市北区USG3000防火墙总代理市北区USG3000防火墙图片 |
Secoway USG3000系列安全网关是华为公司新一代统一威胁管理设备 (Unified Threat Management, UTM),采用基于多核的硬件平台、华为成熟的安全软件平台,为用户提供了路由器、防火墙、IPS、防病毒、防垃圾邮件、VPN网关、IM/P2P应用层流量控制和用户行为审计等多种安全管理功能。
Secoway USG3000系列安全网关,能够为中型企业中心网络、分支办事处,提供理想的全面安全防护,实现不受内部和外部攻击、防止未授权访问并满足法规遵从性要求。一体化的设计,最大化减少设备运营成本和维护复杂性,提供高性价比方案
全面领先的安全防护能力
USG3000系列安全网关采用多核技术,并行处理数据流,使得产品处理性能大幅提高,同时也保证了全部安全功能开启时不降低性能。
完善的防火墙功能
采用华为成熟的安全软件平台,完整继承华为防火墙功能特性。提供多安全区域划分,满足不同等级安全需求;提供透明、路由、混合等多种功能模式,适应场景丰富;提供增强的报文过滤功能,提供多种NAT应用支持,提供强大的攻击防范能力。
优异的IPS功能
采用华为专有的数据特征检测技术,除能高效防范SYN FLOOD,UDP FLOOD,ICMP FLOOD,DNS FLOOD等多种网络层攻击外,更能有效检测和阻断来自应用层的攻击,如RPC漏洞攻击、溢出攻击等。结合领先的硬件平台,可以为用户的重要业务系统提供高性能的攻击防护,在攻击识别和防护性能方面,均处于业界同类产品中的领先位置。
有效便捷的垃圾邮件过滤
采用权威、可靠的实时黑名单(Realtime Blackhole List),结合自定义黑白名单,可以快速有效地清除垃圾和病毒邮件,保护个人计算机安全,提高网络资源利用率,提高工作效率。
强大的上网行为管理
采用协议深度检测技术,可以对多种网上应用进行精确检测,并按照用户进一步实施细粒度控制,保障核心业务正常进行。可以实时阻断MSN、QQ等IM应用;可以对Bittorrent、FEIDIAN、QQLIVE、PPSTREAM、UUSee、KUGOO等多种P2P应用进行阻断或者限速。
完善的流量控制
基于华为强大的网络协议分析能力,能够精确识别用户网络中的各种应用流量,如HTTP、FTP、P2P、IM等;支持包括FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等多种队列传送机制,可以精细化管理用户网络带宽资源,为用户实现多种流量控制方案。
丰富的VPN功能
支持L2TP、GRE 、IPSec、MPLS等多种VPN组网方式,既可以单独使用,也可以多种方式组合使用。采用华为独立研发的硬件加密芯片来处理加密运算,加密运算和数据封装过程通过硬件来实现,加密处理性能与软件算法和业务流量无关,支持DES、3DES、AES等多种加密算法。
丰富的路由功能
继承华为路由平台VRP的丰富特性、高可靠性,提供FE/GE/E1/CE1/T1/CT1多种接口,提供RIP、OSPF、BGP等动态路由协议,适应各种复杂的路由应用场景。
电信级的高可靠性
采用华为专业的高可靠硬件平台和VRP软件平台,从电信运营商到中小企业用户,经历了多年的市场考验。配置了双电源、温控机箱、自动转速调节风扇等多种硬件可靠性保障技术,同时,还可以支持双机热备、负载均衡、路由信息1+1备份等多种软件可靠性保障技术,为用户提供了全方位的高可靠性的安全防护。
翔实的日志输出功能
支持多种丰富的日志功能,配合华为的“eLog日志服务软件”,可以纪录NAT日志、ASPF流日志、攻击防范日志、流量监控日志、黑名单日志以及其它多种统计信息,为用户全方位展现网络中的各种数据流量的状况。不仅支持基于标准的syslog日志格式,还能提供华为公司独有的高速高效率二进制日志格式。