黃岡市科海智能電子工程有限公司

18971701057
13635897328

華為-USG6700E系列AI防火墻(盒式)

簡(jiǎn)介—— 華為USG6700E系列是面向下一代數(shù)據(jù)中心和和大型企業(yè)園區(qū)網(wǎng)推出的萬(wàn)兆AI防火墻。在提供NGFW能力的基礎(chǔ)上,聯(lián)動(dòng)其他安全設(shè)備,主動(dòng)防…

  • 網(wǎng)絡(luò)安全

詳情內(nèi)容/ Content details

手機(jī)掃一掃

華為USG6700E系列AI防火墻(盒式)

概述

隨著企業(yè)業(yè)務(wù)不斷的數(shù)字化、云服務(wù)化,網(wǎng)絡(luò)在企業(yè)運(yùn)營(yíng)中占據(jù)著重要的位置,出于各種目的,網(wǎng)絡(luò)攻擊者通過(guò)身份仿冒、網(wǎng)站掛馬、惡意軟件等多種方式進(jìn)行網(wǎng)絡(luò)滲透與攻擊,影響企業(yè)網(wǎng)絡(luò)的正常使用。采用防火墻部署網(wǎng)絡(luò)邊界是當(dāng)前防護(hù)企業(yè)網(wǎng)絡(luò)安全的主要方式,但是防火墻通常只能基于簽名實(shí)現(xiàn)威脅的分析和阻斷,該方法對(duì)未知威脅無(wú)有效的處置方法,還會(huì)引起設(shè)備性能的降低。這種單點(diǎn)、被動(dòng)、事中防御的方式已經(jīng)不能有效的解決未知威脅攻擊,對(duì)于隱匿于加密流量中的威脅在不損壞用戶(hù)隱私的情況下更是無(wú)法有效的識(shí)別。

華為USG6700E系列AI防火墻,在提供NGFW能力的基礎(chǔ)上,聯(lián)動(dòng)其他安全設(shè)備,主動(dòng)防御網(wǎng)絡(luò)威脅,增強(qiáng)邊界檢測(cè)能力,有效防御高級(jí)威脅,同時(shí)解決性能下降問(wèn)題。NP引擎提供快速轉(zhuǎn)發(fā)能力,防火墻性能顯著提升。

產(chǎn)品亮點(diǎn)


極速:自研業(yè)務(wù)加速引擎,極致性能,復(fù)雜業(yè)務(wù)處理效率提升至業(yè)界2倍



智能:基于AI,深度集成高級(jí)威脅檢測(cè),降低Capex 80%



智能:采用AI技術(shù)免解密檢測(cè)加密流量



融合:內(nèi)置“誘捕”系統(tǒng)降低勒索軟件/APT擴(kuò)散



融合:可信可控的視頻終端安全接入,威脅全網(wǎng)可視



融合:云管理方式簡(jiǎn)化設(shè)備上線運(yùn)維



軟件特性

功能特性 描述
一體化防護(hù) 集傳統(tǒng)防火墻、VPN、入侵防御、防病毒、數(shù)據(jù)防泄漏、帶寬管理、Anti-DDoS、URL過(guò)濾、反垃圾郵件等多種功能于一身,全局配置視圖和一體化策略管理。
應(yīng)用識(shí)別與管控 可識(shí)別6000+應(yīng)用,訪問(wèn)控制精度到應(yīng)用功能。應(yīng)用識(shí)別與入侵檢測(cè)、防病毒、內(nèi)容過(guò)濾相結(jié)合,提高檢測(cè)性能和準(zhǔn)確率。
云管理模式 設(shè)備自行向云管理平臺(tái)發(fā)起認(rèn)證注冊(cè),實(shí)現(xiàn)即插即用,簡(jiǎn)化網(wǎng)絡(luò)創(chuàng)建和開(kāi)局。 
遠(yuǎn)程業(yè)務(wù)配置管理、設(shè)備監(jiān)控故障管理,實(shí)現(xiàn)海量設(shè)備的云端管理。
云應(yīng)用安全感知 可對(duì)企業(yè)云應(yīng)用進(jìn)行精細(xì)化和差異化的控制,滿(mǎn)足企業(yè)對(duì)用戶(hù)使用云應(yīng)用的管控需求。
入侵防御與Web防護(hù) ..時(shí)間獲取.新威脅信息,準(zhǔn)確檢測(cè)并防御針對(duì)漏洞的攻擊。可防護(hù)各種針對(duì)web的攻擊,包括SQL注入攻擊和跨站腳本攻擊等。
防病毒 病毒庫(kù)每日更新,可迅速檢出超過(guò)500萬(wàn)種病毒。
APT防御 與本地/云端沙箱聯(lián)動(dòng),對(duì)惡意文件進(jìn)行檢測(cè)和阻斷。 
支持流探針信息采集功能, 對(duì)流量信息進(jìn)行全面的信息采集,并將采集的信息發(fā)送到網(wǎng)絡(luò)安全智能系統(tǒng)(CIS)進(jìn)行分析、評(píng)估、識(shí)別網(wǎng)絡(luò)中的威脅和APT攻擊。 
加密流量無(wú)需解密,聯(lián)動(dòng)CIS,實(shí)現(xiàn)對(duì)加密流量威脅檢測(cè)。 
主動(dòng)響應(yīng)惡意掃描行為,并通過(guò)聯(lián)動(dòng)CIS進(jìn)行行為分析,快速發(fā)現(xiàn),記錄惡意行為,實(shí)現(xiàn)對(duì)企業(yè)威脅的實(shí)時(shí)防護(hù)。
數(shù)據(jù)防泄漏 對(duì)傳輸?shù)奈募蛢?nèi)容進(jìn)行識(shí)別過(guò)濾,可準(zhǔn)確識(shí)別常見(jiàn)文件的真實(shí)類(lèi)型,如Word、Excel、PPT、PDF等,并對(duì)內(nèi)容進(jìn)行過(guò)濾。
帶寬管理 在識(shí)別業(yè)務(wù)應(yīng)用的基礎(chǔ)上,可管理每用戶(hù)/IP使用的帶寬, 確保關(guān)鍵業(yè)務(wù)和關(guān)鍵用戶(hù)的網(wǎng)絡(luò)體驗(yàn)。管控方式包括:限制.大帶寬或保障.小帶寬、修改應(yīng)用轉(zhuǎn)發(fā)優(yōu)先級(jí)等。
URL過(guò)濾 URL分類(lèi)庫(kù)超過(guò)1.2億,可對(duì)特定類(lèi)別網(wǎng)站的訪問(wèn)進(jìn)行加速,保障對(duì)高優(yōu)先級(jí)網(wǎng)站的訪問(wèn)體驗(yàn)。 
支持DNS過(guò)濾,直接根據(jù)域名對(duì)訪問(wèn)的網(wǎng)頁(yè)進(jìn)行過(guò)濾。 
支持safesearch, 對(duì)google等搜索引擎的資源進(jìn)行過(guò)濾,保障訪問(wèn)健康網(wǎng)絡(luò)的資源。
行為和內(nèi)容審計(jì) 可基于用戶(hù)對(duì)訪問(wèn)內(nèi)容進(jìn)行審計(jì)、溯源。
負(fù)載均衡 支持服務(wù)器負(fù)載均衡和鏈路負(fù)載均衡,充分利用現(xiàn)有網(wǎng)絡(luò)資源。
業(yè)務(wù)智能選路 支持基于業(yè)務(wù)的策略路由,在多出口場(chǎng)景下可根據(jù)多種負(fù)載均衡算法(如帶寬比例、鏈路健康狀態(tài)等)進(jìn)行智能選路。
VPN加密 支持豐富高可靠性的VPN特性,如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等;提供自研的VPN客戶(hù)端SecoClient,實(shí)現(xiàn)SSL VPN、L2TP VPN和L2TP over IPSec VPN用戶(hù)遠(yuǎn)程接入。
DSVPN 動(dòng)態(tài)智能VPN,為公網(wǎng)地址動(dòng)態(tài)變化的分支之間建立VPN隧道,降低大量分支間的組網(wǎng)和運(yùn)維成本。
SSL加密流量檢測(cè) 檢測(cè)并防御隱藏在SSL加密流量中的威脅,包括入侵防御、反病毒、內(nèi)容過(guò)濾、URL過(guò)濾等應(yīng)用層防護(hù)。
SSL卸載 替代服務(wù)器實(shí)現(xiàn)SSL加解密,有效降低服務(wù)器負(fù)載,并實(shí)現(xiàn)HTTP流量的負(fù)載均衡。
Anti-DDoS 支持DDoS攻擊防護(hù),防范SYN flood、UDP flood等10+種常見(jiàn)DDoS攻擊。
用戶(hù)認(rèn)證 支持多種用戶(hù)認(rèn)證方式,包括本地認(rèn)證、RADIUS、HWTACACS、AD、LDAP等。防火墻支持內(nèi)置Portal及Portal重定向功能,與 Agile Controller配合可以實(shí)現(xiàn)多種認(rèn)證。
安全虛擬化 支持多種安全業(yè)務(wù)的虛擬化,包括防火墻、入侵防御、反病毒、VPN等。不同用戶(hù)可在同一臺(tái)物理設(shè)備上進(jìn)行隔離的個(gè)性化管理。
安全策略管理 支持基于VLAN ID、五元組、安全域、地區(qū)、應(yīng)用、URL分類(lèi)和時(shí)間段等維度對(duì)流量進(jìn)行管控,并同時(shí)進(jìn)行內(nèi)容安全的一體化檢測(cè)。 
預(yù)置常用防護(hù)場(chǎng)景模板,快速部署安全策略,降低學(xué)習(xí)成本。 
與FireMon,Algosec公司合作提供安全策略管理解決方案,降低運(yùn)維成本,減少故障風(fēng)險(xiǎn)。
豐富的報(bào)表 可視化多維度報(bào)表呈現(xiàn),支持用戶(hù)、應(yīng)用、內(nèi)容、時(shí)間、流量、威脅、URL等多維度呈現(xiàn)報(bào)表。
通過(guò)華為安全中心平臺(tái)生成“網(wǎng)絡(luò)安全分析報(bào)告”,對(duì)當(dāng)前網(wǎng)絡(luò)的安全狀態(tài)進(jìn)行評(píng)估,并給出相關(guān)優(yōu)化建議。
路由特性 全面支持IPV4/IPV6下的多種路由協(xié)議,如RIP、OSPF、BGP、IS-IS、 RIPng、OSPFv3、BGP4+、IPv6 IS-IS等。
部署及可靠性 透明、路由、混合部署模式,支持主/主、主/備 HA特性

產(chǎn)品規(guī)格

型號(hào) USG6712E USG6716E
固定端口 業(yè)務(wù)口 2×100G(QSFP28)+2×40G(QSFP+)+20×10GE(SFP+) 2×100G(QSFP28)+2×40G(QSFP+)+20×10GE(SFP+)
HA 2×10GE(SFP+) HA 2×10GE(SFP+) HA
  USB 1×USB3.0 1×USB3.0
外置存儲(chǔ) 選配2.5英寸形態(tài)硬盤(pán),支持 SSD 240GB/HDD 1TB 選配2.5英寸形態(tài)硬盤(pán),支持 SSD 240GB/HDD 1TB
產(chǎn)品型態(tài) 1U 1U
尺寸(W×D×H) 442×600×44 442×600×44
電源功率 1200W 1200W
電源輸入電壓 100-240V 100-240V
電源冗余 標(biāo)配 標(biāo)配
重量(不含硬盤(pán)) 12kg 12kg
工作環(huán)境 溫度 0~45℃ 0~45℃
濕度 5%-95%非凝露 5%-95%非凝露
存儲(chǔ)環(huán)境 溫度  -40℃~70℃  -40℃~70℃
濕度  5%~95%  5%~95%

訂購(gòu)指南

產(chǎn)品 型號(hào) 描述
USG6712E USG6712E-AC USG6712E交流主機(jī) 
(2*100G(QSFP28)+2*40G(QSFP+)+20*10GE(SFP+)+2*10GE(SFP+) HA+1*USB3.0, 含SSL VPN100用戶(hù))
USG6716E USG6716E-AC USG6716E交流主機(jī) 
(2*100G(QSFP28)+2*40G(QSFP+)+20*10GE(SFP+)+2*10GE(SFP+) HA+1*USB3.0 , 含SSL VPN100用戶(hù))
基本License
SSL VPN 
并發(fā)用戶(hù)數(shù)
LIC-USG6KE-SSLVPN-100 SSL VPN并發(fā)用戶(hù)數(shù)(100個(gè))
LIC-USG6KE-SSLVPN-200 SSL VPN并發(fā)用戶(hù)數(shù)(200個(gè))
LIC-USG6KE-SSLVPN-500 SSL VPN并發(fā)用戶(hù)數(shù)(500個(gè))
LIC-USG6KE-SSLVPN-1000 SSL VPN并發(fā)用戶(hù)數(shù)(1000個(gè))
LIC-USG6KE-SSLVPN-2000 SSL VPN并發(fā)用戶(hù)數(shù)(2000個(gè))
LIC-USG6KE-SSLVPN-5000 SSL VPN并發(fā)用戶(hù)數(shù)(5000個(gè))
虛擬防火墻 LIC-USG66E-67E-VSYS 虛擬防火墻功能
NGFW License
IPS特征庫(kù)升級(jí)服務(wù) LIC-USG6712E-IPS-1Y IPS特征庫(kù)升級(jí)12個(gè)月(適用于USG6712E)
LIC-USG6712E-IPS-3Y IPS特征庫(kù)升級(jí)36個(gè)月(適用于USG6712E)
LIC-USG6716E--IPS-1Y IPS特征庫(kù)升級(jí)12個(gè)月(適用于USG6716E)
LIC-USG6716E--IPS-3Y IPS特征庫(kù)升級(jí)36個(gè)月(適用于USG6716E)
URL遠(yuǎn)程查詢(xún)升級(jí)服務(wù) LIC-USG6712E-URL-1Y URL遠(yuǎn)程查詢(xún)升級(jí)12個(gè)月(適用于USG6712E)
LIC-USG6712E-URL-3Y URL遠(yuǎn)程查詢(xún)升級(jí)36個(gè)月(適用于USG6712E)
LIC-USG6716E-URL-1Y URL遠(yuǎn)程查詢(xún)升級(jí)12個(gè)月(適用于USG6716E)
LIC-USG6716E-URL-3Y URL遠(yuǎn)程查詢(xún)升級(jí)36個(gè)月(適用于USG6716E)
AV升級(jí)服務(wù) LIC-USG6712E-AV-1Y AV特征庫(kù)升級(jí)12個(gè)月(適用于USG6712E)
LIC-USG6712E-AV-3Y AV特征庫(kù)升級(jí)36個(gè)月(適用于USG6712E)
LIC-USG6716E-AV-1Y AV特征庫(kù)升級(jí)12個(gè)月(適用于USG6716E)
LIC-USG6716E-AV-3Y AV特征庫(kù)升級(jí)36個(gè)月(適用于USG6716E)
威脅防護(hù)功能包(IPS,AV,URL,云沙箱) LIC-USG6712E-TP-1Y 威脅防護(hù)功能包12個(gè)月(適用于USG6712E)
LIC-USG6712E-TP-3Y 威脅防護(hù)功能包36個(gè)月(適用于USG6712E)
LIC-USG6716E-TP-1Y 威脅防護(hù)功能包12個(gè)月(適用于USG6716E)
LIC-USG6716E-TP-3Y 威脅防護(hù)功能包36個(gè)月(適用于USG6716E)
云沙箱檢測(cè) LIC-USG6712E-CS-1Y 云沙箱檢測(cè)服務(wù)12個(gè)月(適用于USG6712E)
LIC-USG6712E-CS-3Y 云沙箱檢測(cè)服務(wù)36個(gè)月(適用于USG6712E)
LIC-USG6716E-CS-1Y 云沙箱檢測(cè)服務(wù)12個(gè)月(適用于USG6716E)
LIC-USG6716E-CS-3Y 云沙箱檢測(cè)服務(wù)36個(gè)月(適用于USG6716E)
流探針功能 LIC-USG6712E-FP 流探針功能(適用于USG6712E)
LIC-USG6716E-FP 流探針功能(適用于USG6716E)

Copyright © 黃岡市科海智能電子工程有限公司 版權(quán)所有

備案號(hào):鄂ICP備18012137號(hào)    技術(shù)支持:  萬(wàn)家燈火