T級下一代防火墻

所屬分類：

產(chǎn)品中心

HUAWEI

VPN防火墻

產(chǎn)品概述

USG9500是華為公司面向云服務提供商、大型數(shù)據(jù)中心和大型企業(yè)園區(qū)網(wǎng)絡(luò)推出的新一代T級多合一數(shù)據(jù)中心防火墻。

立即聯(lián)系

產(chǎn)品詳細介紹

USG9500是華為公司面向云服務提供商、大型數(shù)據(jù)中心和大型企業(yè)園區(qū)網(wǎng)絡(luò)推出的新一代T級多合一數(shù)據(jù)中心防火墻。

USG9500提供高達T級的處理性能和99.999%可靠性，集成NAT、VPN、IPS、虛擬化、業(yè)務感知等多種安全特性，幫助企業(yè)構(gòu)建面向云計算時代的數(shù)據(jù)中心邊界安全防護，降低機房空間投資和每Mbps總體擁有成本。

關(guān)鍵特性

T級性能、多合一、高可靠的網(wǎng)絡(luò)安全防護

提供業(yè)界性能最高的160Gbps業(yè)務單板，節(jié)省機架空間75%，整機可以擴展到1.44Tbps吞吐量和高達14.4億并發(fā)；
支持GE、10GE、40GE、100GE等各種接口類型，單槽位密度最高可達48GE或24*10GE。分布式硬件框架和擴展插卡設(shè)計，擴容方便，保護前期投資；
支持NAT、VPN、IPS、Anti-DDoS等傳統(tǒng)特性，和業(yè)務感知、虛擬化、IPv6安全等增強特性，多業(yè)務合一，一臺設(shè)備替換多臺設(shè)備，有效降低TCO；
卓越的軟硬件設(shè)計，可靠性高達99.999%，支持雙主控、雙機熱備、負載均衡，完全冗余避免宕機，熱插拔組件保證可在線持續(xù)升級擴容。

技術(shù)規(guī)格

參數(shù)	USG9520	USG9560	USG9580
基本特性	支持6000+應用層協(xié)議識別和流量控制、應用層包過濾（ASPF）、訪問控制、狀態(tài)合法性檢測、地址轉(zhuǎn)換、黑白名單、虛擬防火墻在多出口場景下可根據(jù)多種負載均衡算法（如帶寬比例、鏈路健康狀態(tài)等）進行智能選路、負載均衡、安全域劃分等，在大多數(shù)場景下，一臺設(shè)備可以代替?zhèn)鹘y(tǒng)防火墻、流控、負載均衡等多臺網(wǎng)絡(luò)設(shè)備
NAT/CGN	支持各種場景下的大規(guī)模地址翻譯，具備400+專利，特性支持包括目的 NAT/PAT，NAT NO-PAT，源NAT-IP address persistency，源IP地址池組，NAT Server，雙向NAT，NAT-ALG，不受限IP地址擴展，基于策略的目的NAT，端口范圍預分配，發(fā)夾訪問模式，SMART NAT，NAT64，DS-Lite，6RD(IPv6快速部署)等
應用安全特性	支持超過5000種漏洞特征的攻擊檢測和防御。支持Web攻擊識別和防護，如跨站腳本攻擊、SQL注入攻擊等；高性能病毒引擎，可防護500萬種以上的病毒和木馬，病毒特征庫每日更新；采用基于云的URL分類過濾，預定義的分類庫超過80個大類，8500多萬
VPN/PKI	支持主流加解密協(xié)議如IPSec、GRE、L2TP等，支持手動密鑰、PKI (X.509)、IKEv2、冗余VPN網(wǎng)關(guān)、EAP認證等
虛擬系統(tǒng)	支持企業(yè)多租戶管理，一臺物理主機最多虛擬4096 虛擬軟件系統(tǒng)（VSYS），支持VLAN虛擬化，安全域虛擬化，自定義虛擬資源，虛擬系統(tǒng)間路由，基于虛擬系統(tǒng)的流量CAR，管理虛擬化，多租戶虛擬資源隔離等
DDoS攻擊防護	支持包括應用層在內(nèi)的多種DoS和DDoS攻擊防范：SYN Flood、SIP Flood、ICMP Flood、UDP Flood、DNS Query Flood、DNS 緩存投毒攻擊、DNS反射攻擊、Connection Flood、HTTP Flood、HTTPS Flood等支持DDOS流量自學習功能，可根據(jù)現(xiàn)網(wǎng)流量真實情況精確制定流量閾值基線
數(shù)據(jù)防泄漏	對傳輸?shù)奈募蛢?nèi)容進行識別過濾。可識別120+種常見文件類型，防止通過修改后綴名的病毒攻擊。能對Word、Excel、PPT、PDF、RAR等30+文件進行還原和內(nèi)容過濾，防止企業(yè)關(guān)鍵信息通過文件泄露