企业级IT与信创国产化深度观察 | 大观视界
企业级IT与信创国产化深度观察 | 大观视界
| 设备类型 | 中小企业级防火墙 ，AI防火墙 纠错 |
|---|---|
| 网络端口 | 2×10GE(SFP+)+10×1GE 纠错 |
| 控制端口 | 1×console 纠错 |
| VPN支持 | VPN加密 支持丰富高可靠性的VPN特性，如IPSec VPN、SSLVPN、GRE等;支持DES、3DES、VPN加密AES、SHA、SM2/SM3/SM4等多种加密算法。 纠错 |
| 入侵检测 | 一体化防护 集传统防火墙、VPN、入侵防御、防病毒、带宽管理、Anti-DDoS、URL过滤内容过滤等多种功能于一身，全局配置视图和一体化策略管理。 入侵防御与Web防护 第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击;支持万级CVE漏洞覆盖;支持漏洞攻击、Web攻击(如SQL注入、跨站脚本攻击等)、僵尸网络/远控/木马等恶意流量的检测，支持暴力破解检测;支持自定义签名;支持基于用户行为的暴力破解检测并支持自定义统计周期。支持25000+签名数。(USG6000F-S112、USG6000F-S115、USG6000F-S125.USG6000F-S30和USG6000F-S50支持10000+签名数。) 反病毒 支持智能防病毒引擎，支持亿级变种病毒检测以及一百层的病毒压缩文件检测。 纠错 |
| 管理 | 应用识别与管控 可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒相结合，提高检测性能和准确率。 云管理模式 设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。远程业务配置管理、设备监控故障管理，实现海量设备的云端管理。 云应用安全感知 可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求。 带宽管理 在识别业务应用的基础上，可 管理每用户/P使用的带宽，确 保关键业务和关键用户的网带宽管理络体验。管控方式包括: 限制最大带宽或保障最小带宽、修改应用转发优先级等。 URL过滤 URL分类支持远程查询，分类库超过5亿，URL分类查询服务器全球部署，提供高速度、低时延的分类查询服务，同时满足不同国家/地区的管理要求;URI分类过滤可以根据不 URL过滤同的用户/组、时间段和安全区域等信息，对用户/组进行URL访问控制，达到精确管理用户上网行为的目的。支持自定义URL黑白名单过滤。 内容过滤 支持对HTTP、FTP、SMTP、POP3、NFS、SMB、IMAP等7种协议传输的文本类文件(包 括压缩文件及office文件)进 行关键字识别及过滤，支持浏览网页内容进行过滤，支内容过滤持身份证、银 行卡、手机号等隐私信息传播过滤，防止关键数据泄漏和降低违规信息传播，保证工作效率。 Web应用防护(WAF) 支持Web/URL过滤，支持基于新闻游戏/赌博/毒品/恶意网页等130+的分类能力云端分类库超过5.6亿，支持20+语言，重点分类支持100+语言;URL云端分类查询服务器全球部署，提供高速度、低时延的分类查询服务，同时满足不同国家/地区的管理要求;支持自定义URL/Host黑自名单过滤;支持HTTPS不解密过滤;支持TLS/SSL解密过滤，支持HTTP/2及QUIC过滤;支持批量导入恶意分类URL。支 持安全搜索:支持5大知名搜索引擎:YouTube,Bing,Google，Yahoo,Yandex.强 制过滤搜索结果中的不合法内容。可以根据不同的用户/组时间段和安全区域等信息，对用户/组进行URL访问控制，达到精确管理用户上网行为的目的。(仅 USG6000F-S230、USG6000F-S260、USG6000F-S330、USG6000F-S500支持) 纠错 |
| 安全标准 | OTMoT安全(工控安全) 支持Modbus、S7、Profinet、OPC等常见工控协议和摄像头等物联网设备的识别和控制，以及IoT资产风险评估.支持摄像头等I0T设备、ICS/SCADA等工控软件和协议的漏洞检测。开启流量探针功能，同时结合HiSecInsight态势感知，可以对IoT资产进行流量行为基线学习，并进行I0T资产风险评估，发现loT资产风险。 备注: 1.〇T协议支持列表请参考: https:/isecurity.huawei.com/security/wikiapplication(商 务系统-工业应 OTMOT安全(工控安全)用)2.USG6000F-S30、USG6000F-S50、USG6000F-S112、USG6000F-S115、USG6000F-S125不支持工控安全功能3.防火墙部署在普渡模型L3.5级以上 DNS安全 支持DNS恶意域名过滤，基于海量的威胁信息，利用AI/知识图谱等技术发现恶意DNS请求，包括C&C(Command-and-Control)DGA(Domain Generation Alg0-DNS安全ithm)、失陷站点、挖矿、勒索、钓鱼等恶意域名，本地最大支持50万的DNS恶意域名库。同时还可以支持基于DNS的分类过滤，支持DNS安全搜索、支持DNS重定向。 威胁信息 基于华为安全智能中心，通过多AI算法及专家分析，每日生产海量的IP、域名URL、文件等威胁信息;并通过自动升级同步这些威胁信息到设备进行威胁检测快速阻断新型攻击;同时支持和第三方的威胁信息源对接，丰富检测规则 纠错 |
| 电源 | AC 100-240V，50/60Hz ，单电源 纠错 |
| 外形设计 | 1U机架式 纠错 |
| 产品尺寸 | 442×210×43.6mm 纠错 |
| 产品重量 | 5.8kg 纠错 |
| 适用环境 | 工作温度：0~45℃ 工作湿度：5%RH~95%RH，无冷凝 存储温度：-40~70℃ 存储湿度：5%RH~95%RH，无冷凝 纠错 |
| 其他性能 | 其他接口：1×USB接口，1×SD卡槽 外置存储：选配，请根据需要从华为公司选购64GB的Micro SD卡 业务智能选路：支持基于业务的策略路由，在 多出口场景下可根据多种负载均衡算法(如带宽比例链业务智能选路路健康状态等)进行智能选路； Anti - DDoS：支持DDoS攻击防护，可防范SYNfood、UDPfood等种常见网络层DDoS攻击及HTTP、HTTPS、SIP、DNS等应用层DDoS攻击，支持流量基线学习(USG6000F-S112、Anti-DDoSUSG6000F-S115、USG6000F-S125.USG6000F-S30和USG6000F-S50不支持Anti-DDoS功能。) 纠错 |
参数由厂商公开资料整理，实际以产品实物及官方说明为准。