华为USG6000系列下一代防火墙 数据中心边界防护方案

华为USG6000系列下一代防火墙 数据中心边界防护方案

、

数据中心（Internet Data Center，IDC），是基于Internet网络提供的一整套设施与相关维护服务体系。它可以实现数据的集中式收集、存储、处理和发送。通常由大型网络服务器提供商建设，为中小型企业或个人客户提供服务器托管、虚拟域名空间等服务。

数据中心的网络结构通常具有以下特征：

Ø  主要针对数据中心内的服务器进行保护，使用的安全功能需要根据服务器类型综合考虑。

Ø  数据中心可能部署有多家企业的服务器，更容易成为黑客的攻击目标。

Ø  数据中心的核心功能是对外提供网络服务，保证外网对数据中心服务器的正常访问极其重要，这不仅要求边界防护设备拥有强大的处理性能和完善的可靠性机制，还可以在发生网络攻击时仍不影响正常的网络访问。

Ø  数据中心流量复杂，如果流量可视度不高，则不能进行有针对性的配置调整。

基于以上特征，USG6000系列下一代防火墙作为数据中心的边界，提供如下功能：

Ø  开启流量统计功能，基于IP、用户、应用对流量状况进行长期统计分析，以帮助安全策略的制定。

Ø  基于IP地址和应用进行限流，使服务器稳定运行，也避免网络出口拥塞，影响网络服务。

Ø  开启入侵防御、反病毒功能，使服务器免受入侵以及蠕虫、木马等病毒危害。

Ø  开启DDoS及其他攻击防范功能，避免服务器受到外网攻击导致瘫痪。

Ø  开启垃圾邮件过滤功能，保护内网邮件服务器不受垃圾邮件侵扰，也避免其无意中转发垃圾邮件被反垃圾邮件组织列入黑名单，影响正常邮件的发送。

Ø  开启文件过滤和数据过滤，避免数据泄露。

Ø  部署eSight网管系统（需要单独采购），记录网络运行的日志信息。日志信息可以帮助管理员进行配置调整、风险识别和流量检查。

Ø  采用双机热备部署，提高系统可靠性。单机故障时可以将业务流量平滑切换至备机上运行，保证服务器业务持续无间断的运行。

USG6620-AC，USG6620-BDL-AC，USG6630-AC，USG6630-BDL-AC，USG6650-AC，USG6650-BDL-AC，USG6660-AC，USG6660-BDL-AC，USG6660-DC，USG6670-AC，USG6670-BDL-AC，USG6670-DC，USG6680-AC，USG6680-BDL-AC，USG6680-DC，USG6510-SJJ-AC，USG6530-AC，USG6530-BDL-AC，USG6550-AC，USG6550-BDL-AC，USG6570-AC，USG6570-BDL-AC，USG6320-AC，USG6320-BDL-AC，USG6330-AC，USG6330-BDL-AC，USG6350-AC，USG6350-BDL-AC，USG6360-AC，USG6360-BDL-AC，USG6370-AC，USG6370-BDL-AC，USG6380-AC，USG6380-BDL-AC，USG6390-AC，USG6390-BDL-AC，USG6507-AC，USG6507-BDL-AC，USG6306-AC，USG6306-BDL-AC，USG6308-AC，USG6308-BDL-AC 配置详情及定购信息：

USG6620-AC	USG6620交流主机(8GE电+8GE光,8G内存,1交流电源)-含华为通用安全平台软件
USG6620-BDL-AC	USG6620交流主机(8GE电+8GE光,8G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6630-AC	USG6630交流主机(8GE电+8GE光,8G内存,1交流电源)-含华为通用安全平台软件
USG6630-BDL-AC	USG6630交流主机(8GE电+8GE光,8G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6650-AC	USG6650交流主机(8GE电+8GE光+2*10GE光,16G内存,2交流电源)-含华为通用安全平台软件
USG6650-BDL-AC	USG6650交流主机(8GE电+8GE光+2*10GE光,16G内存,2交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6660-AC	USG6660交流主机(8GE电+8GE光+2*10GE光,16G内存,2交流电源)-含华为通用安全平台软件
USG6660-BDL-AC	USG6660交流主机(8GE电+8GE光+2*10GE光,16G内存,2交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6660-DC	USG6660直流主机(8GE电+8GE光+2*10GE光,16G内存,2直流电源)-含华为通用安全平台软件
USG6670-AC	USG6670交流主机(16GE电+8GE光+4*10GE光,16G内存,2交流电源)-含华为通用安全平台软件
USG6670-BDL-AC	USG6670交流主机(16GE电+8GE光+4*10GE光,16G内存,2交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6670-DC	USG6670直流主机(16GE电+8GE光+4*10GE光,16G内存,2直流电源)-含华为通用安全平台软件
USG6680-AC	USG6680交流主机(16GE电+8GE光+4*10GE光,16G内存,2交流电源)-含华为通用安全平台软件
USG6680-BDL-AC	USG6680交流主机(16GE电+8GE光+4*10GE光,16G内存,2交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6680-DC	USG6680直流主机(16GE电+8GE光+4*10GE光,16G内存,2直流电源)-含华为通用安全平台软件
USG6510-SJJ-AC	USG6510-SJJ交流主机(桌面型,8*GE电口,2G内存,外置电源适配器)-含华为通用安全平台软件
USG6530-AC	USG6530交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源)-含华为通用安全平台软件
USG6530-BDL-AC	USG6530交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6550-AC	USG6550交流主机(8GE电+4GE光,4G内存,1交流电源)-含华为通用安全平台软件
USG6550-BDL-AC	USG6550交流主机(8GE电+4GE光,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6570-AC	USG6570交流主机(8GE电+4GE光,4G内存,1交流电源)-含华为通用安全平台软件
USG6570-BDL-AC	USG6570交流主机(8GE电+4GE光,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6320-AC	USG6320交流主机(桌面型,8*GE电口,2G内存,外置电源适配器)-含华为通用安全平台软件
USG6320-BDL-AC	USG6320交流主机(8GE电,2G内存,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6330-AC	USG6330交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源)-含华为通用安全平台软件
USG6330-BDL-AC	USG6330交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6350-AC	USG6350交流主机-含华为通用安全平台软件(4GE电+2GE Combo,4GB内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)
USG6350-BDL-AC	USG6350交流主机-含华为通用安全平台软件(4GE电+2GE Combo,4GB内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)
USG6360-AC	USG6360交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源)-含华为通用安全平台软件
USG6360-BDL-AC	USG6360交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6370-AC	USG6370交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源)-含华为通用安全平台软件
USG6370-BDL-AC	USG6370交流主机(8GE电+4GE光,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6380-AC	USG6380交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源)-含华为通用安全平台软件
USG6380-BDL-AC	USG6380交流主机(8GE电+4GE光,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6390-AC	USG6390交流主机(1U,8*GE电口+4*GE光口,4G内存,1交流电源)-含华为通用安全平台软件
USG6390-BDL-AC	USG6390交流主机(8GE电+4GE光,4G内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)-含华为通用安全平台软件
USG6507-AC	USG6507交流主机(4GE电+2GE Combo,4GB内存,1交流电源)
USG6507-BDL-AC	USG6507交流主机(4GE电+2GE Combo,4GB内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)
USG6306-AC	USG6306交流主机(4GE电+2GE Combo,4GB内存,1交流电源)
USG6306-BDL-AC	USG6306交流主机(4GE电+2GE Combo,4GB内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)
USG6308-AC	USG6308交流主机(4GE电+2GE Combo,4GB内存,1交流电源)
USG6308-BDL-AC	USG6308交流主机(4GE电+2GE Combo,4GB内存,1交流电源,含IPS-AV-URL功能集升级服务时间12个月)