华为USG6700E系列AI防火墙(盒式)
随着企业业务不断的数字化、云服务化，网络在企业运营中占据着重要的位置，出于各种目的，网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响企业网络的正常使用。采用防火墙部署网络边界是当前防护企业网络安全的主要方式，但是防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还会引起设备性能的降低。这种单点、被动、事中防御的方式已经不能有效的解决未知威胁攻击，对于隐匿于加密流量中的威胁在不损坏用户隐私的情况下更是无法有效的识别。
华为USG6700E系列AI防火墙，在提供NGFW能力的基础上，联动其他安全设备，主动防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。NP引擎提供快速转发能力，防火墙性能显著提升。
产品亮点
极速：自研业务加速引擎，极致性能，复杂业务处理效率提升至业界2倍
智能：基于AI，深度集成高级威胁检测，降低Capex 80%
智能：采用AI技术免解密检测加密流量
融合：内置“诱捕”系统降低勒索软件/APT扩散
融合：可信可控的视频终端安全接入，威胁全网可视
融合：云管理方式简化设备上线运维
软件特性
| 功能特性 | 描述 |
|---|---|
| 一体化防护 | 集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理。 |
| 应用识别与管控 | 可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。 |
| 云管理模式 | 设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。 远程业务配置管理、设备监控故障管理，实现海量设备的云端管理。 |
| 云应用安全感知 | 可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求。 |
| 入侵防御与Web防护 | 第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。 |
| 防病毒 | 病毒库每日更新，可迅速检出超过500万种病毒。 |
| APT防御 | 与本地/云端沙箱联动，对恶意文件进行检测和阻断。 支持流探针信息采集功能, 对流量信息进行全面的信息采集，并将采集的信息发送到网络安全智能系统(CIS)进行分析、评估、识别网络中的威胁和APT攻击。 加密流量无需解密，联动CIS，实现对加密流量威胁检测。 主动响应恶意扫描行为，并通过联动CIS进行行为分析，快速发现，记录恶意行为，实现对企业威胁的实时防护。 |
| 数据防泄漏 | 对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对内容进行过滤。 |
| 带宽管理 | 在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等。 |
| URL过滤 | URL分类库超过1.2亿，可对特定类别网站的访问进行加速，保障对高优先级网站的访问体验。 支持DNS过滤，直接根据域名对访问的网页进行过滤。 支持safesearch, 对google等搜索引擎的资源进行过滤，保障访问健康网络的资源。 |
| 行为和内容审计 | 可基于用户对访问内容进行审计、溯源。 |
| 负载均衡 | 支持服务器负载均衡和链路负载均衡，充分利用现有网络资源。 |
| 业务智能选路 | 支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。 |
| VPN加密 | 支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等；提供自研的VPN客户端SecoClient，实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入。 |
| DSVPN | 动态智能VPN，为公网地址动态变化的分支之间建立VPN隧道，降低大量分支间的组网和运维成本。 |
| SSL加密流量检测 | 检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、反病毒、内容过滤、URL过滤等应用层防护。 |
| SSL卸载 | 替代服务器实现SSL加解密，有效降低服务器负载，并实现HTTP流量的负载均衡。 |
| Anti-DDoS | 支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击。 |
| 用户认证 | 支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。防火墙支持内置Portal及Portal重定向功能，与 Agile Controller配合可以实现多种认证。 |
| 安全虚拟化 | 支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。 |
| 安全策略管理 | 支持基于VLAN ID、五元组、安全域、地区、应用、URL分类和时间段等维度对流量进行管控，并同时进行内容安全的一体化检测。 预置常用防护场景模板，快速部署安全策略，降低学习成本。 与FireMon，Algosec公司合作提供安全策略管理解决方案，降低运维成本，减少故障风险。 |
| 丰富的报表 | 可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。 |
| 通过华为安全中心平台生成“网络安全分析报告”，对当前网络的安全状态进行评估，并给出相关优化建议。 | |
| 路由特性 | 全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、 RIPng、OSPFv3、BGP4+、IPv6 IS-IS等。 |
| 部署及可靠性 | 透明、路由、混合部署模式，支持主/主、主/备 HA特性 |
产品规格
| 型号 | USG6712E | USG6716E | |
|---|---|---|---|
| 固定端口 | 业务口 | 2×100G(QSFP28)+2×40G(QSFP+)+20×10GE(SFP+) | 2×100G(QSFP28)+2×40G(QSFP+)+20×10GE(SFP+) |
| HA | 2×10GE(SFP+) HA | 2×10GE(SFP+) HA | |
| USB | 1×USB3.0 | 1×USB3.0 | |
| 外置存储 | 选配2.5英寸形态硬盘，支持 SSD 240GB/HDD 1TB | 选配2.5英寸形态硬盘，支持 SSD 240GB/HDD 1TB | |
| 产品型态 | 1U | 1U | |
| 尺寸(W×D×H) | 442×600×44 | 442×600×44 | |
| 电源功率 | 1200W | 1200W | |
| 电源输入电压 | 100-240V | 100-240V | |
| 电源冗余 | 标配 | 标配 | |
| 重量(不含硬盘） | 12kg | 12kg | |
| 工作环境 | 温度 | 0~45℃ | 0~45℃ |
| 湿度 | 5%-95%非凝露 | 5%-95%非凝露 | |
| 存储环境 | 温度 | -40℃～70℃ | -40℃～70℃ |
| 湿度 | 5%～95% | 5%～95% | |
订购指南
| 产品 | 型号 | 描述 |
|---|---|---|
| USG6712E | USG6712E-AC | USG6712E交流主机(2*100G(QSFP28)+2*40G(QSFP+)+20*10GE(SFP+)+2*10GE(SFP+) HA+1*USB3.0, 含SSL VPN100用户) |
| USG6716E | USG6716E-AC | USG6716E交流主机(2*100G(QSFP28)+2*40G(QSFP+)+20*10GE(SFP+)+2*10GE(SFP+) HA+1*USB3.0 , 含SSL VPN100用户) |
| 基本License | ||
| SSL VPN并发用户数 | LIC-USG6KE-SSLVPN-100 | SSL VPN并发用户数(100个) |
| LIC-USG6KE-SSLVPN-200 | SSL VPN并发用户数(200个) | |
| LIC-USG6KE-SSLVPN-500 | SSL VPN并发用户数(500个) | |
| LIC-USG6KE-SSLVPN-1000 | SSL VPN并发用户数(1000个) | |
| LIC-USG6KE-SSLVPN-2000 | SSL VPN并发用户数(2000个) | |
| LIC-USG6KE-SSLVPN-5000 | SSL VPN并发用户数(5000个) | |
| 虚拟防火墙 | LIC-USG66E-67E-VSYS | 虚拟防火墙功能 |
| NGFW License | ||
| IPS特征库升级服务 | LIC-USG6712E-IPS-1Y | IPS特征库升级12个月(适用于USG6712E) |
| LIC-USG6712E-IPS-3Y | IPS特征库升级36个月(适用于USG6712E) | |
| LIC-USG6716E--IPS-1Y | IPS特征库升级12个月(适用于USG6716E) | |
| LIC-USG6716E--IPS-3Y | IPS特征库升级36个月(适用于USG6716E) | |
| URL远程查询升级服务 | LIC-USG6712E-URL-1Y | URL远程查询升级12个月(适用于USG6712E) |
| LIC-USG6712E-URL-3Y | URL远程查询升级36个月(适用于USG6712E) | |
| LIC-USG6716E-URL-1Y | URL远程查询升级12个月(适用于USG6716E) | |
| LIC-USG6716E-URL-3Y | URL远程查询升级36个月(适用于USG6716E) | |
| AV升级服务 | LIC-USG6712E-AV-1Y | AV特征库升级12个月(适用于USG6712E) |
| LIC-USG6712E-AV-3Y | AV特征库升级36个月(适用于USG6712E) | |
| LIC-USG6716E-AV-1Y | AV特征库升级12个月(适用于USG6716E) | |
| LIC-USG6716E-AV-3Y | AV特征库升级36个月(适用于USG6716E) | |
| 威胁防护功能包(IPS，AV，URL，云沙箱) | LIC-USG6712E-TP-1Y | 威胁防护功能包12个月(适用于USG6712E) |
| LIC-USG6712E-TP-3Y | 威胁防护功能包36个月(适用于USG6712E) | |
| LIC-USG6716E-TP-1Y | 威胁防护功能包12个月(适用于USG6716E) | |
| LIC-USG6716E-TP-3Y | 威胁防护功能包36个月(适用于USG6716E) | |
| 云沙箱检测 | LIC-USG6712E-CS-1Y | 云沙箱检测服务12个月(适用于USG6712E) |
| LIC-USG6712E-CS-3Y | 云沙箱检测服务36个月(适用于USG6712E) | |
| LIC-USG6716E-CS-1Y | 云沙箱检测服务12个月(适用于USG6716E) | |
| LIC-USG6716E-CS-3Y | 云沙箱检测服务36个月(适用于USG6716E) | |
| 流探针功能 | LIC-USG6712E-FP | 流探针功能（适用于USG6712E） |
| LIC-USG6716E-FP | 流探针功能（适用于USG6716E） | |
发表评论