华为USG5100系列防火墙(UTM产品)

华为 USG5100 系列防火墙/UTM 产品 ——重庆诚恺科技有限公司 华为 USG5100 系列防火墙/UTM产品 USG5100 系列产品是华为公司面向大中型企业和机构的新一代防火墙/UTM（United Threat Management，统一 威胁管理）设备。USG5100 基于业界领先的软、硬件体系架构，基于用户的安全策略融合了传统防火墙、VPN、入 侵检测、防 病毒、URL 过滤，应用程序控制，邮件过滤等行业领先的专业安全技术，可精细化管理 1200 余种网络 应用，全面支持 IPv6 ，为用户提供强大、可扩展、持续的安全 能力。在政府、金融、电力、电信、石油、教 育、工业制造等行业得到广泛应用。 USG5100 系列产品包括： USG5120，USG5150，USG5160 等三个产品。均为模块化设备，提供多个扩展槽，支 持多种 I/O 模块选配。 产品概述 USG5100 系列产品是华为公司面向大中型企业和机构设计的新一代防火墙/UTM（United Threat Management，统一 威胁管理）设备。USG5100基于业界领先的软、硬件体系架构，基于用户的安全策略融合了传统防火墙、VPN、入侵 检测、防 病毒、URL 过滤，应用程序控制，邮件过滤等行业领先的专业安全技术，可精细化管理 1200余种网络应 用，全面支持 IPv6协议，为用户提供强大、可扩展、持续的安全 能力。在政府、金融、电力、电信、石油、教育、 工业制造等行业得到广泛应用。 USG5100 系列产品包括： USG5120，USG5150，USG5160 等三个型号产品。均为模块化设备，提供多个扩展槽，支持 多种 I/O模块选配。 产品型号 USG5120 USG5150 USG5160 固定接口 2×GE（RJ45）+ 2×GE（combo） 4×GE（Combo） 4×GE（Combo） 扩展槽位 4×MIC+2×FIC+2×DFIC 4×MIC+2×FIC+4×DFIC 4×MIC+2×FIC+4×DFIC 适用 规模 600-800人 800-1000人 1000-1200人 USG5100 系列产品支持多种接口卡，包括 FE/GE/E1/CE1/ADSL/串口卡等，按使用槽位的不同，分为 MIC、DMIC(双 MIC 高)、FIC、DFIC卡（双 FIC高）。 板卡型号 接口 类型 描述 1端口百兆以太网接口卡 MIC 1端口百兆接口卡。工作在 10M/100M速度下，能实现自适应。 5端口百兆以太网接口卡 MIC 5端口百兆接口卡。工作在 10M/100M速度下，能实现自适应。 8FE+2GE 以太网接口卡 DMIC 8端口百兆、2端口千兆混合接口卡。 ADSL接口卡 MIC 1端口 ADSL OVER POTS接口模块。提供 RJ11电话线接入，上行 1.0Mbit/s,下 行 24Mbit/s 同异步串口接口卡 MIC 1端口/2端口同异步串口接口卡。可作为 DCE 或者 DTE，支持多种物理层协议： V.24/V.35/X.21等协议，最大速率为 2.048Mbit/s。 异步串口支持 RS232 协 议，最大速率为 115.2kbit/s。 通道化/非通道化 E1接口模 块 MIC 提供 E1接入。通道化 E1可将通道任意分组实现多次捆绑 。最大速率为 2.048Mbit/s。 3G WAN 接口卡 MIC 支持 WCDMA/CDMA2000/TD-SCDMA等 3种制式的 3G接入。 1端口 G.SHDSL接口模块 MIC G.SHDSL是高比特率数据用户线（Single-Pair High-Speed Digital Subscriber Line）的简称，利用现有电话线，可以提供对称的最高能达到 5.7Mbps的速率。 1GE 接口卡 FIC 1端口千兆 WAN接口卡。 4GE 接口卡 FIC 4端口千兆 WAN接口卡 16GE+4SFP交换模块 DFIC 16个千兆交换接口、4个光接口扩展槽混合接口板。 18FE+2SFP交换模块 DFIC 18个百兆交换接口、2个光接口扩展槽混合接口板。 2FE2FEC FIC 2个百兆电口、2 个百兆电/光口互斥接口混合 WAN接口模块。 产品特点 专业安全，全面防护 完善的防火墙功能：提供安全区域划 分、静态/动态黑名单功能、MAC和 IP绑定、访问控制列表（ACL）和攻击防 范等基本功能，还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功 能。能够防御 ARP欺骗、TCP 报文标志 位不合法、Large ICMP报文、SYN flood、DNS flood、地址扫描和端口扫描等多种恶意攻击。 实时的病毒防护：采用赛门铁克公司国际一流的防病毒技术，病毒检出率达到 99%，从而迅速、准确查杀网络流量 中的病毒等恶意代码。 精准的入侵防御：基于赛门铁克基于特征的入侵检测技术，实现零误报，精确识别并实时防范各种网络攻击和滥用 行为。 丰富的 VPN特性：支持 IPSec VPN、L2TP VPN、SSL VPN、 MPLS VPN及 GRE VPN 等远程安全接入方式，同时 CPU集 成硬件加密引擎，提供超群的 VPN处理性能。 智能上网行为管理 全面的流量管理：支持 1200+种应用协议的识别，能精确检测迅雷、QQ、MSN、股票软件等应用程序，提供基于用户 基于应用的限速、阻断等多种控制方式，保障网络核心业务正常运行。 海量网站过滤：URL库高达 6500 万条，搜索引擎关键字过滤、页面关键字过滤，员工上网行为、减少企业法律 风险 强大的反垃圾邮件能力：保护企业邮件服务器安全；根据邮件正文、标、关键字、附件属性来控制员工的邮件行 为，避免邮件泄密和不安全因素的引入 细致的行为审计：可对各种 P2P/IM、网络游戏、邮件和数据传输等行为提供细致的监控和记录，实现细粒度的网络 行为审计管理。 简单易用 以用户为核心的安全策略，基于用户的访问控制、限流、网络应用控制和内容安全、策略路由等技术，提供细粒度 的控制权限 一体化安全策略，所有配置统一入口，减少跳转，快速部署 基于 WEB界面的专业配置向导，支持集中管理配置与安全审计，全面简化管理员操作流程 节能稳定，绿色环保 通过 RoHS绿色环保认证，为中小企业降低设备运维费用 基于电信级的硬件平台，超过 11万小时的平均无故障时间，保障业务连续性 基于华为 10余年全球商用的软件平台，成熟稳定为满足客户业务发展需求 产品规则主要参数 型号 USG5120 USG5150 USG5160 扩展及 I/O 固定接口 2×GE（RJ45）+2×GE（combo） 4×GE（combo） 4×GE（combo） 扩展槽位 4×MIC+2×FIC+2×DFIC 4×MIC+2×FIC+4×DFIC 4×MIC+2×FIC+4×DFIC 接口模块类 型 MIC：1xFE（RJ45）、5xFE（RJ45）、1xE1、1xCE1、1xWi-Fi、1xSA、2xSA、 1xADSL2+、4xG.SHDSL.bis、 2xG.SHDSL.bis、1xG.SHDSL.bis、3G-WCDMA、3G-CDMA2000、 3G-TD-SCDMA、 DMIC: 8xFE（RJ45）+2xGE（RJ45） FIC：2xE1、2xCE1、4xE1、4xCE1、8xE1、8xCE1、2xFE（RJ45）+2xFE（combo）、1xGE（RJ45）、4xGE （RJ45） DFIC： 18xFE（RJ45）+2GE（SFP）、16xGE（RJ45）+4GE（SFP）、ESP USB 扩展：3G-WCDMA、3G-CDMA2000、 3G-TD-SCDMA 功能特性 IPS 入侵防 御系统 支持（系统漏洞，未授权下载，欺骗软件，间谍/广告类软件，协议识别等） AV 防病毒系 统 支持（文件识别及筛选，高效病毒扫描，10万以上的病毒签名库） AS 反垃圾邮 件系统 支持（本地黑、白名单，远程实时黑名单、内容过滤、关键字过滤、附件类型、大小、数量等） URL 过滤系 统 支持 6500万网站识别（黑白名单过滤，远程分类过滤，自定义分类过滤、搜索引擎关键字过滤等，支 持恶意 URL） 应用管理 支持 1000+协议识别与管理，涵盖所有主流应用协议，如：QQ，网易泡泡，阿里旺 旺，PPStream，PPLive， 迅雷，电驴，同花顺，大智 慧，MSN，GoogleTalk，Youtube，Facebook，BitTorrent，eMule，Skype 等等。 VPN IPSec VPN / SSL VPN / MPLS VPN DDoS攻击防 护 支持防范多种 DoS和 DDoS攻击，如 SYN Flood、ICMP Flood、UDP Flood 等 路由特性 IPv4：静态路由、RIP、OSPF、BGP、IS-IS IPv6：RIPng、OSPFv3、BGP4+、IPv6 IS-IS、 IPv6RD、ACL6 部署及可靠 性 支持透明、路由、混合等部署模式，支持主/主，主/备模式备份 尺寸、电源、运行环境 尺寸 （WxDxH）mm 442×414×86.1 442×414×130.5 标配重量 6.5 kg 8.3 kg 电源 AC 100～240V 100～240V，支持冗余 电源 DC -48～-60V -48～-60V，支持冗余 不支持 最大功率 210 W 300 W 工作环境 温度：0℃～45℃ / 湿度：10%～90% 非工作环境 温度：-40℃～70℃ /湿度：5%～95% 重庆诚恺科技有限公司 重庆市九龙坡区石桥铺大西洋国际大厦 2608、2609 室 电话: 400-023-8182 邮编: 400039 官网地址：http://www.cqeis.com/