網(wǎng)絡(luò)安全狀況不斷的惡化,越來(lái)越多基于各項(xiàng)應(yīng)用和業(yè)務(wù)的深層次網(wǎng)絡(luò)安全問(wèn)題困擾著用戶(hù)。惡意入侵、釣魚(yú)網(wǎng)站、木馬程序以及P2P泛濫等網(wǎng)絡(luò)安全問(wèn)題,導(dǎo)致企業(yè)網(wǎng)絡(luò)效率低下,業(yè)務(wù)安全受到嚴(yán)重威脅。
華為賽門(mén)鐵克科技有限公司長(zhǎng)期致力于為用戶(hù)提供全面的網(wǎng)絡(luò)安全解決方案,擁有業(yè)界最強(qiáng)的網(wǎng)絡(luò)協(xié)議分析團(tuán)隊(duì)以及最全的協(xié)議知識(shí)庫(kù),針對(duì)各種網(wǎng)絡(luò)協(xié)議的安全威脅有著深入的分析和理解,可以為用戶(hù)提供應(yīng)對(duì)各種網(wǎng)絡(luò)安全威脅的技術(shù)支撐。
USG5300系列統(tǒng)一安全網(wǎng)關(guān)是華為賽門(mén)鐵克公司推出的新一代統(tǒng)一安全網(wǎng)關(guān),能夠?yàn)橛脩?hù)提供防火墻、VPN、IPS、反病毒、URL過(guò)濾等多項(xiàng)領(lǐng)先的安全功能,提供全方位的網(wǎng)絡(luò)系統(tǒng)安全防護(hù),保障網(wǎng)絡(luò)系統(tǒng)高效運(yùn)行。
完善的防火墻功能
領(lǐng)先的架構(gòu)平臺(tái)
USG5300系列統(tǒng)一安全網(wǎng)關(guān)采用了先進(jìn)的多核硬件架構(gòu),多線程并行處理,優(yōu)化了安全業(yè)務(wù)處理流程,特別是針對(duì)首包處理的優(yōu)化,使USG5300系列統(tǒng)一安全網(wǎng)關(guān)具備同檔產(chǎn)品業(yè)界第一的每秒新建連接數(shù),足以應(yīng)對(duì)各種大規(guī)模網(wǎng)絡(luò)流量的應(yīng)用。同時(shí),將數(shù)據(jù)解封裝和深度檢測(cè)進(jìn)行分離,實(shí)現(xiàn)多種深度檢測(cè)并行,大幅度提升設(shè)備在深度檢測(cè)狀態(tài)下的性能。10年成功的商業(yè)應(yīng)用,成熟的VRP軟件平臺(tái)為USG5300系列統(tǒng)一安全網(wǎng)關(guān)提供健壯的操作系統(tǒng),是用戶(hù)最可信賴(lài)的安全操作系統(tǒng)。
業(yè)界領(lǐng)先的產(chǎn)品性能
USG5300系列統(tǒng)一安全網(wǎng)關(guān)采用多核并行處理技術(shù),最大可支持?jǐn)?shù)十條線程并行處理,產(chǎn)品在性能上有了質(zhì)的飛躍,三大主要性能指標(biāo)在業(yè)界處于領(lǐng)先位置,為用戶(hù)帶來(lái)超高的性能體驗(yàn),尤其是作為防火墻最關(guān)鍵的性能指標(biāo)“每秒新建連接數(shù)”,達(dá)到了驚人的每秒15萬(wàn)條,在業(yè)界同類(lèi)產(chǎn)品中處于絕對(duì)的領(lǐng)先,能在短時(shí)間內(nèi)為用戶(hù)的網(wǎng)絡(luò)訪問(wèn)建立大量的連接,提供網(wǎng)絡(luò)的高速轉(zhuǎn)發(fā)和低延遲,同時(shí),也可以有效的應(yīng)對(duì)網(wǎng)絡(luò)中產(chǎn)生的大量突發(fā)流量和網(wǎng)絡(luò)攻擊流量??蓾M(mǎn)足多種高速轉(zhuǎn)發(fā)的網(wǎng)絡(luò)應(yīng)用的要求,充分滿(mǎn)足用戶(hù)網(wǎng)絡(luò)對(duì)帶寬高速增長(zhǎng)的需要。
超大容量的VPN
機(jī)構(gòu)業(yè)務(wù)的擴(kuò)大,導(dǎo)致分支機(jī)構(gòu)及外出辦公人員增加,對(duì)加密數(shù)據(jù)傳輸?shù)男枨笤絹?lái)越大,USG5300系列統(tǒng)一安全網(wǎng)關(guān)支持L2TP、GRE、IPSecVPN功能,為用戶(hù)提供靈活的選擇和配置,憑借該系列產(chǎn)品領(lǐng)先的硬件架構(gòu),可以為用戶(hù)提供超高的VPN性能和多達(dá)15000條的VPN隧道數(shù)量,用戶(hù)不必在為數(shù)據(jù)加密傳輸?shù)男阅芏鴵?dān)憂,各種不同的網(wǎng)絡(luò)應(yīng)用,包括視頻、語(yǔ)音等大流量的應(yīng)用,都能在加密隧道內(nèi)實(shí)現(xiàn)高速的傳輸,為用戶(hù)提供“G”級(jí)的加密傳輸體驗(yàn)。
注:VPN功能為可選模塊,客戶(hù)可通過(guò)購(gòu)買(mǎi)License獲得VPN功能。
強(qiáng)勁的DDoS防護(hù)
對(duì)關(guān)鍵網(wǎng)絡(luò)業(yè)務(wù)的DDoS防護(hù),是機(jī)構(gòu)用戶(hù)面臨的重大安全問(wèn)題之一,USG5300系列統(tǒng)一安全網(wǎng)關(guān)憑借超高的每秒新建連接數(shù),對(duì)于DDoS攻擊的防護(hù)可以達(dá)到每秒數(shù)百萬(wàn)包以上,為用戶(hù)的業(yè)務(wù)系統(tǒng)提供DDoS攻擊防護(hù),強(qiáng)大的協(xié)議分析能力,可支持對(duì)SYNFLOOD、UDPFLOOD、ICMPFLOOD、DNSFLOOD、CC等多種DDoS攻擊種類(lèi)的準(zhǔn)確識(shí)別和控制,同時(shí)還能提供蠕蟲(chóng)病毒流量的識(shí)別和防范能力,結(jié)合華為賽門(mén)鐵克公司專(zhuān)有ICA智能連接算法,保證在準(zhǔn)確識(shí)別DDoS攻擊流量的同時(shí),不影響用戶(hù)的正常訪問(wèn),在復(fù)雜網(wǎng)絡(luò)情況下實(shí)現(xiàn)真正的安全防護(hù),是業(yè)界領(lǐng)先的DDoS防護(hù)設(shè)備。
精確的P2P流量控制
有帶寬殺手之稱(chēng)的P2P流量成為各個(gè)機(jī)構(gòu)目前最大的困擾,導(dǎo)致機(jī)構(gòu)內(nèi)的業(yè)務(wù)應(yīng)用無(wú)法正常進(jìn)行,由于P2P協(xié)議具有的靈活特性,使得對(duì)其控制成為一個(gè)難題,USG5300系列統(tǒng)一安全網(wǎng)關(guān)基于華為賽門(mén)鐵克公司強(qiáng)大的網(wǎng)絡(luò)協(xié)議分析能力,可以實(shí)現(xiàn)對(duì)多達(dá)50余種P2P流量的精確識(shí)別,同時(shí),可支持特征庫(kù)升級(jí),不斷識(shí)別新的協(xié)議種類(lèi),對(duì)各類(lèi)P2P協(xié)議實(shí)現(xiàn)K級(jí)流量控制,并且可以分單個(gè)、一組或者全局用戶(hù)進(jìn)行控制,有效的保障用戶(hù)的網(wǎng)絡(luò)帶寬資源,幫助用戶(hù)合理規(guī)劃網(wǎng)絡(luò)流量,提升用戶(hù)網(wǎng)絡(luò)應(yīng)用價(jià)值。
領(lǐng)先的UTM功能
IPS入侵檢測(cè)
IPS入侵檢測(cè)功能采用了賽門(mén)鐵
克公司先進(jìn)的IPS檢測(cè)引擎,可提供高效、精準(zhǔn)的網(wǎng)絡(luò)報(bào)文掃描能力,對(duì)于IPS躲避和欺騙技術(shù)也可以做到準(zhǔn)確識(shí)別。配合以先進(jìn)的軟、硬件平臺(tái)及豐富的簽名庫(kù),USG5300系列統(tǒng)一安全網(wǎng)關(guān)能夠快速、精確識(shí)別出混雜在正常流量中的應(yīng)用層攻擊。通過(guò)賽門(mén)鐵克公司全球部署的蜜罐系統(tǒng),實(shí)時(shí)捕獲最新的攻擊、蠕蟲(chóng)、木馬等威脅,提取相應(yīng)簽名,并及時(shí)的為USG5300系列統(tǒng)一安全網(wǎng)關(guān)提供更新,從而保證USG5300系列統(tǒng)一安全網(wǎng)關(guān)對(duì)于零日攻擊的防御能力。
Anti-Virus防病毒
Anti-Virus防病毒功能采用了賽門(mén)鐵克公司先進(jìn)的病毒檢測(cè)引擎,對(duì)于隱藏在網(wǎng)絡(luò)流量中的病毒,具有高效、精準(zhǔn)的查殺能力。先進(jìn)的軟、硬件平臺(tái)及豐富病毒庫(kù)的輔助,使得USG5300系列統(tǒng)一安全網(wǎng)關(guān)在查殺病毒方面具有得天獨(dú)厚的優(yōu)勢(shì),壓縮、加殼等逃避檢測(cè)的技術(shù)也擁有極強(qiáng)的處理。通過(guò)賽門(mén)鐵克公司全球分布的病毒監(jiān)控網(wǎng)點(diǎn)和專(zhuān)業(yè)的病毒分析團(tuán)隊(duì),USG5300系列統(tǒng)一安全網(wǎng)關(guān)能夠在最短時(shí)間內(nèi)獲取最新的病毒特征及最新的反病毒引擎。使得USG5300系列統(tǒng)一安全網(wǎng)關(guān)在防病毒方面更是游刃有余。
URL過(guò)濾
URL過(guò)濾功能采用先進(jìn)的匹配引擎,極大的縮短了URL匹配時(shí)間,使得URL過(guò)濾功能更加的高效。海量的URL分類(lèi)庫(kù)資源和超強(qiáng)的URL分類(lèi)能力,為URL過(guò)濾的準(zhǔn)確性提供了堅(jiān)實(shí)的基礎(chǔ)。靈活的安全策略,適用于更多的應(yīng)用場(chǎng)景。友好、簡(jiǎn)便的配置方式,極大的提高了產(chǎn)品的易用性,使得USG5300系列統(tǒng)一安全網(wǎng)關(guān)在提供強(qiáng)勁功能的同時(shí)更加容易操作維護(hù)。
綠色環(huán)保
USG5300系列統(tǒng)一安全網(wǎng)關(guān)在開(kāi)發(fā)之初就將“高性能,低功耗”作為重要的硬性規(guī)格,對(duì)多個(gè)部件做了功耗方面的優(yōu)化設(shè)計(jì),功耗僅為同類(lèi)產(chǎn)品的1/4,為用戶(hù)大幅度節(jié)省產(chǎn)品的后期維護(hù)成本。
USG5300系列統(tǒng)一安全網(wǎng)關(guān)嚴(yán)格按照歐盟的“RoHS”環(huán)保標(biāo)準(zhǔn),采用無(wú)公害、無(wú)污染的環(huán)保材料制造,為用戶(hù)帶來(lái)“綠色環(huán)?!笔褂眯麦w驗(yàn)。
型號(hào)
USG5310
USG5320
USG5330
USG5350
USG5360
固定接口
4個(gè)GE光電互斥接口、1個(gè)Console口、2個(gè)USB口
擴(kuò)展插槽數(shù)量
2個(gè)擴(kuò)展插槽
擴(kuò)展插卡類(lèi)型
4×FE(10/100M)模塊、2×GE光電混合接口模塊、4×GE接口模塊
外形尺寸(mm)寬×深×高
436×560×44.2
重量
10kg
輸入電壓
AC:100~240V
DC:-48V~-60V
最大/平均功率
100/75W
平均無(wú)故障間隔時(shí)間(MTBF)
37.54年