華為USG2110統(tǒng)一安全網(wǎng)關(guān)
- 產(chǎn)品品牌華為
- 產(chǎn)品型號USG2110
USG2110系列產(chǎn)品是華為為解決中小企業(yè)、連鎖機構(gòu)、營業(yè)網(wǎng)點、SOHO企業(yè)等機構(gòu)的網(wǎng)絡(luò)安全問題，而自主研發(fā)的統(tǒng)一安全網(wǎng)關(guān)。USG2110系列基于業(yè)界領(lǐng)先的軟、硬件體系架構(gòu)，以用戶為核心的安全策略融合了IPS、AV、URL 過濾，應(yīng)用程序控制，郵件過濾等行業(yè)領(lǐng)先的專業(yè)安全技術(shù)，可精細(xì)化管理1000余種網(wǎng)絡(luò)應(yīng)用，支持IPv6協(xié)議，為用戶提供強大、可擴展、持續(xù)的安全能力。
全新的硬件架構(gòu)
USG2110系列產(chǎn)品采用了獨有的“All-Flow加速技術(shù)”，能夠基于全部流量進(jìn)行加速轉(zhuǎn)發(fā)，不光包括了報文的快速轉(zhuǎn)發(fā)，對于攻擊防范和帶寬控制等安全業(yè)務(wù)同樣也能全流量加速。USG2110的All-Flow加速技術(shù)能大幅降低應(yīng)用對CPU 等資源的占用，提高了整機處理性能。
內(nèi)置專業(yè)的引擎
USG2110采用下一代高效安全引擎——SFE（Secure Forward Engine），通過用戶下發(fā)的安全策略，對報文進(jìn)行安全檢測和過濾。SFE引擎的最大優(yōu)勢就是，將來無論開啟了多少個安全模塊，SFE只要對報文進(jìn)行一次檢測，就能夠判斷出其是否合法。這種高效的威脅檢查將對網(wǎng)絡(luò)性能的影響降到最小，在用戶體驗安全防護(hù)的時候，還能帶來高速上網(wǎng)沖浪體驗。
USG2110的操作系統(tǒng)是在華為商用多年的VRP系統(tǒng)之基礎(chǔ)上，面向安全業(yè)務(wù)開發(fā)了更加專業(yè)的安全操作系統(tǒng)（VSP），VSP對系統(tǒng)資源進(jìn)行了最大的優(yōu)化，使集成的包括路由器、防火墻、UTM、內(nèi)容安全、行為管理等多種功能都得到充分的發(fā)揮，為客戶提供最穩(wěn)定、最高效的安全業(yè)務(wù)處理平臺。在專業(yè)的安全防護(hù)方面，AV和IPS的核心技術(shù)是引擎，USG2110在專業(yè)的AV和IPS引擎的基礎(chǔ)上，通過與硬件體系和整體軟件架構(gòu)的深度融合，確保專業(yè)引擎發(fā)揮出高精度檢測準(zhǔn)確率的同時擁有非凡的性能。
集成豐富的功能
USG2110系列產(chǎn)品傳承了華為多年在通訊、網(wǎng)絡(luò)領(lǐng)域的研發(fā)、設(shè)計能力，滿足各種嚴(yán)苛的國際認(rèn)證規(guī)范，提供高可靠性保證，基于先進(jìn)的IPS、AV檢測技術(shù)和豐富的特征庫，檢測率高達(dá)99%以上，在零配置的前提下，實現(xiàn)強大的安全防護(hù)能力。
USG2110系列產(chǎn)品集成了華為強大的業(yè)務(wù)感知技術(shù)，該技術(shù)對1200+ 種應(yīng)用的識別，是保障完全基于應(yīng)用層進(jìn)行安全控制的基礎(chǔ)技術(shù)，也是體現(xiàn)了華為強大安全能力的核心技術(shù)。在業(yè)務(wù)感知技術(shù)上，USG系列產(chǎn)品能夠基于應(yīng)用做安全隔離、流量管理、業(yè)務(wù)監(jiān)控、上網(wǎng)行為管理等等諸多的安全業(yè)務(wù)。
USG2110系列產(chǎn)品的URL Filter功能是將預(yù)分類技術(shù)與自動分類技術(shù)進(jìn)行了有效結(jié)合，實現(xiàn)了8500萬 的URL分類特征庫，支持熱點庫、惡意URL庫、釣魚網(wǎng)站識別，覆蓋全面并不斷更新增加新的URL數(shù)據(jù)，同時，USG支持中、英、法、俄、西、葡、阿7種語言查詢，數(shù)百種分類，識別率高達(dá)90%。
產(chǎn)品特性
性能優(yōu)異，穩(wěn)定可靠
性能優(yōu)異，實現(xiàn)海量業(yè)務(wù)處理：高路由轉(zhuǎn)發(fā)率，多線程并行處理技術(shù)保證了數(shù)據(jù)、安全業(yè)務(wù)的高速處理能力，提高了客戶體驗度；超長無故障運行時間，確�？蛻魳I(yè)務(wù)連續(xù)性：穩(wěn)定的VSP軟件平臺，超長的的無故障使用時間，保證客戶業(yè)務(wù)的穩(wěn)定可靠，為您提供永續(xù)的辦公環(huán)境； ；專業(yè)安全，信心保障
業(yè)界領(lǐng)先反病毒引擎，提供99%高精準(zhǔn)檢出率：基于多年積累的反病毒技術(shù)，采用文件級內(nèi)容掃描的AV引擎，結(jié)合全球領(lǐng)先的仿真環(huán)境虛擬執(zhí)行技術(shù)，提供高達(dá)99%的精準(zhǔn)檢出率，多次榮膺國際評測組織好評；專業(yè)IPS引擎，讓【變形】無所遁形：傳統(tǒng)的基于攻擊代碼的防護(hù)方式，因為攻擊種類的頻繁變形，需要維護(hù)更新龐大簽名庫，使得IPS引擎不堪重負(fù)，檢測性能低下，誤報漏報率較高。USG2110采用領(lǐng)先的漏洞防護(hù)技術(shù)，針對漏洞（而非攻擊代碼）提供“虛擬補丁”， 讓各種攻擊變形無所遁形；完善的反垃圾郵件能力：保護(hù)企業(yè)郵件服務(wù)器安全；根據(jù)郵件正文、標(biāo)題、關(guān)鍵字、附件屬性來控制員工的郵件行為，避免郵件泄密和不安全因素的引入專業(yè)團(tuán)隊實時更新，實現(xiàn)零日攻擊防護(hù)：全球部署的蜜網(wǎng)系統(tǒng)和300+人的專業(yè)安全分析團(tuán)隊，持續(xù)追蹤最新、最熱門、最高危的系統(tǒng)漏洞和軟件漏洞，以最快速的應(yīng)對方案實現(xiàn)零日攻擊防護(hù)，為您提供更安全的辦公網(wǎng)絡(luò)；上網(wǎng)管理，高效工作
海量網(wǎng)站分類，營造綠色上網(wǎng)環(huán)境：8500萬海量網(wǎng)站，130+內(nèi)容分類，屏蔽掛馬釣魚等惡意網(wǎng)站，防范員工不當(dāng)操作危害內(nèi)網(wǎng)安全；隔離賭博色情等不良網(wǎng)站，營造綠色上網(wǎng)環(huán)境，規(guī)范員工上網(wǎng)行為、減少企業(yè)法律風(fēng)險；精細(xì)應(yīng)用管理，創(chuàng)建高效辦公網(wǎng)絡(luò)：1200+種應(yīng)用協(xié)議識別，基于時間、應(yīng)用、用戶、帶寬、連接數(shù)的多方位調(diào)控手段，讓P2P/IM/GAME/WEB網(wǎng)站隨您掌控，可有效保障關(guān)鍵業(yè)務(wù)帶寬，提升帶寬利用率，提升員工工作效率；豐富的報表：從用戶、應(yīng)用、流量、行為等多維度真實呈現(xiàn)用戶上網(wǎng)行為，讓您時刻掌握網(wǎng)絡(luò)利用情況；靈活配置，快速部署
以用戶為核心的安全策略：基于用戶的訪問控制、限流、網(wǎng)絡(luò)應(yīng)用控制和內(nèi)容安全、策略路由等技術(shù)，提供細(xì)粒度的控制權(quán)限，拋棄基于IP配置的復(fù)雜性，配置更加靈活、控制更加精準(zhǔn)；一體化策略設(shè)計：所有配置統(tǒng)一入口，在一個頁面配置完所有策略，減少對象之間的跳轉(zhuǎn)，簡化配置步驟，避免漏配，提升上線速度；專業(yè)配置向?qū)В夯赪EB界面的專業(yè)配置向?qū)�，采用人機對話方式引導(dǎo)管理員進(jìn)行配置，全面提升管理員操作體驗；組網(wǎng)應(yīng)用
網(wǎng)絡(luò)隔離及VPN互聯(lián)
客戶挑戰(zhàn)：用戶網(wǎng)絡(luò)區(qū)域較多，存在邊界不清、訪問控制管理不嚴(yán)、互訪混亂的問題；移動辦公人員和分支機構(gòu)同總部互聯(lián)時存在數(shù)據(jù)被攔截、篡改等風(fēng)險。方案優(yōu)勢：提供高吞吐能力，邊界部署無瓶頸；按需劃分安全域，清晰規(guī)劃網(wǎng)絡(luò)邊界；提供靈活的包過濾策略，精確控制互訪關(guān)系；對VPN數(shù)據(jù)包進(jìn)行折包檢測，保障數(shù)據(jù)通信安全。外部威脅防護(hù)
客戶挑戰(zhàn)：Internet信息資源豐富，但也威脅不斷，DDoS攻擊、惡意入侵、病毒滲透等多種安全問題頻發(fā)。方案優(yōu)勢：高并發(fā)連接數(shù)和每秒新建能力，輕松應(yīng)對數(shù)百萬包每秒的DDoS攻擊；集成Symantec領(lǐng)先的IPS和AV技術(shù)，采用基于漏洞的、實時更新的特征庫，保證IPS近乎為零的漏報及誤報率，也使得AV保持高達(dá)99%的病毒檢測率，全面防御來自Internet的各種安全威脅，保證內(nèi)網(wǎng)安全。
上網(wǎng)行為管理
客戶挑戰(zhàn)：員工在上班時間隨意瀏覽網(wǎng)站，使用P2P下載資源、在線玩游戲、訪問炒股軟件等行為，即擠占了關(guān)鍵業(yè)務(wù)帶寬，降低員工辦公效率，也存在引入惡意代碼和黑客攻擊的潛在風(fēng)險方案優(yōu)勢：1200+可識別應(yīng)用分類，讓您一目了然企業(yè)帶寬應(yīng)用，實現(xiàn)企業(yè)網(wǎng)絡(luò)可視化；6500萬海量網(wǎng)站分類，屏蔽掛馬釣魚等惡意網(wǎng)站，防范員工不當(dāng)操作危害內(nèi)網(wǎng)安全，同時隔離賭博色情等不良網(wǎng)站，營造綠色上網(wǎng)環(huán)境；基于用戶、應(yīng)用、時間、帶寬等多維度的精細(xì)應(yīng)用管理，可有效保障關(guān)鍵業(yè)務(wù)帶寬，提升員工工作效率，讓P2P/IM/GAME/WEB網(wǎng)站隨您掌控；
產(chǎn)品規(guī)格
USG2110系列
| 型號 | USG2110-F | USG2110-F-W | USG2110-A-GW-w |
|---|---|---|---|
| I/0及擴展 | |||
| 固定WAN接口 | 2×FE(RJ45) | 2×FE(RJ45) | 1×FE(RJ45)+1×ADSL |
| 固定交換口 | 8×FE(RJ45) | 8×FE(RJ45) | 8×FE(RJ45) |
| WiFi(802.11a/b/g/n) | 不支持 | 支持 | 支持Q |
| 3G | USB擴展 | USB擴展 | 內(nèi)置-WCDMA |
| USB | 1 | 1 | 1 |
| 路由 | |||
| IPV4 | 靜態(tài)路由、RIP、OSFPv1/v2、BGP4、IS-IS | ||
| IPV6 | RIPng、OSPFv3、BGP4+、IPv6 IS-IS | ||
| 組播 | IGMP V1/2/3、PIM-DM、PIM-SM、MSDP | ||
| 功能 | |||
| VPN類型 | IPSec/L2TP/SSL/MPLS/DVPN | ||
| 基礎(chǔ)安全防護(hù) | 狀態(tài)防火墻、NAT、身份認(rèn)證、訪問控制和Anti-DDoS | ||
| 外部威脅防御 | IPS入侵防御、AV網(wǎng)關(guān)防病毒、AS反垃圾郵件 | ||
| 應(yīng)用程序管控 | URL過濾、IM/P2P控制 | ||
| 物理特性 | |||
| 尺寸 (W×D×H) mm | 260×170×43.6 | ||
| 重量 | <2 kg | ||
| 電源AC | 100～240V 50/60Hz | ||
| 最大功耗 | <18 W | ||
| 工作環(huán)境溫度 | 0～40℃ | ||
| 環(huán)境濕度 | 10~90% | ||
訂購信息
| 編碼 | 項目描述 |
|---|---|
| 1.1 | USG統(tǒng)一安全網(wǎng)關(guān)主機 |
| USG2110-F | USG2110-F主機，2FE+8FE |
| USG2110-F-W | USG2110-F-W主機，2FE+8FE, 802.11 a/b/g/n |
| USG2110-A-GW-W | USG2110-A-GW-W主機，1FE,1ADSL+8FE, 802.11 a/b/g/n，內(nèi)置3G-WCDMA |
| USG 統(tǒng)一安全網(wǎng)關(guān)功能LICENSE | |
| LIC-VFW | 虛擬防火墻(分為5/10/25/50/100等數(shù)目) |
| LIC-SSL | SSL VPN(分為10/20/50/100/150/200并發(fā)用戶數(shù)) |
| USG 統(tǒng)一安全網(wǎng)關(guān) UTM LICENSE | |
| LIC-IPS | LIC-IPS |
| LIC-AV | USG -反病毒升級服務(wù)(服務(wù)時間分為12、24、36個月) |
| LIC-AS | USG -反垃圾郵件升級服務(wù)(服務(wù)時間分為12、24、36個月) |
| LIC-URL | USG -過濾升級服務(wù)(時間分為12、24、36個月) |
| LIC-4IN1 | USG –IPS/AV/AS/URL四合一升級服務(wù)(時間分為12、24、36個月) |
