华为USG2000系列统一安全网关.pdf

SecospaceUSG2000统一安全网关产品概述USG2000系列产品是华为赛门铁克公司为解决中小机构网络安全问题，而自主研发的统一安全网关。USG2000基于业界领先的软、硬件体系架构，具备防火墙、防病毒、入侵防御、应用控制、URL过滤、VPN、反垃圾邮件等多种安全能力，支持IPv6协议，为用户提供强大、可扩展、持续的安全能力。在政府、金融、电力、电信、石油、教育、工业制造等行业得到广泛应用。SecospaceUSG2000系列统一安全网关产品特点专业安全，全面防护节能稳定▪基础安全防御：状态防火墙、NAT、身份认证、Anti-DDos等▪通过RoHS绿色环保认证，为中小企业降低设备运维费用▪外部威胁防御：IPS入侵防御、AV网关防病毒▪基于电信级的硬件平台，超过11万小时的平均无故障时间，保障业▪应用程序管控：6500万URL识别与过滤、IM/P2P/WEB控制，有效保务连续性障关键业务带宽，提升员工工作效率▪基于华为10余年全球商用的软件平台，成熟稳定技术领先简单易用▪国内首批获得ICSA*企业级认证的安全厂商▪基于WEB界面的专业配置向导，支持集中管理配置与安全审计，全▪集成赛门铁克全球领先的反病毒和IPS引擎，高达99%的检出率，带面简化管理员操作流程来最高质量的安全保护▪基于多年全球应用的安全经验制定安全检测策略，安全检测功能无▪超过850种应用协议识别能力，6500万条以上的智能URL分类库，提需配置直接开启供业内领先的安全能力▪全球在线安全升级服务，4小时应急响应能力，引擎和特征库智能升级P2PUploadP2PP2PDownloadVoIP应用识别GoldWebTVBronzeVideoConferencingGamingSilveremail报表呈现SecospaceUSG2000统一安全网关产品规格型号USG2130USG2160USG2210USG2220USG2230USG2250扩展及I/O固定接口1×FE(RJ45)WAN+8×FE(RJ45)LAN2×GE(combo)扩展槽位1×MIC2×MIC4×MIC+2×FICMIC：1×FE(RJ45)、5×FE(RJ45)、MIC：1×FE(RJ45)、5×FE(RJ45)、1×E1、1×CE1、1×WiFi、1×SA、2×SA、1×E1、1×CE1、1×WiFi、1×SA、1×ADSL2+、4×G.SHDSL.bis、2×G.SHDSL.bis、1×G.SHDSL.bis、3G-WCDMA、2×SA、1×ADSL2+、4G.SHDSL.bis、3G-CDMA2000、3G-TD-SCDMA2×G.SHDSL.bis、1×G.SHDSL.bis、3G-DMIC：8×FE(RJ45)+2×GE(RJ45)接口模块类型WCDMA、3G-CDMA2000、3G-TD-SCDMAFIC：2×E1、2×CE1、4×E1、4×CE1、8×E1、8×CE1、DMIC：8×FE(RJ45)+2×GE(RJ45)2×FE(RJ45)+2×FE(combo)、1×GE(RJ45)、4×GE(RJ45)USB扩展：3G-WCDMA、3G-CDMA2000、DFIC：18×FE(RJ45)+2×GE(SFP)、16×GE(RJ45)+4×GE(SFP)、ESP3G-TD-SCDMAUSB扩展：3G-WCDMA、3G-CDMA2000、3G-TD-SCDMA功能特性IPS入侵防御系统支持（系统漏洞，未授权下载，欺骗软件，间谍/广告类软件，协议识别等）AV防病毒系统支持（文件识别及筛选，高效病毒扫描，10万以上的病毒签名库）AS反垃圾邮件系统支持（本地白名单，本地黑名单，远程实时黑名单）URL过滤系统支持6500万网站识别（黑白名单过滤，远程分类过滤，本地分类过滤等）支持850+协议识别与管理，涵盖所有主流应用协议，应用管理如：QQ，MSN，GoogleTalk，网易泡泡，阿里旺旺，PPStream，PPLive，迅雷，电驴，同花顺，大智慧等等。VPNIPSecVPN/SSLVPN/MPLSVPNDDoS攻击防护支持防范多种DoS和DDoS攻击，如SYNFlood、ICMPFlood、UDPFlood等IPv4：静态路由、RIP、OSPF、BGP、IS-IS路由特性IPv6：RIPng、OSPFv3、BGP4+、IPv6IS-IS部署及可靠性支持透明、路由、混合等部署模式，支持主/主，主/备模式备份尺寸、电源、运行环境尺寸(W×D×H)mm420×255×43.6442×414×43.6满配重量5kg8kg电源100～240V100～240V（USG2250可以支持直流-48V～-60V）最高功率54W100W认证EMC、CB、Rohs、FCC、MET、C-tick、VCC