Secoway USG系列 统一安全网关 产品彩页 V1.5 (20100717)

华为Secoway USG系列统一安全网关

华为Secoway USG 系列产品宣传彩页

华为技术有限公司

『产品概述』

随着企业网络上承载的业务越来越多，越来越重要，构建一个安全、高效的网络环境对企业而言已经是势在必行，但蠕虫病毒、黑客攻击、钓鱼网站、木马程序以及恶意P2P流量等网络威胁却愈演愈烈，导致企业网络效率低下，业务安全受到严重威胁。

华为技术有限公司长期致力于为用户提供全面的网络安全解决方案，拥有业界最强的网络协议分析团队以及最全的协议知识库，针对各种网络协议的安全威胁有着深入的分析和理解，可以为用户提供应对各种网络安全威胁的技术支撑。

Secospace USG系列统一安全网关是华为公司针对企业安全业务需求，推出的新一代网络安全设备，基于高性能的多核、多线程安全平台，为用户提供防火墙、VPN、入侵防御系统、防病毒、防垃圾邮件、URL 过滤、上网行为管理、SACG终端接入控制等多项领先的安全功能，保护用户网络安全，保障网络系统高效运行。

『产品特性』

市场领先的安全防护功能

◆全面的UTM功能

USG系列产品的UTM功能包括IPS/病毒防护/垃圾邮件防护/URL 过滤/上网行为管理。

采用Symantec公司全球领先技术的IPS（入侵防御系统），支持基于协议异常的检测技术，有效防御来自网络层和应用层的攻击。

病毒防护采用Symantec全球支持的病毒库和病毒扫描引擎技术，能够有效的保护网络，抵御来自病毒、钓鱼、间谍软件、广告软件等的威胁；

垃圾邮件防护功能可以有效拦截垃圾邮件，净化企业邮件系统，解决垃圾邮件对正常工作带来的干扰问题。

URL过滤和P2P/IM控制功能能精确检测到非法的网站访问动作，检测到QQ、BT、电驴等P2P/IM应用，提供告警、限速、阻断等方式，保护业务带宽，保障企业业务正常应用。

◆完善的防火墙功能

支持路由、透明、混合三种防火墙工作模式，支持基本ACL包过滤防火墙，具备安全域划分、访问控制列表(ACL)、静态/动态黑名单功能、MAC和IP绑定功能；支持高级状态防火墙，能够防御ARP欺骗、Dos/DDos、SYN Flood、地址扫描、端口扫描等多种恶意攻击。

◆强大的安全处理性能

USG系列统一安全网关采用了先进的多核硬件架构，多线程并行处理，优化了安全业务处理流程，使USG具备高达4Gbps的吞吐量、300万的并发连接数及40万每秒新建连接数，远高于同档次的友商产品，能够抵御数十万每秒的DDOS攻击流量。

◆完善的VPN解决方案

支持L2TP VPN、GRE VPN、IPSec VPN、SSL VPN、MPLS VPN等远程安全接入方式，领先的硬件平台使得USG具备高达2Gbps的VPN吞吐量。

◆有效的终端接入控制

保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是保证企业网络安全运行的前提，也是目前企业急需解决的问题。USG系列产品支持SACG特性，与Secospace、Numen、Radius 等服务器进行联动，提供完善的终端接入解决方案，灵活的认证方式保证终端接入的可控性和安全性。

◆多业务集成

USG全面融合了防火墙、UTM、VPN、无线、路由、交换等多种业务功能，极大地提高了产品的多业务集成能力，支持MIC与FIC两种类型的扩展槽位，提供以太网电口、光纤接口、E1/CE1 、 ADSL2+ 、G.SHDSL、无线（3G、WiFi）等多种接口形式，可为用户提供多种接入方式。

◆开放的扩展平台

USG提供ESP(增强应用平台)模块，为用户自定义安全业务提供一个可扩展的硬件平台，支持Linux、Unix、Windown系列等目前主流的操作系统。

电信级的高可用性

采用华为公司拥有自主知识产权的软、硬件平台，具备电信级可靠性设计。支持双机热备，采用HRP （Huawei Redundancy Protocol）协议，保证主用与备用设备协调一致工作，备份关键配置命令和会话表状态信息，从而确保主用统一安全网关出现故障时能由备份统一安全网关平滑地接替工作，充分保证用户的业务连续性。

技术规格

『典型组网』

企业总部

企业分支机构

远程站点

办事处

企业合作伙伴

Internet

US US US G2200

华为技术有限公司

地址：深圳市龙岗区坂田华为基地

电话：（0755）28780808

邮编：518129

https://www.sodocs.net/doc/d09207518.html,

关于本出版物

本刊物仅供参考，不构成任何承诺或保证。本刊物中的商标、图片、标识均归华为技术有限公司或拥有合法权利的第三方所有。

版权所有?华为技术有限公司2009。保留一切权利。