|
市北區(qū)USG3000防火墻總代理市北區(qū)USG3000防火墻圖片 |
Secoway USG3000系列安全網(wǎng)關是華為公司新一代統(tǒng)一威脅管理設備 (Unified Threat Management, UTM)，采用基于多核的硬件平臺、華為成熟的安全軟件平臺，為用戶提供了路由器、防火墻、IPS、防病毒、防垃圾郵件、VPN網(wǎng)關、IM/P2P應用層流量控制和用戶行為審計等多種安全管理功能。
Secoway USG3000系列安全網(wǎng)關，能夠為中型企業(yè)中心網(wǎng)絡、分支辦事處，提供理想的全面安全防護，實現(xiàn)不受內(nèi)部和外部攻擊、防止未授權訪問并滿足法規(guī)遵從性要求。一體化的設計，最大化減少設備運營成本和維護復雜性，提供高性價比方案
全面領先的安全防護能力
USG3000系列安全網(wǎng)關采用多核技術，并行處理數(shù)據(jù)流，使得產(chǎn)品處理性能大幅提高，同時也保證了全部安全功能開啟時不降低性能。
完善的防火墻功能
采用華為成熟的安全軟件平臺，完整繼承華為防火墻功能特性。提供多安全區(qū)域劃分，滿足不同等級安全需求；提供透明、路由、混合等多種功能模式，適應場景豐富；提供增強的報文過濾功能，提供多種NAT應用支持，提供強大的攻擊防范能力。
優(yōu)異的IPS功能
采用華為專有的數(shù)據(jù)特征檢測技術，除能高效防范SYN FLOOD，UDP FLOOD，ICMP FLOOD，DNS FLOOD等多種網(wǎng)絡層攻擊外，更能有效檢測和阻斷來自應用層的攻擊，如RPC漏洞攻擊、溢出攻擊等。結合領先的硬件平臺，可以為用戶的重要業(yè)務系統(tǒng)提供高性能的攻擊防護，在攻擊識別和防護性能方面，均處于業(yè)界同類產(chǎn)品中的領先位置。
有效便捷的垃圾郵件過濾
采用權威、可靠的實時黑名單（Realtime Blackhole List），結合自定義黑白名單，可以快速有效地清除垃圾和病毒郵件，保護個人計算機安全，提高網(wǎng)絡資源利用率，提高工作效率。
強大的上網(wǎng)行為管理
采用協(xié)議深度檢測技術，可以對多種網(wǎng)上應用進行精確檢測，并按照用戶進一步實施細粒度控制，保障核心業(yè)務正常進行。可以實時阻斷MSN、QQ等IM應用；可以對Bittorrent、FEIDIAN、QQLIVE、PPSTREAM、UUSee、KUGOO等多種P2P應用進行阻斷或者限速。
完善的流量控制
基于華為強大的網(wǎng)絡協(xié)議分析能力，能夠精確識別用戶網(wǎng)絡中的各種應用流量，如HTTP、FTP、P2P、IM等；支持包括FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等多種隊列傳送機制，可以精細化管理用戶網(wǎng)絡帶寬資源，為用戶實現(xiàn)多種流量控制方案。
豐富的VPN功能
支持L2TP、GRE 、IPSec、MPLS等多種VPN組網(wǎng)方式，既可以單獨使用，也可以多種方式組合使用。采用華為獨立研發(fā)的硬件加密芯片來處理加密運算，加密運算和數(shù)據(jù)封裝過程通過硬件來實現(xiàn)，加密處理性能與軟件算法和業(yè)務流量無關，支持DES、3DES、AES等多種加密算法。
豐富的路由功能
繼承華為路由平臺VRP的豐富特性、高可靠性，提供FE/GE/E1/CE1/T1/CT1多種接口，提供RIP、OSPF、BGP等動態(tài)路由協(xié)議，適應各種復雜的路由應用場景。
電信級的高可靠性
采用華為專業(yè)的高可靠硬件平臺和VRP軟件平臺，從電信運營商到中小企業(yè)用戶，經(jīng)歷了多年的市場考驗。配置了雙電源、溫控機箱、自動轉速調節(jié)風扇等多種硬件可靠性保障技術，同時，還可以支持雙機熱備、負載均衡、路由信息1＋1備份等多種軟件可靠性保障技術，為用戶提供了全方位的高可靠性的安全防護。
翔實的日志輸出功能
支持多種豐富的日志功能，配合華為的“eLog日志服務軟件”，可以紀錄NAT日志、ASPF流日志、攻擊防范日志、流量監(jiān)控日志、黑名單日志以及其它多種統(tǒng)計信息，為用戶全方位展現(xiàn)網(wǎng)絡中的各種數(shù)據(jù)流量的狀況。不僅支持基于標準的syslog日志格式，還能提供華為公司獨有的高速高效率二進制日志格式。
