描述
华为USG6305/6310S/6320系列桌面型下一代防火墙是专为小型企业、行业分支、X商业机构设计开发的安全网关产品,其集成多种安全能力于一身,全面支持IPV4/IPV6下的多种路由协议,适用于各种小型网络接入场景。下行提供GE及WIFI接口,可直接提供WIFI接入服务;上行提供GE接口,及3G/4G LTE备份链路,方便提供应急上网服务。
通过ICSA实验室Firewall、IPS、IPSec、SSL VPN、АV认证,通过CC EAL4+认证,获得NSS实验室推荐级评价。
关键特性
全面防护,优化用户体验
- 兼具防火墙、VPN、上网行为管理等9大专业防护能力,全面满足安全合规要求。
- 可扩展64GB SD卡本地存储,记录用户访问日志(如NAT前后地址、URL等),可进行合规性审计。
- 1.2亿 URL分类库,防止恶意、非法网站的伤害,满足合规要求。支持URL黑白名单,阻止/放行对特定网站的访问。
- 识别常见应用,基于应用管理带宽,优先转发关键应用流量。
- 差异化的用户带宽管理和配额管理,公平使用带宽,关键用户体验更好。
技术规格
型号 | USG6305 | USG6305-W | USG6310S | USG6310S-W | USG6310S-WL | USG6320 |
固定接口 | 4GE | 4GE | 8GE | 8GE | 8GE | 8GE |
USв2.0接口 | 支持 | |||||
产品形态 | 桌面 | |||||
本地存储 | 选配,可扩展 64GB Micro-SD卡 | – | ||||
一体化防护 | 集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、URL过滤等多种功能于一身,全局配置视图和一体化策略管理。 | |||||
应用识别与管控 | 可识别常见应用,访问控制精度到应用功能,例如:区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合,提高检测性能和准确率。 | |||||
入侵防御与Web防护 | 第一时间获取最新威胁信息,准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击,包括SQL注入攻击和跨站脚本攻击等。 | |||||
数据防泄漏 | 对传输的文件和内容进行识别过滤,可准确识别常见文件的真实类型,如Word、Excel、PPT、PDF等,并对敏感内容进行过滤。 | |||||
带宽管理 | 在识别业务应用的基础上,可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括:限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等。 |