華為HiSecEngine USG6300E系列AI防火墻（盒式），在提供NGFW能力的基礎(chǔ)上，聯(lián)動其他安全設(shè)備，主動積極防御網(wǎng)絡(luò)威脅，增強邊界檢測能力，有效防御高級威脅，同時解決性能下降問題。產(chǎn)品提供模式匹配以及加解密業(yè)務(wù)處理加速能力，使得防火墻處理內(nèi)容安全檢測、IPSec等業(yè)務(wù)的性能顯著提升。
| 型 號 | HiSecEngine USG6309E | |
|
固定端口 | 業(yè)務(wù)口 | 2×10GE (SFP+) + 8×GE Combo |
| WAN | 2×GE | |
| USB | 1×USB2.0 + 1×USB3.0 | |
| 外置存儲 | 選配，支持M.2卡，64G/240G | |
| 產(chǎn)品型態(tài) | 1U | |
| 尺寸(W×D×H) mm | 442×420×43.6 | |
| 整機功耗 | 40W | |
| 電源 (AC) 輸入電壓 | 100-240V | |
| 電源 (AC) 冗余 | 選配 | |
| 重量 (不含硬盤) | 5.8kg | |
| 工作環(huán)境 | 溫度 | 0～45°C |
| 濕度 | 5%-95%非凝露 | |
| 存儲環(huán)境 | 溫度 | -40°C～70°C |
| 濕度 | 5%～95% | |
| 功能特性 | 描 述 |
| 一體化防護 | 集傳統(tǒng)防火墻、VPN、入侵防御、防病毒、數(shù)據(jù)防泄漏、帶寬管理、Anti-DDoS、URL 過濾、反垃圾郵件等多種功能于一身，全局配置視圖和一體化策略管理。 |
| 應(yīng)用識別與管控 | 可識別6000+應(yīng)用，訪問控制精度到應(yīng)用功能。應(yīng)用識別與入侵檢測、防病毒、內(nèi)容過濾相結(jié)合，提高檢測性能和準(zhǔn)確率。 |
| 云管理模式 | 設(shè)備自行向云管理平臺發(fā)起認證注冊，實現(xiàn)即插即用，簡化網(wǎng)絡(luò)創(chuàng)建和開局。遠程業(yè)務(wù)配置管理、設(shè)備監(jiān)控故障管理，實現(xiàn)海量設(shè)備的云端管理。 |
| 云應(yīng)用安全感知 | 可對企業(yè)云應(yīng)用進行精細化和差異化的控制，滿足企業(yè)對用戶使用云應(yīng)用的管控需求。 |
| 入侵防御與Web防護 | 時間獲取威脅信息，準(zhǔn)確檢測并防御針對漏洞的攻擊。可防護各種針對web的攻擊，包括SQL注入攻擊和跨站腳本攻擊等。 |
| 防病毒 | 病毒庫每日更新，可迅速檢出超過500萬種病毒。 |
| 數(shù)據(jù)防泄漏 | 對傳輸?shù)奈募蛢?nèi)容進行識別過濾，可準(zhǔn)確識別常見文件的真實類型，如Word、Excel、PPT、PDF等，并對內(nèi)容進行過濾。 |
| 帶寬管理 | 在識別業(yè)務(wù)應(yīng)用的基礎(chǔ)上，可管理每用戶/IP使用的帶寬，確保關(guān)鍵業(yè)務(wù)和關(guān)鍵用戶的網(wǎng) 絡(luò)體驗。管控方式包括：限制帶寬或保障最小帶寬、修改應(yīng)用轉(zhuǎn)發(fā)優(yōu)先級等。 |
| URL過濾 | URL分類庫超過1.2億，可對特定類別網(wǎng)站的訪問進行加速，保障對高優(yōu)先級網(wǎng)站的訪問 體驗。 支持DNS過濾，直接根據(jù)域名對訪問的網(wǎng)頁進行過濾。 支持safesearch，對google等搜索引擎的資源進行過濾，保障訪問健康網(wǎng)絡(luò)的資源。 |
| 行為和內(nèi)容審計 | 可基于用戶對訪問內(nèi)容進行審計、溯源。 |
| 負載均衡 | 支持服務(wù)器負載均衡和鏈路負載均衡，充分利用現(xiàn)有網(wǎng)絡(luò)資源。 |
| 業(yè)務(wù)智能選路 | 支持基于業(yè)務(wù)的策略路由，在多出口場景下可根據(jù)多種負載均衡算法（如帶寬比例、鏈路健康狀態(tài)等）進行智能選路。 |
| VPN加密 | 支持豐富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE 等；提供自研的VPN客戶端SecoClient，實現(xiàn)SSL VPN、L2TP VPN和L2TP over IPSec VPN用戶遠程接入。 支持DES、3DES、AES、SHA、SM2/SM3/SM4等多種加密算法。 |
| DSVPN | 動態(tài)智能VPN，為公網(wǎng)地址動態(tài)變化的分支之間建立VPN隧道，降低大量分支間的組網(wǎng)和運維成本。 |
| SSL加密流量檢測 | 檢測并防御隱藏在SSL加密流量中的威脅，包括入侵防御、反病毒、內(nèi)容過濾、URL過濾等應(yīng)用層防護。 |
| SSL卸載 | 替代服務(wù)器實現(xiàn)SSL加解密，有效降低服務(wù)器負載，并實現(xiàn)HTTP流量的負載均衡。 |
| Anti-DDoS | 支持DDoS攻擊防護，防范SYN ?ood、UDP ?ood等10+種常見DDoS攻擊。 |
| 用戶認證 | 支持多種用戶認證方式，包括本地認證、RADIUS、HWTACACS、AD、LDAP等。防火墻支持內(nèi)置Portal及Portal重定向功能，與 Agile Controller配合可以實現(xiàn)多種認證。 |
| 安全虛擬化 | 支持多種安全業(yè)務(wù)的虛擬化，包括防火墻、入侵防御、反病毒、VPN等。不同用戶可在同一臺物理設(shè)備上進行隔離的個性化管理。 |
| 安全策略管理 | 支持基于VLAN ID、五元組、安全域、地區(qū)、應(yīng)用、URL分類和時間段等維度對流量進行管控，并同時進行內(nèi)容安全的一體化檢測。 預(yù)置常用防護場景模板，快速部署安全策略，降低學(xué)習(xí)成本。 與FireMon，Algosec公司合作提供安全策略管理解決方案，降低運維成本，減少故障風(fēng)險。 |
| 豐富的報表 | 可視化多維度報表呈現(xiàn)，支持用戶、應(yīng)用、內(nèi)容、時間、流量、威脅、URL等多維度呈現(xiàn)報表。 通過華為安全中心平臺生成“網(wǎng)絡(luò)安全分析報告”，對當(dāng)前網(wǎng)絡(luò)的安全狀態(tài)進行評估，并給出相關(guān)優(yōu)化建議。 |
| 路由特性 | 全面支持IPV4/IPV6下的多種路由協(xié)議，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、 BGP4+、IPv6 IS-IS等。 |
| 部署及可靠性 | 透明、路由、混合部署模式，支持主/主、主/備 HA特性 |
注：本文檔信息僅供參考，不構(gòu)成任何要約或承諾，上述信息若有修改，恕不另行通知。
