华为USG2000系列防火墙(UTM产品)

华为 USG2000 系列防火墙/UTM 产品 ——重庆诚恺科技有限公司 华为 USG2000 系列防火墙/UTM产品 USG2000 系列产品是华为公司面向中小型企业/分支机构的新一代防火墙/UTM（United Threat Management，统 一威胁管理）设备。USG2000 基于业界领先的软、硬件体系架构，基于用户的安全策略融合了传统防火墙、VPN、 入侵检测、防 病毒、URL 过滤、应用程序控制、邮件过滤等行业领先的专业安全技术，可精细化管理 1200 余种网 络应用，全面支持 IPv6 ，为用户提供强大、可扩展、持续的安全 能力。在政府、金融、电力、电信、石油、 教育、工业制造等行业得到广泛应用。 USG2000 系列产品包括： USG2130，USG2160，USG2210，USG2210E，USG2220，USG2220E，USG2230，USG2230E， USG2250，USG2250E 等十个型号产品。均为模块化设备，提供多个扩展槽，支持多种 I/O 模块选配。 产品特点 专业安全，全面防护 完善的防火墙功能：提供安全区域划 分、静态/动态黑名单功能、MAC和 IP绑定、访问控制列表（ACL）和攻击防 范等基本功能，还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功 能。能够防御 ARP欺骗、TCP 报文标志 位不合法、Large ICMP报文、SYN flood、DNS flood、地址扫描和端口扫描等多种恶意攻击。 实时的病毒防护：采用赛门铁克公司国际一流的防病毒技术，病毒检出率达到 99%，从而迅速、准确查杀网络流量 中的病毒等恶意代码。 精准的入侵防御：基于赛门铁克基于特征的入侵检测技术，实现零误报，精确识别并实时防范各种网络攻击和滥用 行为。 丰富的 VPN特性：支持 IPSec VPN、L2TP VPN、SSL VPN、 MPLS VPN及 GRE VPN 等远程安全接入方式，同时 CPU集 成硬件加密引擎，提供超群的 VPN处理性能。 智能上网行为管理 全面的流量管理：支持 1200+种应用协议的识别，能精确检测迅雷、QQ、MSN、股票软件等应用程序，提供基于用户 基于应用的限速、阻断等多种控制方式，保障网络核心业务正常运行。 海量网站过滤：URL库高达 6500 万条，搜索引擎关键字过滤、页面关键字过滤，规范员工上网行为、减少企业法律 风险。 强大的反垃圾邮件能力：保护企业邮件服务器安全；根据邮件正文、标、关键字、附件属性来控制员工的邮件行 为，避免邮件泄密和不安全因素的引入。 细致的行为审计：可对各种 P2P/IM、网络游戏、邮件和数据传输等行为提供细致的监控和，实现细粒度的网络 行为审计管理。 简单易用 以用户为核心的安全策略，基于用户的访问控制、限流、网络应用控制和内容安全、策略路由等技术，提供细粒度 的控制权限。 一体化安全策略，所有配置统一入口，减少跳转，快速部署。 基于 WEB界面的专业配置向导，支持集中管理配置与安全审计，全面简化管理员操作。 节能稳定，绿色环保 通过 RoHS绿色环保认证，为中小企业降低设备运维费用。 基于电信级的硬件平台，超过 11万小时的平均无故障时间，保障业务连续性。 基于华为 10余年全球商用的软件平台，成熟稳定为满足客户业务发展需求。 产品规则主要参数 型号 USG2130 USG2160 USG2210/USG2220 /USG2230/USG2250 USG2210E/USG2220E /USG2230E/USG2250E 扩展及 I/O 固定接口 1×FE WAN + 8×FE LAN 2×GE combo 2×GE combo+4GE 扩展槽位 1×MIC 2×MIC 4×MIC+2xFIC 4×MIC+1xFIC 接口模块类 型 MIC:1×FE（RJ45）、5×FE（RJ45）、1×E1、 1×CE1、1×WiFi、1×SA、2×SA、 1×ADSL2+、4G.SHDSL.bis、 2×G.SHDSL.bis、1×G.SHDSL.bis、 3G-WCDMA、3G-CDMA2000、 3G-TD-SCDMA DMIC: 8×FE（RJ45）+2×GE（RJ45） USB 扩展：3G-WCDMA、3G-CDMA2000、 3G-TD-SCDMA MIC：1×FE（RJ45）、5×FE（RJ45）、1×E1、1×CE1、1×WiFi、 1×SA、2×SA、 1×ADSL2+、4×G.SHDSL.bis、 2×G.SHDSL.bis、1×G.SHDSL.bis、3G-WCDMA、3G-CDMA2000、 3G-TD-SCDMA DMIC: 8×FE（RJ45）+2×GE（RJ45） FIC：2×E1、2×CE1、4×E1、4×CE1、8×E1、8×CE1、2×FE （RJ45）+2×FE（combo）、1×GE（RJ45）、4×GE（RJ45） DFIC：18×FE（RJ45）+2×GE（SFP）、16×GE（RJ45）+4×GE （SFP）、ESP USB扩展：3G-WCDMA、3G-CDMA2000、3G-TD-SCDMA 功能特性 IPS 入侵防 御系统 支持（系统漏洞，未授权下载，欺骗软件，间谍/广告类软件，协议识别等） AV 防病毒 系统 支持（文件识别及筛选，高效病毒扫描，10万以上的病毒签名库） AS 反垃圾 邮件系统 支持（本地黑、白名单，远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量等） URL 过滤系 统 支持 6500万网站识别（黑白名单过滤，远程分类过滤，自定义分类过滤、搜索引擎关键字过滤等，支 持恶意 URL） 应用管理 支持 1000+协议识别与管理，涵盖所有主流应用协议，如：QQ，网易泡泡，阿里旺 旺，PPStream，PPLive， 迅雷，电驴，同花顺，大智 慧，MSN，GoogleTalk，Youtube，Facebook，BitTorrent，eMule，Skype 等等。 VPN IPSec VPN / SSL VPN / MPLS VPN DDoS攻击 防护 支持防范多种 DoS和 DDoS攻击，如 SYN Flood、ICMP Flood、UDP Flood 等 路由特性 IPv4：静态路由、RIP、OSPF、BGP、IS-IS IPv6：RIPng、OSPFv3、BGP4+、IPv6 IS-IS、 IPv6RD、ACL6 部署及可靠 性 支持透明、路由、混合等部署模式，支持主/主，主/备模式备份 尺寸、电源、运行环境 尺寸 (W×D×H) mm 420×255×43.6 442×414×43.6 满配重量 5 kg 8 kg 电源 100～240V 100～240V（USG2250可以支持直流-48V～-60V） 最高功率 54 W 100 W 认证 EMC、CB、Rohs、FCC、MET、C-tick、VCCI 工作环境 温度：0℃～45℃ / 湿度：10%～95% 重庆诚恺科技有限公司 重庆市九龙坡区石桥铺大西洋国际大厦 2608、2609 室 电话: 400-023-8182 邮编: 400039 产品地址： http://www.cqeis.com/products_detail/&productId=45f26787-529d-4b3c-ac64-578e2ac90dc1.h tml 官网地址：http://www.cqeis.com/