华为USG6000F-E01-AC防火墙 华为USG6000F-E01交流主机(16*GE RJ45 + 12*GE SFP + 4*10GE SFP+，1交流电源)
华为HiSecEngine USG6000F-E系列防火墙
随着数字化进程的推动和网络环境的日益复杂，企业网络安全建设面临着多维度的挑战。IoT终端广泛的互联互接，爆炸式增长的数据带来了网络流量的成倍增长；同时，网络攻击变种多、变异快，恶意流量隐蔽性强，这对于网络安全建设的体系化提出了新的要求；网络安全体系化建设需要方案级建设和专业运维服务，多种类安全产品堆叠部署和专业运维服务的购买进一步增加了安全投资。作为边界防御的第一道门，网络安全建设对防火墙的要求越来越高：提供高性能业务处理能力、低时延高效转发能力，满足企业高流量增长需求；在提供传统NGFW能力的前提下进一步提升与其他安全产品及服务的联动能力，保障安全实效达成；威胁检测和快速处置的能力，威胁及时闭环的能力等。
针对企业网络安全建设的需求，华为全新推出HiSecEngine USG6000F-E系列防火墙，通过全新软硬件平台来实现高性能、低时延，满足企业业务流量增长的需求；智能联动云端，自动化威胁处
置，威胁秒级闭环处置；同时，USG6000F-E系列防火墙产品集合入侵防护、反病毒及多种VPN能力，并且支持联动华为乾坤，提供边界防护与响应服务，有效达成安全实效。
产品图
华为HiSecEngine USG6000F-E
产品亮点
极速高效
华为HiSecEngine USG6000F-E系列防火墙使用专用安全处理器，内置转发、加密、模式匹配三大协处理引擎，有效将小包转发性能，IPS、AV业务性能以及IPSec业务性能提升2-5倍，实现10μs级低时延转发，有效应对企业业务流量增长。
产品核心器件智能变频调压，有效降低功耗；端口可根据工作状态自动调整能耗，省电30%；标准前后散热通道设计，减少热损耗，满足企业低碳环保，绿色节能的发展需求。
轻量运维
大部分威胁攻击来源于网络流量，通过在本地网络出口部署防火墙与华为乾坤联动，实现威胁自动分析处置，在保证内网和外网互通的同时，能够有效拦截流量攻击威胁，针对外部攻击源进行自动化处置，保护企业网络资源。
威胁分析
自动关联分析：利用智能技术和知识图谱实现日志的智能聚合分析
安全专家分析：云端运营专家基于取证信息、实时海量情报，实现威胁精准判定
威胁处置
黑白名单功能：人工完成黑白名单设置，保护已知业务，快速阻断威胁
威胁自动阻断：基于智能技术判定准确识别攻击源
安全态势感知
定期安全报告：定期自动生成周报、月报，并通过邮件发送至用户邮箱
事件紧急通知：通过短信、邮件两种方式通知用户
一机多能
华为HiSecEngineUSG6000F-E系列防火墙提供入侵防御、病毒检测、抗DDoS、URL过滤等安全检测能力和IPSec VPN、SSL VPN以及L2TP VPN等丰富的VPN能力。同时通过联动华为乾坤可提供边界防护与响应及云端专家运维等安全服务，有效减少硬件安全产品堆叠，降低安全投资和运维难度。
产品规格
| 型号 | HiSecEngine USG6000F-E01 | HiSecEngine USG6000F-E03 | HiSecEngine USG6000F-E05 | HiSecEngine USG6000F-E07 | |
| 固定端口 | 业务口 | 16*GE RJ45 + 12*GE SFP + 4*10GE SFP+ | |||
| USB | 1×USB3.0 | ||||
| Bypass插卡 | 支持 | ||||
| 外置存储 | 选配2.5英寸形态硬盘，支持 SATA 240GB/480GB/960GB/1000GB/1920GB | ||||
| 产品型态 | 1U | ||||
| 尺寸 (W×D×H) mm | 442×420×43.6 | ||||
| 风扇 | 1+1 | ||||
| 散热 (气流走向) | 前面板进，后面板出 | ||||
| 最大功耗 | 180W | ||||
| 电源 (AC) 输入电压 | 100-240V | ||||
| 电源 (AC) 冗余 | 选配双电源 | ||||
| 重量 (空配) | 6.3kg | ||||
| 工作环境 | 温度 | 0～45°C | |||
| 湿度 | 5%-95%非凝露 | ||||
| 工作环境 | 温度 | -40°C～70°C | |||
| 湿度 | 5%～95% | ||||
| 型号 | HiSecEngine USG6000F-E09 | HiSecEngine USG6000F-E12 | HiSecEngine USG6000F-E15 | HiSecEngine USG6000F-E20 | |
| 固定端口 | 业务口 | 16*GE RJ45 + 12*GE SFP + 4*10GE SFP+ | |||
| USB | 1×USB3.0 | ||||
| Bypass插卡 | 支持 | ||||
| 外置存储 | 选配2.5英寸形态硬盘，支持 SATA 240GB/480GB/960GB/1000GB/1920GB | ||||
| 产品型态 | 1U | ||||
| 尺寸 (W×D×H) mm | 442×420×43.6 | ||||
| 风扇 | 1+1 | ||||
| 散热 (气流走向) | 前面板进，后面板出 | ||||
| 最大功耗 | 180W | ||||
| 电源 (AC) 输入电压 | 100-240V | ||||
| 电源 (AC) 冗余 | 选配双电源 | ||||
| 重量 (空配) | 6.3kg | ||||
| 工作环境 | 温度 | 0～45°C | |||
| 湿度 | 5%-95%非凝露 | ||||
| 工作环境 | 温度 | -40°C～70°C | |||
| 湿度 | 5%～95% | ||||
| 防火墙独立部署 | ||
| 功能特性 | 描述 | |
| 一体化防护 | 集传统防火墙、VPN、入侵防御、防病毒、带宽管理、Anti-DDoS、URL过滤等多种功能于一身，全局配置视图和一体化策略管理。 | |
| 应用识别与管控 | 可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒相结合，提高检测性能和准确率。 | |
| 入侵防御与Web防护 | 第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击；支持万级CVE漏洞覆盖；支持漏洞攻击、Web攻击（如SQL注入、跨站脚本攻击等）、僵尸网络/远控/木马等恶意流量的检测，支持暴力破解检测；支持自定义签名；支持基于用户行为的暴力破解检测并支持自定义统计周期。 | |
| 防病毒 | 支持智能防病毒引擎，支持亿级变种病毒检测。 | |
| 带宽管理 | 在识别业务应用的基础上，可管理每用户/IP使用的带宽，确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等。 | |
| URL过滤 | URL分类支持远程查询，分类库超过2亿，URL分类查询服务器全球部署，提供高速度、低时延的分类查询服务，同时满足不同国家/地区的管理要求；URL分类过滤可以根据不同的用户/组、时间段和安全区域等信息，对用户/组进行URL访问控制，达到精确管理用户上网行为的目的。 | |
| 业务智能选路 | 支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。 | |
| VPN加密 | 支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、GRE等；支持DES、3DES、AES、SHA、SM2/SM3/SM4等多种加密算法。 | |
| 丰富的报表 | 可视化多维度报表呈现，支持用户、IP地址、内容、应用、时间、流量、威胁等多维度呈现报表。 | |
| Anti-DDoS | 支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击。 | |
| 安全虚拟化 | 支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。 | |
| 安全策略管理 | 支持基于五元组、安全域、应用和时间段等维度对流量进行管控，并同时进行内容安全的一体化检测。 预置常用防护场景模板，快速部署安全策略，降低学习成本。 |
|
| 路由特性 | 全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、 BGP4+、IPv6 IS-IS等。 |
|
| 部署及可靠性 | 透明、路由、混合部署模式，支持主/主、主/备 HA特性 | |
| 防火墙联动华为乾坤 | ||
| 服务项 | 描述 | 购买方式 |
| 边界防护与响应服务 | 入侵检测防御：基于已知攻击防护签名拦截来自外网的应用层攻击，阻拦钓鱼邮件、恶意软件（如病毒、木马）的传输行为，监测发现内网问题主机并切断问题主机外联行为，有效保护客户业务的安全、稳定性。 | SCT购买(N1云部署模式) |
| 事件自动分析：利用智能分析结合专家人工手段对防护节点检测到的安全事件进行分析确认，保障攻击拦截以及安全告警的准确性，及时优化攻击识别规则，提升现网防护效果。 | ||
| 黑白名单功能：客户可基于Portal、APP快速人工完成黑白名单设置，保护已知业务，快速阻断威胁 | ||
| 定期安全报告：基于安全防护事件，定期生成周报、月报，并通过邮件发送至用户邮箱 | ||
| 事件紧急通知：基于安全防护事件，提取紧急事件，并同时通过短信、邮件两种方式通知用户 | ||
| 日志查询：支持用户按需实时查询日志信息；支持多关键字组合精确查询日志 | ||
| 日志分析：支持基于审计日志做关联分析、日志聚合分析，方便用户快速找到对应的日志内容 | ||
订购信息
| 产品 | 型号 | 描述 |
| USG6000F-E01 | USG6000F-E01-AC | USG6000F-E01 交流主机(16×GE RJ45 + 12×GE SFP + 4×10GE SFP+，1交流电源) |
| USG6000F-E03 | USG6000F-E03-AC | USG6000F-E03 交流主机(16×GE RJ45 + 12×GE SFP + 4×10GE SFP+，1交流电源) |
| USG6000F-E05 | USG6000F-E05-AC | USG6000F-E05 交流主机(16×GE RJ45 + 12×GE SFP + 4×10GE SFP+，1交流电源) |
| USG6000F-E07 | USG6000F-E07-AC | USG6000F-E07交流主机(16×GE RJ45 + 12×GE SFP + 4×10GE SFP+，1交流电源) |
| USG6000F-E09 | USG6000F-E09-AC | USG6000F-E09交流主机(16×GE RJ45 + 12×GE SFP + 4×10GE SFP+，1交流电源) |
| USG6000F-E12 | USG6000F-E12-AC | USG6000F-E12交流主机(16×GE RJ45 + 12×GE SFP + 4×10GE SFP+，1交流电源) |
| USG6000F-E15 | USG6000F-E15-AC | USG6000F-E15交流主机(16×GE RJ45 + 12×GE SFP + 4×10GE SFP+，1交流电源) |
| USG6000F-E20 | USG6000F-E20-AC | USG6000F-E20交流主机(16×GE RJ45 + 12×GE SFP + 4×10GE SFP+，1交流电源) |
| 基本License | ||
| 基础软件 | LIC- USG6KF-E-BASICS | 软件基础(适用于USG6000F-E)-Electronic |
| NGFW License | ||
| 入侵防御与僵尸网络检测特征库升级服务 | LIC-USG6000F-E01-IPS-1Y | 入侵防御与僵尸网络检测特征库升级1年(适用于USG6000F-E01) |
| LIC-USG6000F-E03-IPS-1Y | 入侵防御与僵尸网络检测特征库升级1年(适用于USG6000F-E03) | |
| LIC-USG6000F-E05-IPS-1Y | 入侵防御与僵尸网络检测特征库升级1年(适用于USG6000F-E05) | |
| LIC-USG6000F-E07-IPS-1Y | 入侵防御与僵尸网络检测特征库升级1年(适用于USG6000F-E07) | |
| LIC-USG6000F-E09-IPS-1Y | 入侵防御与僵尸网络检测特征库升级1年(适用于USG6000F-E09) | |
| LIC-USG6000F-E12-IPS-1Y | 入侵防御与僵尸网络检测特征库升级1年(适用于USG6000F-E12) | |
| LIC-USG6000F-E15-IPS-1Y | 入侵防御与僵尸网络检测特征库升级1年(适用于USG6000F-E15) | |
| LIC-USG6000F-E20-IPS-1Y | 入侵防御与僵尸网络检测特征库升级1年(适用于USG6000F-E20) | |
| 反病毒特征库升级服务 | LIC-USG6000F-E01-AV-1Y | URL远程查询升级12个月(适用于USG6000F-E01) |
| LIC-USG6000F-E03-AV-1Y | URL远程查询升级12个月(适用于USG6000F-E03) | |
| LIC-USG6000F-E05-AV-1Y | URL远程查询升级12个月(适用于USG6000F-E05) | |
| LIC-USG6000F-E07-AV-1Y | URL远程查询升级12个月(适用于USG6000F-E07) | |
| LIC-USG6000F-E09-AV-1Y | URL远程查询升级12个月(适用于USG6000F-E09) | |
| LIC-USG6000F-E12-AV-1Y | URL远程查询升级12个月(适用于USG6000F-E12) | |
| LIC-USG6000F-E15-AV-1Y | URL远程查询升级12个月(适用于USG6000F-E20) | |
| LIC-USG6000F-E20-AV-1Y | URL远程查询升级12个月(适用于USG6725F) | |
| 网页云端分类查询与威胁鉴定服务 | LIC-USG6000F-E01-URL-1Y | AV特征库升级12个月(适用于USG6000F-E01) |
| LIC-USG6000F-E03-URL-1Y | AV特征库升级12个月(适用于USG6000F-E03) | |
| LIC-USG6000F-E05-URL-1Y | AV特征库升级12个月(适用于USG6000F-E05) | |
| LIC-USG6000F-E07-URL-1Y | AV特征库升级12个月(适用于USG6000F-E07) | |
| LIC-USG6000F-E09-URL-1Y | AV特征库升级12个月(适用于USG6000F-E09) | |
| LIC-USG6000F-E12-URL-1Y | AV特征库升级12个月(适用于USG6000F-E12) | |
| LIC-USG6000F-E15-URL-1Y | AV特征库升级12个月(适用于USG6000F-E15) | |
| LIC-USG6000F-E20-URL-1Y | AV特征库升级12个月(适用于USG6000F-E20) | |
| 威胁防护三合一 (IPS，AV，URL) | LIC-USG6000F-E01-TP-1Y | 威胁防护三合一(入侵防御与僵尸网络检测+反病毒+网页云端分类查询与威胁鉴定服务)1年(适用于USG6000F-E01) |
| LIC-USG6000F-E03-TP-1Y | 威胁防护三合一(入侵防御与僵尸网络检测+反病毒+网页云端分类查询与威胁鉴定服务)1年(适用于USG6000F-E03) | |
| LIC-USG6000F-E05-TP-1Y | 威胁防护三合一(入侵防御与僵尸网络检测+反病毒+网页云端分类查询与威胁鉴定服务)1年(适用于USG6000F-E05) | |
| LIC-USG6000F-E07-TP-1Y | 威胁防护三合一(入侵防御与僵尸网络检测+反病毒+网页云端分类查询与威胁鉴定服务)1年(适用于USG6000F-E07) | |
| LIC-USG6000F-E09-TP-1Y | 威胁防护三合一(入侵防御与僵尸网络检测+反病毒+网页云端分类查询与威胁鉴定服务)1年(适用于USG6000F-E09) | |
| LIC-USG6000F-E12-TP-1Y | 威胁防护三合一(入侵防御与僵尸网络检测+反病毒+网页云端分类查询与威胁鉴定服务)1年(适用于USG6000F-E12) | |
| LIC-USG6000F-E15-TP-1Y | 威胁防护三合一(入侵防御与僵尸网络检测+反病毒+网页云端分类查询与威胁鉴定服务)1年(适用于USG6000F-E15) | |
| LIC-USG6000F-E20-TP-1Y | 威胁防护三合一(入侵防御与僵尸网络检测+反病毒+网页云端分类查询与威胁鉴定服务)1年(适用于USG6000F-E20) | |
| 联动华为乾坤License | ||
| 基础软件包 | N1-USG6000F-E01 | N1-USG6000F-E01云部署模式-基础功能包，每设备 |
| N1-USG6000F-E03 | N1-USG6000F-E03云部署模式-基础功能包，每设备 | |
| N1-USG6000F-E05 | N1-USG6000F-E05云部署模式-基础功能包，每设备 | |
| N1-USG6000F-E07 | N1-USG6000F-E07云部署模式-基础功能包，每设备 | |
| N1-USG6000F-E09 | N1-USG6000F-E09云部署模式-基础功能包，每设备 | |
| N1-USG6000F-E12 | N1-USG6000F-E12云部署模式-基础功能包，每设备 | |
| N1-USG6000F-E15 | N1-USG6000F-E15云部署模式-基础功能包，每设备 | |
| N1-USG6000F-E20 | N1-USG6000F-E20云部署模式-基础功能包，每设备 | |
| 威胁防护升级服务 | LIC-USG6000F-E01-TPU-1Y | 威胁防护升级服务(适用于USG6000F-E01)，每设备，1年 |
| LIC-USG6000F-E03-TPU-1Y | 威胁防护升级服务(适用于USG6000F-E03)，每设备，1年 | |
| LIC-USG6000F-E05-TPU-1Y | 威胁防护升级服务(适用于USG6000F-E05)，每设备，1年 | |
| LIC-USG6000F-E07-TPU-1Y | 威胁防护升级服务(适用于USG6000F-E07)，每设备，1年 | |
| LIC-USG6000F-E09-TPU-1Y | 威胁防护升级服务(适用于USG6000F-E09)，每设备，1年 | |
| LIC-USG6000F-E12-TPU-1Y | 威胁防护升级服务(适用于USG6000F-E12)，每设备，1年 | |
| LIC-USG6000F-E15-TPU-1Y | 威胁防护升级服务(适用于USG6000F-E15)，每设备，1年 | |
| LIC-USG6000F-E20-TPU-1Y | 威胁防护升级服务(适用于USG6000F-E20)，每设备，1年 | |
| 边界防护服务标准版 | LIC-USG6000F-E01BPRF-1Y | 边界防护服务标准版(适用于USG6000F-E01)，每设备，1年 |
| LIC-USG6000F-E03-BPRF-1Y | 边界防护服务标准版(适用于USG6000F-E03)，每设备，1年 | |
| LIC-USG6000F-E05-BPRF-1Y | 边界防护服务标准版(适用于USG6000F-E05)，每设备，1年 | |
| LIC-USG6000F-E07-BPRF-1Y | 边界防护服务标准版(适用于USG6000F-E07)，每设备，1年 | |
| LIC-USG6000F-E09-BPRF-1Y | 边界防护服务标准版(适用于USG6000F-E09)，每设备，1年 | |
| LIC-USG6000F-E12-BPRF-1Y | 边界防护服务标准版(适用于USG6000F-E12)，每设备，1年 | |
| LIC-USG6000F-E15-BPRF-1Y | 边界防护服务标准版(适用于USG6000F-E15)，每设备，1年 | |
| LIC-USG6000F-E20-BPRF-1Y | 边界防护服务标准版(适用于USG6000F-E20)，每设备，1年 | |
| 边界防护服务-威胁自动阻断 | LIC-USG6000F-E01-BA-1Y | 边界防护服务-威胁自动阻断(适用于USG6000F-E01)，每设备，1年 |
| LIC-USG6000F-E03-BA-1Y | 边界防护服务-威胁自动阻断(适用于USG6000F-E03)，每设备，1年 | |
| LIC-USG6000F-E05-BA-1Y | 边界防护服务-威胁自动阻断(适用于USG6000F-E05)，每设备，1年 | |
| LIC-USG6000F-E07-BA-1Y | 边界防护服务-威胁自动阻断(适用于USG6000F-E07)，每设备，1年 | |
| LIC-USG6000F-E09-BA-1Y | 边界防护服务-威胁自动阻断(适用于USG6000F-E09)，每设备，1年 | |
| LIC-USG6000F-E12-BA-1Y | 边界防护服务-威胁自动阻断(适用于USG6000F-E12)，每设备，1年 | |
| LIC-USG6000F-E15-BA-1Y | 边界防护服务-威胁自动阻断(适用于USG6000F-E15)，每设备，1年 | |
| LIC-USG6000F-E20-BA-1Y | 边界防护服务-威胁自动阻断(适用于USG6000F-E20)，每设备，1年 | |
发表评论