华为 USG2250 统一安全网关 企业级硬件防火墙

华赛Secospace USG2000系列统一安全网关（下称USG2000）是华赛公司针对中小企业安全业务需求，推出的新一代高性能中低端统一安全网关，USG2000系列采用华赛VRP软件平台，集防火墙、防DDoS、入侵保护（IPS）、反垃圾邮件、P2P阻断和限流、IM软件控制、无线局域网WiFi（802.11b、802.11g、802.11b/g混合模式）、3G接入、L2TP/IPSEC/SSL/MPLS VPN等特性于一体，能为中小企业、大型企业分支机构网络、以及网吧出口网关提供高性能的安全防护，帮助企业提升工作效率，是中等及中小型企业网络的理想安全防护设备！

产品特点

中低端统一安全网关的集大成者——一机多能，提高效率，节省投资

USG2000系列集防火墙、防DDoS、入侵保护（IPS）、反垃圾邮件、P2P软件阻断和限流、IM软件控制、L2TP/IPSEC/SSL/MPLS VPN于一体，真正把主流安全功能集成在一台设备上，有效帮助用户提高安全防护能力，提高办公效率，节省投资。

领先的嵌入式多核架构——高性能的用户体验

USG2000采用领先的嵌入式多核架构，性能远远领先于其他普通架构，确保IPS/反垃圾邮件/P2P阻断与限流/NAT/ASPF/防DDoS/VPN等多种业务高速并行处理，特别是为UTM功能的流畅使用提供了性能保证。

完整的VPN解决方案——适应多种业务加密传输要求

USG2000系列为用户提供了GRE、L2TP、IPSec、SSL、MPLS等多种VPN组网技术，同时，USG2000系列内置了高性能硬件加解密芯片，使产品加密性能在同档次产品中处于领先位置；

USG2000系列支持DES、3DES、AES等多种加密算法，能够为用户提供高强度的加密传输保障，同时，USG2200支持IKEv2协议，强化了用户认证、报文认证、NAT穿越等功能，消除了中间人攻击和拒绝服务攻击隐患。

USG2200系列VPN功能为可选，通过License方式提供，License需要向华赛公司申请

接口类型丰富、接口密度大——满足用户灵活组网需求

USG2110提供固1FE WAN+ 4FELAN接口，可满足中小企业接口需求。USG2130/USG2160除了提供固定9FE接口，还分别提供1个MIC扩展插槽和2个MIC扩展插槽。MIC扩展插槽可以选配1*FE、1*E1/CE1、5*FE、1*ADSL2+、1*SA等接口，USG2130最大接口密度可达14FE，USG2160最大接口密度可达19FE；

USG2210/2220/2230/2250除了提供2*Combo GE接口，还提供4个MIC扩展插槽和2个FIC扩展插槽，MIC扩展插槽可以选配1*FE、1*E1/CE1、5*FE、1*ADSL2+、1*SA、1*WiFi等接口、FIC扩展插槽可以选配1*GE、2*E1/CE1接口卡，整机最大接口密度可达4GE+10FE + 2E1/CE1。

支持WIFI、3G——同时满足用户WLAN/WWAN无线网络需求

USG2000系列支持WLAN WiFi，支持802.11b、802.11g、802.11g/b混合模式；自动速率调整、无线信道选择、发射功率可调、加密、广播抑制、SSID隐藏、省电模式、管理维护；支持加密方式WPA-PSK、WPA2-PSK、WEP、AES、TKIP；2根全向性天线实现天线增益；

USG2130/2160系列可以通过USB接口支持WWAN 3G接入，支持WCDMA、CDMA2000、TD-SCDMA三种制式，支持兼容2G至超3G的数据传输模式，具体可以兼容：HSDPA/WCDMA 2100M/1900M/850M；GSM/GRPS/EDGE 1900M/1800M/900M/850M。

可自动升级特征库的UTM功能---有效帮助用户控制内网安全，提高办公效率

UTM特征库支持全球网站自动升级，保证企业不受最新网络漏洞、蠕虫、垃圾邮件的侵害；支持IPS 1000+特征库，支持5大常用协议HTTP, SMTP, POP3, IMAP4, FTP协议识别；功能强大的P2P功能支持包括BT/迅雷/电驴/pplive等几十种协议的阻断和限流；支持游戏/股票软件的识别和控制；支持QQ/MSN多种版本根据时间/IP地址的控制。支持垃圾邮件过滤

产品规格