市北區(qū)USG3000防火墻總代理市北區(qū)USG3000防火墻圖片 |
Secoway USG3000系列安全網(wǎng)關是華為公司新一代統(tǒng)一威脅管理設備 (Unified Threat Management, UTM),采用基于多核的硬件平臺、華為成熟的安全軟件平臺,為用戶提供了路由器、防火墻、IPS、防病毒、防垃圾郵件、VPN網(wǎng)關、IM/P2P應用層流量控制和用戶行為審計等多種安全管理功能。
Secoway USG3000系列安全網(wǎng)關,能夠為中型企業(yè)中心網(wǎng)絡、分支辦事處,提供理想的全面安全防護,實現(xiàn)不受內(nèi)部和外部攻擊、防止未授權訪問并滿足法規(guī)遵從性要求。一體化的設計,最大化減少設備運營成本和維護復雜性,提供高性價比方案
全面領先的安全防護能力
USG3000系列安全網(wǎng)關采用多核技術,并行處理數(shù)據(jù)流,使得產(chǎn)品處理性能大幅提高,同時也保證了全部安全功能開啟時不降低性能。
完善的防火墻功能
采用華為成熟的安全軟件平臺,完整繼承華為防火墻功能特性。提供多安全區(qū)域劃分,滿足不同等級安全需求;提供透明、路由、混合等多種功能模式,適應場景豐富;提供增強的報文過濾功能,提供多種NAT應用支持,提供強大的攻擊防范能力。
優(yōu)異的IPS功能
采用華為專有的數(shù)據(jù)特征檢測技術,除能高效防范SYN FLOOD,UDP FLOOD,ICMP FLOOD,DNS FLOOD等多種網(wǎng)絡層攻擊外,更能有效檢測和阻斷來自應用層的攻擊,如RPC漏洞攻擊、溢出攻擊等。結(jié)合領先的硬件平臺,可以為用戶的重要業(yè)務系統(tǒng)提供高性能的攻擊防護,在攻擊識別和防護性能方面,均處于業(yè)界同類產(chǎn)品中的領先位置。
有效便捷的垃圾郵件過濾
采用權威、可靠的實時黑名單(Realtime Blackhole List),結(jié)合自定義黑白名單,可以快速有效地清除垃圾和病毒郵件,保護個人計算機安全,提高網(wǎng)絡資源利用率,提高工作效率。
強大的上網(wǎng)行為管理
采用協(xié)議深度檢測技術,可以對多種網(wǎng)上應用進行精確檢測,并按照用戶進一步實施細粒度控制,保障核心業(yè)務正常進行??梢詫崟r阻斷MSN、QQ等IM應用;可以對Bittorrent、FEIDIAN、QQLIVE、PPSTREAM、UUSee、KUGOO等多種P2P應用進行阻斷或者限速。
完善的流量控制
基于華為強大的網(wǎng)絡協(xié)議分析能力,能夠精確識別用戶網(wǎng)絡中的各種應用流量,如HTTP、FTP、P2P、IM等;支持包括FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等多種隊列傳送機制,可以精細化管理用戶網(wǎng)絡帶寬資源,為用戶實現(xiàn)多種流量控制方案。
豐富的VPN功能
支持L2TP、GRE 、IPSec、MPLS等多種VPN組網(wǎng)方式,既可以單獨使用,也可以多種方式組合使用。采用華為獨立研發(fā)的硬件加密芯片來處理加密運算,加密運算和數(shù)據(jù)封裝過程通過硬件來實現(xiàn),加密處理性能與軟件算法和業(yè)務流量無關,支持DES、3DES、AES等多種加密算法。
豐富的路由功能
繼承華為路由平臺VRP的豐富特性、高可靠性,提供FE/GE/E1/CE1/T1/CT1多種接口,提供RIP、OSPF、BGP等動態(tài)路由協(xié)議,適應各種復雜的路由應用場景。
電信級的高可靠性
采用華為專業(yè)的高可靠硬件平臺和VRP軟件平臺,從電信運營商到中小企業(yè)用戶,經(jīng)歷了多年的市場考驗。配置了雙電源、溫控機箱、自動轉(zhuǎn)速調(diào)節(jié)風扇等多種硬件可靠性保障技術,同時,還可以支持雙機熱備、負載均衡、路由信息1+1備份等多種軟件可靠性保障技術,為用戶提供了全方位的高可靠性的安全防護。
翔實的日志輸出功能
支持多種豐富的日志功能,配合華為的“eLog日志服務軟件”,可以紀錄NAT日志、ASPF流日志、攻擊防范日志、流量監(jiān)控日志、黑名單日志以及其它多種統(tǒng)計信息,為用戶全方位展現(xiàn)網(wǎng)絡中的各種數(shù)據(jù)流量的狀況。不僅支持基于標準的syslog日志格式,還能提供華為公司獨有的高速高效率二進制日志格式。