華為(wèi) USG6331E 防火(huǒ)牆

型 号

USG6331E

固定接口

2×10GE(SFP+)+10×GE

1×USB3.0

産品形态

桌面型

存儲

選配，可(kě)擴展 64GB/128GB Micro-SD卡

尺寸(W×D×H) mm

250×210×43.6

電(diàn)源功率

36W

電(diàn)源輸入電(diàn)壓

AC适配器(qì)，支持100-240V

電(diàn)源冗餘

不支持

重量 (不含硬盤)

1.5kg

工作(zuò)環境

溫度：0～45°C

濕度：5%-95%非凝露

存儲環境

溫度：-40°C～70°C

濕度：5%-95%非凝露

功能特性

描 述

一體(tǐ)化防護

集傳統防火(huǒ)牆、VPN、入侵防禦、防病毒、數(shù)據防洩漏、帶寬管理(lǐ)、Anti-DDoS、URL過濾、反垃圾郵件等多(duō)種功能于一身，全局配置視(shì)圖和(hé)一體(tǐ)化策略管理(lǐ)。

應用識别與管控

識别1200+應用，訪問控制(zhì)精度到應用功能，例如：區(qū)分微信的文字和(hé)語音(yīn)。應用識别與入侵檢測、防病毒、內(nèi)容過濾相結合，提高(gāo)檢測性能和(hé)準确率。

帶寬管理(lǐ)

在識别業務應用的基礎上(shàng)，可(kě)管理(lǐ)每用戶/IP使用的帶寬, 确保關鍵業務和(hé)關鍵用戶的網絡體(tǐ)驗。管控方式包括：限制(zhì)最大(dà)帶寬或保障最小(xiǎo)帶寬、應用的策略路由、修改應用轉發優先級等。

入侵防禦與Web防護

第一時(shí)間(jiān)獲取最新威脅信息，準确檢測并防禦針對漏洞的攻擊。可(kě)防護各種針對web的攻擊，包括SQL注入攻擊和(hé)跨站(zhàn)腳本攻擊等。

雲管理(lǐ)模式

設備自行(xíng)向雲管理(lǐ)平台發起認證注冊，實現即插即用，簡化網絡創建和(hé)開(kāi)局，遠程業務配置管理(lǐ)、設備監控故障管理(lǐ)，實現海量設備的雲端管理(lǐ)

雲應用安全感知

可(kě)對企業雲應用進行(xíng)精細化和(hé)差異化的控制(zhì)，滿足企業對用戶使用雲應用的管控需求。

負載均衡

支持鏈路負載均衡，充分利用現有(yǒu)網絡資源。

業務智能選路

支持基于業務的策略路由，在多(duō)出口場(chǎng)景下可(kě)根據多(duō)種負載均衡算(suàn)法（如帶寬比例、鏈路健康狀态等）進行(xíng)智能選路。

VPN加密

支持豐富高(gāo)可(kě)靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、GRE等；提供自研的VPN客戶端SecoClient，實現SSL VPN、L2TP VPN和(hé)L2TP over IPSec VPN用戶遠程接入。支持DES、3DES、AES、SHA、SM2/SM3/SM4等多(duō)種加密算(suàn)法。

DSVPN

動态智能VPN，為(wèi)公網地址動态變化的分支之間(jiān)建立VPN隧道(dào)，降低(dī)大(dà)量分支間(jiān)的組網和(hé)運維成本。

SSL加密流量檢測

檢測并防禦隐藏在SSL加密流量中的威脅，包括入侵防禦、反病毒、內(nèi)容過濾、URL過濾等應用層防護。

用戶認證

支持多(duō)種用戶認證方式，包括本地認證、RADIUS、HWTACACS、AD、LDAP等。防火(huǒ)牆支持內(nèi)置Portal及Portal重定向功能，與 Agile Controller配合可(kě)以實現多(duō)種認證。

策略管理(lǐ)

支持基于VLAN ID、五元組、安全域、地區(qū)、應用、URL分類和(hé)時(shí)間(jiān)段等維度對流量進行(xíng)管控，并同時(shí)進行(xíng)內(nèi)容安全的一體(tǐ)化檢測。

預置常用防護場(chǎng)景模闆，快速部署安全策略，降低(dī)學習成本。

與FireMon，Algosec公司合作(zuò)提供安全策略管理(lǐ)解決方案，降低(dī)運維成本，減少(shǎo)故障風險。

豐富的報表

可(kě)視(shì)化多(duō)維度報表呈現，支持用戶、應用、內(nèi)容、時(shí)間(jiān)、流量、威脅、URL等多(duō)維度呈現報表。

通(tōng)過華為(wèi)安全中心平台生(shēng)成“網絡安全分析報告”，對當前網絡的安全狀态進行(xíng)評估，并給出相關優化建議。

路由特性

全面支持IPV4/IPV6下的多(duō)種路由協議，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、

BGP4+、IPv6 IS-IS等。

部署模式

透明(míng)、路由、混合部署模式。