USG6625E-AC - Huawei HiSecEngine USG6600E Series Next-generation firewalls (fixed-configuration)

USG66 2 5E-AC Спецификация

Описание

Хост переменного тока USG6625E (6*10GE (SFP+) + 6*GE (SFP) + 16*GE, 1 блок питания переменного тока)

Размеры (В х Ш х Г), мм

43,6 х 442 х 420

Форм-фактор/высота

1U

Фиксированный интерфейс

6 портов 10GE (SFP+) + 6 портов GE (SFP) + 16 портов GE

USB-порт

1 х USB 2.0

Вес (полная конфигурация)

7,6 кг

Внешнее хранилище

Опционально, поддерживается SSD (1 x 2,5 дюйма), 240 ГБ/жесткий диск 1 ТБ

Источник питания

от 100 В до 240 В

Типичное энергопотребление машины

104,5 Вт

Источники питания

Дополнительные двойные блоки питания переменного тока

Рабочая среда (температура/влажность)

Температура: от 0 ° С до 45 ° С

Влажность: от 5% до 95%, без конденсации

Температура окружающей среды в нерабочем состоянии

от -40 ° С до +70 ° С

Влажность: от 5% до 95%, без конденсации

Пропускная способность брандмауэра ¹ (1518/512/64 байта, UDP)

20/20/20 Гбит/с

Задержка брандмауэра (64 байта, UDP)

15 мкс

Пропускная способность FW + SA + IPS ²

10 Гбит/с

FW + SA + IPS + Антивирус Пропускная способность ²

10 Гбит/с

Параллельные сеансы (HTTP1.1) ¹

8 000 000

Новые сеансы/секунда (HTTP1.1) ¹

200 000

Пропускная способность IPsec VPN ¹ (AES-256 + SHA256, 1420 байт)

15 Гбит/с

Пропускная способность проверки SSL ³

3 Гбит/с

Параллельные пользователи SSL VPN (по умолчанию/максимум)

100/2000

Политики безопасности (максимум)

40 000

Виртуальные брандмауэры

500

URL-фильтрация: категории

Более 130

Фильтрация URL-адресов: URL-адреса

База данных из более чем 120 миллионов URL-адресов в облаке

Автоматическая обратная связь об угрозах и IPS

Обновления подписи

Да

Сторонняя экосистема и экосистема с открытым исходным кодом

Открытый API для интеграции со сторонними продуктами, обеспечивающий

Интерфейсы RESTful и NetConf

Другое стороннее программное обеспечение для управления на основе SNMP, SSH и Syslog.

Взаимодействие со сторонними инструментами, такими как Tufin, AlgoSec и FireMmon.

Сотрудничество с решением для защиты от APT

Централизованное управление

Централизованная настройка, ведение журналов, мониторинг и отчетность выполняются с помощью Huawei eSight и eLog.

VLAN (максимум)

4094

Интерфейсы VLANIF (максимум)

1024

1. Производительность проверена в идеальных условиях на основе RFC2544 и RFC3511. Фактический результат может отличаться в зависимости от среды развертывания.

2. Производительность антивируса, IPS и SA измеряется с использованием HTTP-файлов размером 100 КБ.

3. Пропускная способность проверки SSL измеряется с включенной IPS и трафиком HTTPS с использованием TLS v1.2 с AES128-GCM-SHA256.

*SA: указывает на осведомленность об обслуживании.

Локальное хранилище

Опционально, поддерживается твердотельный накопитель (1 x 2,5 дюйма), 240 ГБ/жесткий диск (поддерживается 1 x 2,5 дюйма, 1 ТБ)

Комплексная защита

Обеспечивает брандмауэр, VPN, предотвращение вторжений, антивирус, предотвращение утечки данных, управление полосой пропускания, защиту от DDoS, фильтрацию URL-адресов и функции защиты от спама.

Идентификация приложений и контроль

Идентифицирует более 6000 приложений с детализацией контроля доступа к функциям приложения, например, различая текст WeChat и голос. Сочетает идентификацию приложений с обнаружением вторжений, антивирусом и фильтрацией данных, повышая производительность и точность обнаружения.

Управление пропускной способностью

Управляет полосой пропускания для каждого пользователя и каждого IP-адреса, а также идентифицирует сервисные приложения, чтобы обеспечить доступ к сети для ключевых сервисов и пользователей. Методы управления включают ограничение максимальной пропускной способности, обеспечение минимальной пропускной способности, применение PBR и изменение приоритетов пересылки приложений.

Предотвращение вторжений и веб-защита

Своевременно получает самую свежую информацию об угрозах для точного обнаружения и защиты от атак на основе уязвимостей. Устройство может защищать от веб-атак, в том числе от SQL-инъекций и XSS-атак.

ААПТ

Взаимодействует с локальной или облачной песочницей для обнаружения и блокировки вредоносных файлов.

Поддерживает функцию сбора информации о зонде потока для сбора информации о трафике и отправки собранной информации в интеллектуальную систему кибербезопасности (CIS) для анализа, оценки и идентификации угроз и APT-атак.

Зашифрованный трафик не нужно расшифровывать. Брандмауэр может работать с CIS для обнаружения угроз в зашифрованном трафике.

Брандмауэр может активно реагировать на вредоносное сканирование и работать с CIS для анализа поведения, быстрого обнаружения и регистрации вредоносного поведения и защиты предприятий от угроз в режиме реального времени.

Режим управления облаком

Инициирует аутентификацию и регистрацию на облачной платформе управления для реализации plug-and-play и упрощения создания и развертывания сети.

Удаленное управление конфигурацией служб, мониторинг устройств и управление неисправностями используются для реализации облачного управления огромным количеством устройств.

Осведомленность о безопасности облачных приложений

Управляет корпоративными облачными приложениями усовершенствованным и дифференцированным образом, чтобы соответствовать требованиям предприятий к управлению облачными приложениями.