USG6600系列下一代防火墙 - 华为产品
正在建设中!

提示

您还没有登录,是否需要进入登录页面?

提示

您没有下载该文档的权限,抱歉!

申请权限 返回

免费注册下载营销资料

  • *
  • *
  • *
  • *
  • *
  • 我愿意华为公司代表与我联系
  • 我愿意通过电子邮件,接收来自华为的产品和资讯信息

如果您已有华为账号,请登陆下载

USG6600系列下一代防火墙

企业网络正向以移动宽带、大数据、社交化和云服务为核心的下一代网络演进。移动APP、Web2.0、社交网络让企业处于开放的网络环境,攻击者通过身份仿冒、网站挂马、恶意软件、僵尸网络等多种方式进行网络渗透,企业面临前所未有的安全风险,传统防火墙面对变革却无能为力。 华为Secospace USG6600系列下一代防火墙应需而生,面向下一代网络环境,基于“ACTUAL”感知,实现安全管理自我优化,通过云技术识别未知威胁,高性能地为大型企业、数据中心提供以应用层威胁防护为核心的下一代网络安全。

全面一体化防护

  • 一机多能,集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等功能于一身,简化管理。
  • 精细化带宽管理,可基于应用、网站分类制定QoS优先级,确保关键业务带宽并优先转发。
  • 联动沙箱,高效发现未知威胁,有效防范零日攻击。


精准的访问控制

  • 通过应用、内容、时间、用户、威胁和位置六个维度的组合,感知日益增多的应用层威胁。
  • 准确识别6000+应用,精细地进行访问控制和业务加速。
  • 丰富的报表系统,将业务状态、网络环境、安全态势、用户行为全方位可视化呈现,帮助用户全面掌控网络安全。


简单的安全管理

  • 内置常用场景防护策略模板,使用者无需过多经验也可快速部署策略。
  • 遵循最小权限控制原则,根据网络中的实际流量和应用的风险,自动生成策略优化建议。
  • 智能发现长期未使用的冗余、失效策略,有效控制策略规模,简化管理。


最高的性能体验

  • 统一的应用识别和威胁描述语言,一次性完成报文解析。
  • IAE单次解析引擎,感知应用信息后,多重防护并行处理。
  • 专用内容检测硬件加速,提升应用层防护效率,保障多重防护下的最佳性能。


型号 USG6620 USG6630 USG6650 USG6660 USG6670 USG6680
固定接口 8千兆电口,4千兆光口 2万兆光口,8千兆电口,8千兆光口 4万兆光口,16千兆电口,8千兆光口
接口扩展 可扩展千兆电口/千兆光口/万兆光口,支持BYPASS插卡
产品形态 1U 3U 3U
尺寸 (W×D×H)mm 442 x 421 x 43.6 442×415×130.5 442×415×130.5
满配重量 10kg 22kg 24kg
HDD 选配可热插拔硬盘 选配可热插拔硬盘 选配可热插拔硬盘
冗余电源 选配 标配 标配
最大功率 350W 350W 350W 700W
电源AC 100~240V
工作环境 温度:0~45℃(不含硬盘)/5℃~40℃ (包含硬盘)
湿度:10%~90%
非工作环境 温度:-40℃~70℃ /湿度:5%~95%
功能特性
一体化防护 集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、anti-DDoS、URL过滤、反垃圾邮件等多种功能与一身,全局配置视图和一体化策略管理。
应用识别与管控 可识别6000+应用,访问控制精度到应用功能,例如区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合,提高检测性能和准确率。
入侵防御与Web防护 第一时间获取最新威胁信息,准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击,包括SQL注入攻击和跨站脚本攻击。
防病毒 病毒库每日更新,可迅速检出超过500万种病毒。
数据防泄漏 对传输的文件和内容进行识别过滤,可准确识别常见文件的真实类型,如Word、Excel、PPT、PDF等,并对敏感内容进行过滤。
带宽管理与QoS优化 在识别业务应用的基础上,可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括:限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等。
URL过滤 URL分类库超过8500+万,可区分对不同类别网站的访问,并对访问行为进行管理。防范恶意网站对企业网络的侵害。可对特定类别网站的访问进行加速,保障对高优先级网站的访问体验。
行为和内容审计 可基于用户对访问内容进行审计、溯源。
负载均衡 支持服务器负载均衡和链路负载均衡,充分利用现有网络资源。
业务智能选路 支持基于业务的策略路由,在多出口场景下可根据多种负载均衡算法(如带宽比例、链路健康状态等)进行智能选路。
VPN加密 支持丰富高可靠性的VPN特性,如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等;
SSL加密流量检测 可作为代理检测并防御隐藏在SSL加密流量中的威胁,包括入侵防御、防病毒、内容过滤、URL过滤等应用层防护。
Anti-DDoS 支持DDoS攻击防护,防范SYN flood、UDP flood等10+种常见DDoS攻击。
基于用户的防护 支持多种用户认证方式,包括本地认证、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPoint Security等。
安全虚拟化 支持多种安全业务的虚拟化,包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。
智能管理 预置常用防护场景模板,快速部署安全策略,降低学习成本。
自动评估安全策略存在的风险,智能给出优化建议。
支持策略冲突和冗余检测,发现冗余的和长期未使用策略,有效控制策略规模。
丰富的报表 可视化多维度报表呈现,支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。
路由特性 全面支持IPV4/IPV6下的多种路由协议,如RIP、OSPF、BGP、IS-IS、IPv6RD、ACL6等;
部署及可靠性 透明、路由、混合部署模式,支持主/主、主/备 HA特性。

* 以上产品信息可能含有部分提前披露的产品功能目标,具体实物参数,请联系华为当地销售机构。



USG6600产品报价项介绍

项目型号 描述
主机设备
USG6620-AC USG6620交流主机(8GE电+8GE光,8G内存,1交流电源)-含华为通用安全平台软件
USG6620-BDL-AC USG6620交流主机(8GE电+8GE光,8G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6630-AC USG6630交流主机(8GE电+8GE光,8G内存,1交流电源)-含华为通用安全平台软件
USG6630-BDL-AC USG6630交流主机(8GE电+8GE光,8G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6650-AC USG6650交流主机(8GE电+8GE光+2*10GE光,16G内存,2交流电源)-含华为通用安全平台软件
USG6650-BDL-AC USG6650交流主机(8GE电+8GE光+2*10GE光,16G内存,2交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6660-AC USG6660交流主机(8GE电+8GE光+2*10GE光,16G内存,2交流电源)-含华为通用安全平台软件
USG6660-BDL-AC USG6660交流主机(8GE电+8GE光+2*10GE光,16G内存,2交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6660-DC USG6660直流主机(8GE电+8GE光+2*10GE光,16G内存,2直流电源)-含华为通用安全平台软件
USG6670-AC USG6670交流主机(16GE电+8GE光+4*10GE光,16G内存,2交流电源)-含华为通用安全平台软件
USG6670-BDL-AC USG6670交流主机(16GE电+8GE光+4*10GE光,16G内存,2交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6670-DC USG6670直流主机(16GE电+8GE光+4*10GE光,16G内存,2直流电源)-含华为通用安全平台软件
USG6680-AC USG6680交流主机(16GE电+8GE光+4*10GE光,16G内存,2交流电源)-含华为通用安全平台软件
USG6680-BDL-AC USG6680交流主机(16GE电+8GE光+4*10GE光,16G内存,2交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6680-DC USG6680直流主机(16GE电+8GE光+4*10GE光,16G内存,2直流电源)-含华为通用安全平台软件
接口卡
WSIC-8GE 8GE电口卡-含华为通用安全平台软件
WSIC-4GEBYPASS 4GE电口Bypass卡-含华为通用安全平台软件
WSIC-8GEF 8GE光口WSIC卡-含华为通用安全平台软件
WSIC-2XG8GE 2*10GE光口+8GE电口卡-含华为通用安全平台软件
硬盘组件
SM-HDD-SAS300G-A 300GB 10K RPM SAS硬盘单元,用于3U机架型网关设备
SM-HDD-SAS300G-B 300GB 10K RPM SAS硬盘插卡,用于1U机架型网关设备
电源组件
Power-AC-B 交流电源扩展模块--25℃-60℃-90V-290V-12V/14.2A
基本License
LIC-SSL-100-USG6000 SSL VPN并发用户数(100个)-含华为通用安全平台软件
LIC-SSL-200-USG6000 SSL VPN并发用户数(200个)-含华为通用安全平台软件
LIC-SSL-500-USG6000 SSL VPN并发用户数(500个)-含华为通用安全平台软件
LIC-SSL-1000-USG6000 SSL VPN并发用户数(1000个)-含华为通用安全平台软件
LIC-SSL-2000-USG6000 SSL VPN并发用户数(2000个)-含华为通用安全平台软件
LIC-SSL-5000-USG6000 SSL VPN并发用户数(5000个)-含华为通用安全平台软件
NGFW License
LIC-IPS-12-USG6600 IPS升级服务时间12个月-含华为通用安全平台软件
LIC-IPS-36-USG6600 IPS升级服务时间36个月-含华为通用安全平台软件
LIC-URL-12-USG6600 URL过滤升级服务时间12个月-含华为通用安全平台软件
LIC-URL-36-USG6600 URL过滤升级服务时间36个月-含华为通用安全平台软件
LIC-AV-12-USG6600 反病毒升级服务时间12个月-含华为通用安全平台软件
LIC-AV-36-USG6600 反病毒升级服务时间36个月-含华为通用安全平台软件
LIC-IPSAVURL-12-USG6600 IPS-AV-URL功能集12个月-含华为通用安全平台软件
LIC-IPSAVURL-36-USG6600 IPS-AV-URL功能集36个月-含华为通用安全平台软件

专题报道


相关产品

相关案例

文档中心 新闻中心 案例库 视频专区 电子期刊