毒特征庫每日更新；

數據防泄漏：

對傳輸的文件和內容進(jìn)行識別過(guò)濾�？勺R別120+種常見(jiàn)文件類(lèi)型，防止通過(guò)修改后綴名的病毒攻擊。能對Word、Excel、PPT、PDF、RAR等30+文件進(jìn)行還原和內容過(guò)濾，防止企業(yè)關(guān)鍵信息通過(guò)文件泄露。

SSL解密：

作為代理，可對SSL加密流量進(jìn)行應用層安全防護，如IPS、AV、數據防泄漏、URL過(guò)濾等。

Anti-DDoS：

可以識別和防范SYN flood、UDP flood等10+種DDoS攻擊，識別500多萬(wàn)種病毒。

上網(wǎng)行為管理：

采用基于云的URL分類(lèi)過(guò)濾，預定義的URL分類(lèi)庫已超過(guò)8500萬(wàn)，阻止員工訪(fǎng)問(wèn)惡意網(wǎng)站帶來(lái)的威脅。并可對員工的發(fā)帖、FTP等上網(wǎng)行為進(jìn)行控制�？蓪ι暇W(wǎng)記錄進(jìn)行審計。

安全互聯(lián)：

豐富的VPN特性，確保企業(yè)總部和分支間高可靠安全互聯(lián)。支持IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等；

QoS管理：

基于應用靈活的管理流量帶寬的上限和下限，可基于應用進(jìn)行策略路由和QoS標簽著(zhù)色。支持對URL分類(lèi)的QoS標簽著(zhù)色，例如：優(yōu)先轉發(fā)對財經(jīng)類(lèi)網(wǎng)站的訪(fǎng)問(wèn)。

負載均衡：

支持服務(wù)器間的負載均衡。對多出口場(chǎng)景，可按照鏈路質(zhì)量、鏈路帶寬比例、鏈路權重基于應用進(jìn)行負載均衡。

虛擬化：

支持多種安全業(yè)務(wù)的虛擬化，包括防火墻、入侵防御、反病毒、VPN等。不同用戶(hù)可在同一臺物理設備上進(jìn)行隔離的個(gè)性化管理。

簡(jiǎn)單的安全管理

Smart Policy

下一代防火墻的防護范圍和控制精度比傳統防火墻大大增加，這對使用者的經(jīng)驗和技能提出了更高的要求。華為USG6000利用Smart Policy功能降低對使用者的要求，更好的進(jìn)行防護。Smart Policy主要具備以下功能：

快速部署策略：

內置場(chǎng)景策略模板，不依賴(lài)使用者的經(jīng)驗也能快速地部署常用防護策略。例如：如果希望使用網(wǎng)絡(luò )存儲，管理員僅需基于“使用網(wǎng)盤(pán)”這個(gè)策略模板，就能建立一系列策略。在策略中，對網(wǎng)盤(pán)類(lèi)應用允許下載并進(jìn)行病毒檢測，但禁止文件上傳。

智能優(yōu)化策略：

根據內置應用風(fēng)險庫和網(wǎng)絡(luò )實(shí)際流量對已部署的安全策略進(jìn)行評估和優(yōu)化，使其符合最小授權原則。在企業(yè)遺留大量端口防護策略，需要轉換為NGFW使用的應用防護策略時(shí)尤其有用。

智能精簡(jiǎn)策略：

自動(dòng)發(fā)現重復的和長(cháng)期沒(méi)有使用的策略，精簡(jiǎn)策略規模，簡(jiǎn)化管理；

網(wǎng)絡(luò )安全分析報告

管理員可以通過(guò)“網(wǎng)絡(luò )安全分析報告”功能對當前網(wǎng)絡(luò )的安全狀態(tài)進(jìn)行評估，并給出相關(guān)優(yōu)化建議。從防火墻導出報表原始數據文件，上傳到華為安全中心平臺即可生成“網(wǎng)絡(luò )安全分析報告”。該報告提供多種報表形式（如餅圖、柱狀圖和折線(xiàn)圖）來(lái)展現流量分析、威脅分析、Web網(wǎng)頁(yè)瀏覽分析和數據泄露行為分析的結果，使管理員可以直觀(guān)地了解當前網(wǎng)絡(luò )的安全性及對安全弱點(diǎn)的補救措施。

高效防護性能

UTM產(chǎn)品當開(kāi)啟應用層防護時(shí)性能下降明顯，無(wú)法滿(mǎn)足當前應用層防護的性能要求。下一代防火墻要求在多重防護的情況下仍保持高性能。

USG6000系列下一代防火墻采用全新架構的智能感知引擎（IAE, Intelligence Awareness Engine），采用了一次解析多業(yè)務(wù)并行處理的架構，確保多重防御下的高性能體驗。IAE使用了三大核心技術(shù)：

一體化描述語(yǔ)言：

應用識別、IPS、AV采用統一的描述語(yǔ)言，一次性處理，一次性分析，減少重復的操作；

一體化處理架構：

不同于UTM對各個(gè)安全功能串行處理，USG6000在完成統一解析后，各安全業(yè)務(wù)檢查是并行的，最后做統一處理。每個(gè)步驟一次性做好，確保多安全業(yè)務(wù)開(kāi)啟情況下，對整體性能影響最��；

軟硬結合一體化：

對有規律、大批量、高運算能力要求的報文處理，例如：報文加解密、特征匹配，采用專(zhuān)用多核平臺由專(zhuān)用的協(xié)處理器硬件處理。對小規模的運算，仍然用軟件處理。軟硬結合一體化的處理方式讓整體性能更高。

組網(wǎng)應用

企業(yè)內網(wǎng)邊界防護

在企業(yè)內網(wǎng)部門(mén)和無(wú)線(xiàn)接入的匯聚網(wǎng)絡(luò )部署下一代防火墻。對PC用戶(hù)通過(guò)防火墻策略基于用戶(hù)信息進(jìn)行訪(fǎng)問(wèn)控制。

對移動(dòng)用戶(hù)采用基于用戶(hù)+應用的策略控制，實(shí)現精細權限管理，并記錄日志。

對郵件、IM、文件傳輸等進(jìn)行內容過(guò)濾和審計，監控社交類(lèi)應用，避免數據泄露。

互聯(lián)網(wǎng)出口防護

在互聯(lián)網(wǎng)出口部署下一代防火墻，在出口進(jìn)行訪(fǎng)問(wèn)控制，阻止一切非認證訪(fǎng)問(wèn)。

啟用入侵防御功能，提供萬(wàn)兆級應用層威脅實(shí)時(shí)防護。

對郵件、IM、文件傳輸等進(jìn)行內容過(guò)濾和審計，監控社交類(lèi)應用，避免數據泄露。

基于用戶(hù)、應用、時(shí)間進(jìn)行QoS管理，優(yōu)先保障核心用戶(hù)和關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量。

通過(guò)URL分類(lèi)和應用阻斷進(jìn)行上網(wǎng)行為管理。阻斷掛馬網(wǎng)站和工作無(wú)關(guān)網(wǎng)站，根據角色監控員工可以訪(fǎng)問(wèn)的網(wǎng)站和可以使用的網(wǎng)絡(luò )應用。

云數據中心邊界防護

數據中心出口部署下一代防火墻，進(jìn)行安全業(yè)務(wù)和系統資源的虛擬化特性，可為每個(gè)虛擬環(huán)境提供超乎尋常的安全體驗。

萬(wàn)兆級入侵防御可有效阻斷各類(lèi)黑客攻擊，并可根據不同的虛擬環(huán)境需求，提供差異化的防御特性，保障數據安全。

通過(guò)Anti-DDoS特性，對拒絕服務(wù)攻擊流量進(jìn)行清洗，保障數據中心對外業(yè)務(wù)。

VPN遠程互聯(lián)

通過(guò)下一代防火墻的VPN接入，在互聯(lián)網(wǎng)上構建一條可信、可控、可管的安全傳輸隧道。

在外人員和移動(dòng)用戶(hù)可通過(guò)SSL VPN接入，提供Windows、IOS、Android、Blackberry，Symbian多種操作系統支持，提供泛終端的接入能力。

產(chǎn)品規格

整機規格：

訂購信息

USG6600產(chǎn)品報價(jià)項介紹