产品概述
USG2000系列产品是华为公司为解决中小机构网络安全问题,而自主研发的统一安全网关。USG2000基于业界领先的软、硬件体系架构,基于用户的安全策略融合了IPS、AV、URL过滤,应用程序控制,邮件过滤等行业领先的专业安全技术,可精细化管理1200余种网络应用,全面支持IPv6协议, 为用户提供强大、可扩展、持续的安全能力。在政府、金融、电力、电信、石油、教育、工业制造等行业得到广泛应用。
产品特点
专业安全,全面防护
• 基础安全防御:状态防火墙、NAT、身份认证、Anti-DDos等
• 外部威胁防御:IPS入侵防御、AV网关防病毒
• 完善的反垃圾邮件能力,保护企业邮件服务器安全;根据邮件正文、标题、关键字、附件属性来控制员工的邮件行为,避免邮件泄密和不安全因素的引入
智能上网行为管理
• 应用控制:1200多种应用协议识别、控制、限流,保证主要业务的畅通,提升员工工作效率
• WEB过滤:6500万海量URL过滤,搜索引擎关键字过滤、页面关键字过滤,规范员工上网行为、减少企业法律风险
• 丰富的报表:从用户、应用、流量、行为等多维度真实呈现用户上网行为
节能稳定
• 通过RoHS绿色环保认证,为中小企业降低设备运维费用
• 基于电信级的硬件平台,超过11万小时的平均无故障时间,保障业务连续性
• 基于华为10余年全球商用的软件平台,成熟稳定
简单易用
• 以用户为核心的安全策略,基于用户的访问控制、限流、网络应用控制和内容安全、策略路由等技术,提供细粒度的控制权限
• 一体化安全策略,所有配置统一入口,减少跳转,快速部署
• 基于WEB界面的专业配置向导,支持集中管理配置与安全审计,全面简化管理员操作流程
产品规格
型号 |
USG2130 |
USG2160 |
USG 2210 |
USG 2220 |
USG 2230 |
USG 2250 |
USG 2210E |
USG 2220E |
USG 2230E |
USG 2250E |
|
扩展及I/O |
|||||||||||
固定接口 |
1×FE(RJ45)WAN+8×FE(RJ45)LAN |
2×GE(combo) |
2×GE combo+4GE |
||||||||
扩展槽位 |
1×MIC |
2×MIC |
4×MIC+2xFIC |
4×MIC+1xFIC |
|||||||
接口模块类型 |
MIC:1×FE(RJ45)、5×FE(RJ45)、 1×E1、1×CE1、1×WiFi、1×SA、 2×SA、1×ADSL2+、4G.SHDSL. Bis、2×G.SHDSL.bis、1×G.SHDSL. bis、3G-WCDMA、 3G-CDMA2000、3G-TD-SCDMA DMIC:8×FE(RJ45)+2×GE(RJ45) USB 扩展:3G-WCDMA、 3GCDMA2000、3G-TD-SCDMA |
MIC:1×FE(RJ45)、5×FE(RJ45)、1×E1、1×CE1、1×WiFi、1×SA、 2×SA、1×ADSL2+、4×G.SHDSL.bis、2×G.SHDSL.bis、1×G.SHDSL.bis、 3G-WCDMA、3G-CDMA2000、3G-TD-SCDMA DMIC:8×FE(RJ45)+2×GE(RJ45) FIC:2×E1、2×CE1、4×E1、4×CE1、8×E1、8×CE1、 2×FE(RJ45)+2×FE(combo)、1×GE(RJ45)、4×GE(RJ45) DFIC:18×FE(RJ45)+2×GE(SFP)、16×GE(RJ45)+4×GE(SFP)、ESP USB扩展:3G-WCDMA、3G-CDMA2000、3G-TD-SCDMA |
|||||||||
功能特性 |
|||||||||||
IPS入侵防御系统 |
支持(系统漏洞,未授权下载,欺骗软件,间谍/广告类软件,协议识别等) |
||||||||||
AV防病毒系统 |
支持(文件识别及筛选,高效病毒扫描,10万以上的病毒签名库) |
||||||||||
AS反垃圾邮件系统 |
支持(本地黑、白名单,远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量等) |
||||||||||
URL过滤系统
|
支持6500万网站识别(黑白名单过滤,远程分类过滤,自定义分类过滤、搜索引擎关键字过滤等,支持恶意URL) |
||||||||||
应用管理 |
支持1200+协议识别与管理,涵盖所有主流应用协议,如:QQ,网易泡泡,阿里旺旺,PPStream,PPLive,迅雷,电驴,同花顺,大智慧,MSN,GoogleTalk,Youtube,Facebook,BitTorrent,eMule,Skype等等 |
||||||||||
VPN |
IPSec VPN / SSL VPN / MPLS VPN |
||||||||||
DDoS攻击防护 |
支持防范多种DoS和DDoS攻击,如SYN Flood、ICMP Flood、UDP Flood等 |
||||||||||
路由特性 |
IPv4:静态路由、RIP、OSPF、BGP、IS-IS IPv6:RIPng、OSPFv3、BGP4+、IPv6 IS-IS、 IPv6RD、ACL6 |
||||||||||
部署及可靠性 |
支持透明、路由、混合等部署模式,支持主/主,主/备模式备份 |
||||||||||
尺寸/电源/运行环境 |
|||||||||||
尺寸(W×D×H) mm |
420×255×43.6 |
442×414×43.6 |
|||||||||
满配重量 |
5 kg |
8 kg |
|||||||||
电源 |
100~240V |
100~240V(USG2250可以支持直流-48V~-60V) |
|||||||||
最高功率 |
54 W |
100 W |
|||||||||
认证 |
EMC、CB、Rohs、FCC、MET、C-tick、VCCI |
||||||||||
工作环境 |
温度:0°C~45°C / 湿度:10%~95% |