華為USG6500E系列AI防火墻(桌面型)
概述
華為USG6510E/USG6510E-POE/USG6530E是為小型企業(yè)、行業(yè)分支、連鎖商業(yè)機構設計開發(fā)的新一代桌面型防火墻設備。除了傳統(tǒng)防火墻管理模式，還支持云管模式。云管模式為大量分支機構安全接入網(wǎng)絡提供了即插即用、業(yè)務配置自動化、運維自動化可視化和網(wǎng)絡大數(shù)據(jù)分析等優(yōu)勢。自研網(wǎng)絡處理芯片提供模式匹配以及加解密業(yè)務處理加速能力，使得防火墻處理內容安全檢測、IPSec等業(yè)務的性能顯著提升。
軟件特性
| 功能特性 |
描述 |
| 一體化防護 |
集傳統(tǒng)防火墻、VPN、入侵防御、防病毒、數(shù)據(jù)防泄漏、帶寬管理、URL過濾等多種功能于一身，全局配置視圖和一體化策略管理。 |
| 應用識別與管控 |
可識別常見應用，訪問控制精度到應用功能。應用識別與入侵檢測、防病毒、內容過濾相結合，提高檢測性能和準確率。 |
| 云管理模式 |
設備自行向云管理平臺發(fā)起認證注冊，實現(xiàn)即插即用，簡化網(wǎng)絡創(chuàng)建和開局
遠程業(yè)務配置管理、設備監(jiān)控故障管理，實現(xiàn)海量設備的云端管理 |
| 云應用安全感知 |
可對企業(yè)云應用進行精細化和差異化的控制，滿足企業(yè)對用戶使用云應用的管控需求。 |
| 入侵防御與Web防護 |
第一時間獲取最新威脅信息，準確檢測并防御針對漏洞的攻擊。可防護各種針對web的攻擊，包括SQL注入攻擊和跨站腳本攻擊等。 |
| 防病毒 |
病毒庫每日更新，可迅速檢出超過500萬1種病毒。 |
| 數(shù)據(jù)防泄漏 |
對傳輸?shù)奈募蛢热葸M行識別過濾，可準確識別常見文件的真實類型，如Word、Excel、PPT、PDF等，并對內容進行過濾。 |
| 帶寬管理 |
在識別業(yè)務應用的基礎上，可管理每用戶/IP使用的帶寬, 確保關鍵業(yè)務和關鍵用戶的網(wǎng)絡體驗。管控方式包括：限制最大帶寬或保障最小帶寬、修改應用轉發(fā)優(yōu)先級等。 |
| URL過濾 |
URL分類庫超過1.2億，可對特定類別網(wǎng)站的訪問進行加速，保障對高優(yōu)先級網(wǎng)站的訪問體驗。
支持DNS過濾，直接根據(jù)域名對訪問的網(wǎng)頁進行過濾。
支持safesearch，對google等搜索引擎的資源進行過濾，保障訪問健康網(wǎng)絡的資源。 |
| 行為和內容審計 |
可基于用戶對訪問內容進行審計、溯源。 |
| 負載均衡 |
支持鏈路負載均衡，充分利用現(xiàn)有網(wǎng)絡資源。 |
| 業(yè)務智能選路 |
支持基于業(yè)務的策略路由，在多出口場景下可根據(jù)多種負載均衡算法（如帶寬比例、鏈路健康狀態(tài)等）進行智能選路。 |
| VPN加密 |
支持豐富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、GRE等；提供自研的VPN客戶端SecoClient，實現(xiàn)SSL VPN、L2TP VPN和L2TP over IPSec VPN用戶遠程接入。 |
| DSVPN |
動態(tài)智能VPN，為公網(wǎng)地址動態(tài)變化的分支之間建立VPN隧道，降低大量分支間的組網(wǎng)和運維成本。 |
| SSL加密流量檢測 |
檢測并防御隱藏在SSL加密流量中的威脅，包括入侵防御、反病毒、內容過濾、URL過濾等應用層防護。 |
| 用戶認證 |
支持多種用戶認證方式，包括本地認證、RADIUS、HWTACACS、AD、LDAP等。防火墻支持內置Portal及Portal重定向功能，與 Agile Controller配合可以實現(xiàn)多種認證。 |
| 安全虛擬化 |
支持多種安全業(yè)務的虛擬化，包括防火墻、入侵防御、反病毒、VPN等。不同用戶可在同一臺物理設備上進行隔離的個性化管理。 |
| 策略管理 |
支持基于VLAN ID、五元組、安全域、地區(qū)、應用、URL分類和時間段等維度對流量進行管控，并同時進行內容安全的一體化檢測。
預置常用防護場景模板，快速部署安全策略，降低學習成本。
與FireMon，Algosec公司合作提供安全策略管理解決方案，降低運維成本，減少故障風險。 |
| 豐富的報表 |
可視化多維度報表呈現(xiàn)，支持用戶、應用、內容、時間、流量、威脅、URL等多維度呈現(xiàn)報表。 |
| 通過華為安全中心平臺生成“網(wǎng)絡安全分析報告”，對當前網(wǎng)絡的安全狀態(tài)進行評估，并給出相關優(yōu)化建議。 |
| 路由特性 |
全面支持IPV4/IPV6下的多種路由協(xié)議，如RIP、OSPF、BGP、IS-IS、 RIPng、OSPFv3、BGP4+、IPv6 IS-IS等。 |
| 部署模式 |
透明、路由、混合部署模式。 |
產品規(guī)格
| 型號 |
USG6510E |
USG6510E-POE |
USG6530E |
| 固定端口 |
業(yè)務口 |
2×GE(SFP)+
10×GE |
2×GE(SFP)+
10×GE |
2×10GE(SFP+)+
10×GE |
| WAN1 |
無 |
無 |
無 |
| USB |
1×USB2.0 |
1×USB2.0 |
1×USB2.0 |
| 外置存儲 |
選配，可擴展 64GB/128GB Micro-SD卡 |
選配，可擴展 64GB/128GB Micro-SD卡 |
選配，可擴展 64GB/128GB Micro-SD卡 |
| 產品型態(tài) |
桌面型 |
桌面型 |
桌面型 |
| 尺寸(W×D×H) |
250×210×44 |
250×210×44 |
250×210×44 |
| 電源功率 |
36W |
150W |
36W |
| 電源輸入電壓 |
AC適配器，支持100-240V |
AC適配器，支持100-240V |
AC適配器，支持100-240V |
| 電源冗余 |
不支持 |
不支持 |
不支持 |
| 重量(不含硬盤） |
1.5kg |
1.5kg |
1.5kg |
| 工作環(huán)境 |
溫度 |
0~45℃ |
0~45℃ |
0~45℃ |
| 濕度 |
5%-95%非凝露 |
5%-95%非凝露 |
5%-95%非凝露 |
| 存儲環(huán)境 |
溫度 |
?-40℃～70℃ |
?-40℃～70℃ |
?-40℃～70℃ |
| 濕度 |
?5%～95% |
?5%～95% |
?5%～95% |
訂購信息
、
| Product |
Model |
Description |
| USG6510E |
USG6510E-AC |
USG6510E 交流主機
(2*GE(SFP)+10*GE+1*USB2.0, 含SSL VPN 100用戶) |
| USG6510E-POE |
USG6510E-POE-AC |
USG6510E-POE 交流主機
(2*GE(SFP)+10*GE+1*USB2.0, 含SSL VPN 100用戶) |
| USG6530E |
USG6530E-AC |
USG6530E 交流主機
(2*10GE(SFP+)+10*GE+1*USB2.0, 含SSL VPN 100用戶) |
| 基本License |
SSL VPN
并發(fā)用戶數(shù) |
LIC-USG6KE-SSLVPN-100 |
SSL VPN并發(fā)用戶數(shù)(100個) |
| LIC-USG6KE-SSLVPN-200 |
SSL VPN并發(fā)用戶數(shù)(200個) |
| LIC-USG6KE-SSLVPN-500 |
SSL VPN并發(fā)用戶數(shù)(500個) |
| NGFW License |
| 威脅防護功能包(IPS，AV，URL) |
LIC-USG6510E-TP-1Y |
威脅防護功能包12個月(適用于USG6510E) |
| LIC-USG6510E-TP-3Y |
威脅防護功能包36個月(適用于USG6510E) |
| LIC-USG6530E-TP-1Y |
威脅防護功能包12個月(適用于USG6530E) |
| LIC-USG6530E-TP-3Y |
威脅防護功能包36個月(適用于USG6530E) |
| 云沙箱檢測 |
LIC-USG6530E-CS-1Y |
云沙箱檢測服務12個月(適用于USG6530E) |
| LIC-USG6530E-CS-3Y |
云沙箱檢測服務36個月(適用于USG6530E) |
杭州一步網(wǎng)絡科技有限公司
