本公司有實體店,所有產品均是全新原裝正品,拍下之前請與店主確認庫存,本公司可以提供正規公司發票。也歡迎上門洽談業務。掌櫃手機 18067913860 。 華為USG6300下一代防火墻當前,智能手機、iPad等終端已經普及,移動應用程序、Web2.0、社交網路應用於企業運營的方方麵麵。企業網路邊界變得模糊,信息安全問題日益復雜。通過IP和端口進行訪問控製的傳統的防護墻無法應對層出不窮的應用層威脅。 華為USG6300系列下一代防火墻麵向中小企業,通過對應用、用戶、內容、威脅、時間、位置6個維度的全麵感知,提供精細的業務訪問控製和加速。入侵防禦(IPS)和防病毒(AV)等應用層深度防禦與應用識別相結合,有效提高瞭威脅防禦的效率和準確性。具備全麵的防護功能,一機多能,有效降低管理成本。精細的帶寬管理和QoS優化能力有效降低企業的帶寬租用費,確保關鍵業務體驗。持續、簡單、高效地提供下一代網路安全。 產品外觀USG6300 下一代防火墻產品特性精準的訪問控製傳統防火墻主要通過端口和IP進行訪問控製,下一代防火墻的核心功能依然是訪問控製。USG6000在控製的維度和精細程度上都有很大的提高: 一體化防護:從應用、用戶、內容、時間、威脅、位置6個維度進行一體化的管控和防禦。內容層的防禦與應用識別深度結合,一體化處理。例如: 識別出Oracle的流量,進而針對性地進行對應的入侵防禦,效率更高,誤報更少。基於應用:運用多種技術手段,準確識別包括移動應用及Web應用內的6000+應用協議及應用的不同功能,繼而進行訪問控製和業務加速。例如:區分微信的語音和文字後采取不同的控製策略。基於用戶:通過Radius、LDAP、AD等8種用戶識別手段集成已有用戶認證系統簡化管理。基於用戶進行訪問控製、QoS管理和深度防護。基於位置:與全球位置信息結合,識別流量發起的位置信息;掌控應用和攻擊發起的位置,第一時間發現網路異常情況。根據位置信息可以實現對不同區域訪問流量的差異化控製。支持根據IP自定義位置全麵的防護范圍越來越多的信息資產連接到瞭互聯網上,網路攻擊和信息竊取形成巨大的產業鏈,這對下一代防火墻的防護范圍提出瞭更高要求。USG6000具備全麵的防護功能: 一機多能:集傳統防火墻、VPN、入侵防禦、防病毒、數據防泄漏、帶寬管理、上網行為管理等功能於一身,簡化部署,提高管理效率。入侵防護(IPS):超過3500+漏洞特征的攻擊檢測和防禦。支持Web攻擊識別和防護,如跨站腳本攻擊、SQL註入攻擊等;防病毒(AV):高性能病毒引擎,可防護500萬種以上的病毒和木馬,病毒特征庫每日更新;數據防泄漏:對傳輸的文件和內容進行識別過濾。可識別120+種常見文件類型,防止通過修改後綴名的病毒攻擊。能對Word、Excel、PPT、PDF、RAR等30+文件進行還原和內容過濾,防止企業關鍵信息通過文件泄露。SSL解密:作為代理,可對SSL加密流量進行應用層安全防護,如IPS、AV、數據防泄漏、URL過濾等。Anti-DDoS:可以識別和防范SYN flood、UDP flood等10+種DDoS攻擊,識別500多萬種病毒。上網行為管理:采用基於雲的URL分類過濾,預定義的URL分類庫已超過8500萬,阻止員工訪問惡意網站帶來的威脅。並可對員工的發帖、FTP等上網行為進行控製。可對上網記錄進行審計。安全互聯:豐富的VPN特性,確保企業總部和分支間高可靠安全互聯。支持IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等;QoS管理:基於應用靈活的管理流量帶寬的上限和下限,可基於應用進行策略路由和QoS標簽著色。支持對URL分類的QoS標簽著色,例如:優先轉發對財經類網站的訪問。負載均衡:支持服務器間的負載均衡。對多出口場景,可按照鏈路質量、鏈路帶寬比例、鏈路權重基於應用進行負載均衡。虛擬化:支持多種安全業務的虛擬化,包括防火墻、入侵防禦、反病毒、VPN等。不同用戶可在同一臺物理設備上進行隔離的個性化管理。簡單的安全管理下一代防火墻的防護范圍和控製精度比傳統防火墻大大增加,這對使用者的經驗和技能提出瞭更高的要求。華為USG6000利用Smart Policy功能降低對使用者的要求,更好的進行防護。Smart Policy主要具備以下功能: 快速部署策略:內置場景策略模板,不依賴使用者的經驗也能快速地部署常用防護策略。例如:如果希望使用網路存儲,管理員僅需基於“使用網盤”這個策略模板,就能建立一系列策略。在策略中,對網盤類應用允許下載並進行病毒檢測,但禁止文件上傳。智能優化策略:根據內置應用風險庫和網路實際流量對已部署的安全策略進行評估和優化,使其符合最小授權原則。在企業遺留大量端口防護策略,需要轉換為NGFW使用的應用防護策略時尤其有用。智能精簡策略:自動發現重復的和長期沒有使用的策略,精簡策略規模,簡化管理;高效防護性能UTM產品當開啟應用層防護時性能下降明顯,無法滿足當前應用層防護的性能要求。下一代防火墻要求在多重防護的情況下仍保持高性能。 USG6000系列下一代防火墻采用全新架構的智能感知引擎(IAE, Intelligence Awareness Engine),采用瞭一次解析多業務並行處理的架構,確保多重防禦下的高性能體驗。IAE使用瞭三大核心技術: 一體化描述語言:應用識別、IPS、AV采用統一的描述語言,一次性處理,一次性分析,減少重復的操作;一體化處理架構:不同於UTM對各個安全功能串行處理,USG6000在完成統一解析後,各安全業務檢查是並行的,最後做統一處理。每個步驟一次性做好,確保多安全業務開啟情況下,對整體性能影響最小;軟硬結合一體化:對有規律、大批量、高運算能力要求的報文處理,例如:報文加解密、特征匹配,采用專用多核平臺由專用的協處理器硬件處理。對小規模的運算,仍然用軟件處理。軟硬結合一體化的處理方式讓整體性能更高。組網應用企業內網邊界防護在企業內網部門和無線接入的匯聚網路部署下一代防火墻。對PC用戶通過防火墻策略基於用戶信息進行訪問控製。對移動用戶采用基於用戶+應用的策略控製,實現精細權限管理,並記錄日志。對郵件、IM、文件傳輸等進行內容過濾和審計,監控社交類應用,避免數據泄露。互聯網出口防護在互聯網出口部署下一代防火墻,在出口進行訪問控製,阻止一切非認證訪問。啟用入侵防禦功能,提供萬兆級應用層威脅實時防護。對郵件、IM、文件傳輸等進行內容過濾和審計,監控社交類應用,避免數據泄露。基於用戶、應用、時間進行QoS管理,優先保障核心用戶和關鍵業務的服務質量。通過URL分類和應用阻斷進行上網行為管理。阻斷掛馬網站和工作無關網站,根據角色監控員工可以訪問的網站和可以使用的網路應用。雲數據中心邊界防護數據中心出口部署下一代防火墻,進行安全業務和系統資源的虛擬化特性,可為每個虛擬環境提供超乎尋常的安全體驗。萬兆級入侵防禦可有效阻斷各類黑客攻擊,並可根據不同的虛擬環境需求,提供差異化的防禦特性,保障數據安全。通過Anti-DDoS特性,對拒絕服務攻擊流量進行清洗,保障數據中心對外業務。VPN遠程互聯通過下一代防火墻的VPN接入,在互聯網上構建一條可信、可控、可管的安全傳輸隧道。在外人員和移動用戶可通過SSL VPN接入,提供Windows、IOS、Android、Blackberry,Symbian多種操作系統支持,提供泛終端的接入能力。產品規格整機規格:
功能:
訂購信息USG6300產品報價項介紹
|
批發市場僅提供代購諮詢服務,商品內容為廠商自行維護,若有發現不實、不合適或不正確內容,再請告知我們,查實即會請廠商修改或立即下架,謝謝。