USG6585E-AC - Huawei HiSecEngine USG6500E Series Next-Generation Firewalls (Fixed-Configuration)

USG65 8 5E-AC Спецификация

Описание

Хост USG6585E AC (2*10GE (SFP+) + 8*GE Combo + 2*GE WAN, питание переменного тока)

Размеры (В х Ш х Г), мм

43,6 х 442 х 420

Форм-фактор/высота

1U

Фиксированный интерфейс

2 x 10GE (SFP+) + 8 x GE Combo + 2 x GE WAN

Выделенный порт управления

Да

USB-порт

1 х USB 2.0 + 1 х USB 3.0

Вес (полная конфигурация)

5,8 кг

Внешнее хранилище

Опционально, поддерживается карта SSD (M.2), 240 ГБ

Источник питания переменного тока

от 100 В до 240 В

Типичная потребляемая мощность машина

35 Вт

Источники питания

Один источник питания переменного тока; дополнительные двойные блоки питания переменного тока

Рабочая среда (температура/влажность)

Температура: от 0 ° С до 45 ° С

Влажность: от 5% до 95%, без конденсации

Нерабочая среда

Температура: от -40 ° С до +70 ° С

Влажность: от 5% до 95%, без конденсации

Пропускная способность брандмауэра ¹ (1518/512/64 байта, UDP)

9/8/4 Гбит/с

Задержка брандмауэра (64 байта, UDP)

18 мкс

Пропускная способность FW + SA + IPS ²

2,2 Гбит/с

FW + SA + IPS + Антивирус Пропускная способность ²

2,2 Гбит/с

Параллельные сеансы (HTTP1.1) ¹

4 000 000

Новые сеансы/секунда (HTTP1.1) ¹

80 000

Максимальное количество VPN-туннелей IPsec (от GW до GW)

4000

Максимальное количество VPN-туннелей IPsec (от клиента к GW)

4000

Пропускная способность IPsec VPN ¹ (AES-256 + SHA256, 1420 байт)

6 Гбит/с

Пропускная способность проверки SSL ³

550 Мбит/с

Параллельные пользователи SSL VPN (по умолчанию/максимум)

100/1000

Политики безопасности (максимум)

15 000

Виртуальные брандмауэры

100

URL-фильтрация: категории

Более 130

Фильтрация URL-адресов: URL-адреса

База данных из более чем 120 миллионов URL-адресов в облаке

Автоматическая обратная связь об угрозах и IPS Обновления подписи

Да

Сторонняя экосистема и экосистема с открытым исходным кодом

Открытый API для интеграции со сторонними продуктами, предоставляющий интерфейсы RESTful и NetConf.

Другое стороннее программное обеспечение для управления на основе SNMP, SSH и Syslog.

Взаимодействие со сторонними инструментами, такими как Tufin, AlgoSec и FireMon

Сотрудничество с решением для защиты от APT

Централизованное управление

Централизованная настройка, ведение журналов, мониторинг и отчетность выполняются с помощью Huawei eSight и eLog.

VLAN (максимум)

4094

Интерфейсы VLANIF (максимум)

1024

1. Производительность проверена в идеальных условиях на основе RFC2544 и RFC3511. Фактический результат может отличаться в зависимости от среды развертывания.

2. Производительность антивируса, IPS и SA измеряется с использованием HTTP-файлов размером 100 КБ.

3. Пропускная способность проверки SSL измеряется с включенной IPS и трафиком HTTPS с использованием TLS v1.2 с AES128-GCM-SHA256.

*SA: указывает на осведомленность об обслуживании.

Локальное хранилище

Опционально, поддерживается карта SSD (M.2), 64 ГБ/240 ГБ

Комплексная защита

Обеспечивает брандмауэр, VPN, предотвращение вторжений, антивирус, предотвращение утечки данных, управление полосой пропускания, защиту от DDoS, фильтрацию URL-адресов и функции защиты от спама.

Идентификация приложений и контроль

Идентифицирует более 6000 приложений с детализацией контроля доступа к функциям приложений, например, различая текст WeChat и голос. Сочетает идентификацию приложений с обнаружением вторжений, антивирусом и фильтрацией данных, повышая производительность и точность обнаружения.

Управление пропускной способностью

Управляет пропускной способностью для каждого пользователя и каждого IP-адреса, а также идентифицирует сервисные приложения, чтобы обеспечить доступ к сети для ключевых сервисов и пользователей. Методы контроля включают ограничение максимальной пропускной способности, обеспечение минимальной пропускной способности, применение PBR и изменение приоритетов пересылки приложений.

Предотвращение вторжений и веб-защита

Своевременно получает самую свежую информацию об угрозах для точного обнаружения и защиты от атак на основе уязвимостей. Устройство может защищать от веб-атак, в том числе от SQL-инъекций и XSS-атак.

ААПТ

Взаимодействует с локальной или облачной песочницей для обнаружения и блокировки вредоносных файлов.

Зашифрованный трафик не нужно расшифровывать. Он может связываться с платформой анализа больших данных CIS для обнаружения угроз в зашифрованном трафике.

Он упреждающе реагирует на вредоносное сканирование и связывается с CIS для анализа поведения, чтобы быстро обнаруживать и регистрировать злонамеренное поведение, защищая предприятие от угроз в режиме реального времени.

Режим управления облаком

Инициирует аутентификацию и регистрацию на облачной платформе управления для реализации plug-and-play и упрощения создания и развертывания сети.

Удаленное управление конфигурацией служб, мониторинг устройств и управление неисправностями используются для реализации облачного управления массовыми устройствами.

Осведомленность о безопасности облачных приложений

Управляет корпоративными облачными приложениями усовершенствованным и дифференцированным образом, чтобы соответствовать требованиям предприятий к управлению облачными приложениями.