USG5520S安全网关 产品主要参数: 产品类型:安全网关 固定接口:4×GE(RJ45)+4×GE(combo) 扩展槽位:2×FIC 接口模块类型: DMIC:2×10GE(SFP+) FIC:2×10GE(SFP+)、2×10GE(SFP+)+8×GE(RJ45)、8×GE(RJ45)、8×GE(SFP)、 4×GE(RJ45)BYPASS 、2 Line (LC/UPC)BYPASS DFIC: 18xFE(RJ45)+2GE(SFP)、16xGE(RJ45)+4GE(SFP) IPS入侵防御系统:支持(系统漏洞,未授权下载,欺骗软件,间谍/广告类软件,协议识别等) AV防病毒系统:支持(文件识别及筛选,高效病毒扫描,10万以上的病毒签名库) 应用控制:支持1200+协议识别与管理,涵盖所有主流应用协议,如:QQ,网易泡泡,阿里旺旺,PPStream,PPLive,迅雷,电驴,同花顺,大智慧,MSN,GoogleTalk,Youtube,Facebook,Skype等等。 产品概述: USG5520S安全网关是华为公司面向大中型企业机构和数据中心设计的新一代防火墙/UTM设备。USG5520S基于业界领先的软、硬件体系架构,基于用户的安全策略融合了传统防火墙、VPN、入侵检测、防病毒、URL 过滤、应用程序控制、邮件过滤等行业领先的专业安全技术,可精细化管理1200余种网络应用,全面支持IPv6协议,为用户提供强大、可扩展、持续的安全能力。在政府、金融、电力、电信、石油、教育、工业制造等行业得到广泛应用。 产品特点: 1.完善的防火墙功能:提供安全区域划分、静态/动态黑名单功能、MAC和IP绑定、访问控制列表(ACL)和攻击防范等基本功能,还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功能。能够防御ARP欺骗、TCP报文标志位不合法、Large ICMP报文、SYN flood、DNS flood、地址扫描和端口扫描等多种恶意攻击。 2.丰富的VPN特性:支持IPSec VPN、L2TP VPN、SSL VPN、MPLS VPN及GRE VPN等远程安全接入方式,同时CPU集成硬件加密引擎,提供超群的VPN处理性能,可以实现海量VPN接入。 3.实时的病毒防护:采用赛门铁克公司国际一流的防病毒技术,病毒检出率达到99%,从而迅速、准确查杀网络流量中的病毒等恶意代码。 4.精准的入侵防御:采用赛门铁克公司国际一流的基于特征的入侵检测技术,精确识别并实时防范各种网络攻击和滥用行为。 5.全面的流量管理:支持1200+种应用协议的识别,能精确检测迅雷、QQ、MSN、股票软件等应用程序,提供基于用户基于应用的限速、阻断等多种控制方式,保障网络核心业务正常运行。 6.海量网站过滤:URL库高达6500万条,搜索引擎关键字过滤、页面关键字过滤,规范员工上网行为、减少企业法律风险。 属性来控制员工的邮件行为,避免邮件泄密和不安全因素的引入。 8.细致的行为审计:可对各种P2P/IM、网络游戏、邮件和数据传输等行为提供细致的监控和记录,实现细粒度的网络行为审计管理。 |