Межсетевой экран Huawei USG6525E - AC Host 2 x GE WAN + 8 x GE Combo + 2 x 10GE SFP+, 1 x AC power.
Технические характеристики Huawei USG6525E
Характеристика
Значение
Фиксированные интерфейсы
2 порта 10GE (SFP+)
8 портов GE Combo
2 порта GE WAN
USB порты
1×USB 2.0 + 1×USB 3.0
Форм-фактор
1U
Диски
Для выбора доступны диски SSD (M.2), 64 ГБ/240 ГБ
Интегрированные средства защиты
Поддержка функций межсетевого экрана, VPN, защиты от вторжений, антивирусной защиты. Предотвращение утечки данных, управление полосой пропускания, защита от DDoS-атак, фильтрация URL-адресов и функция защиты от спама.
Идентификация и контроль приложений
Идентификация более 6 000 приложений с детализацией контроля доступа до уровня функций приложений (например, дифференцирование текстовых и голосовых сообщений WeChat). Межсетевой экран объединяет в себе функции идентификации приложений наряду с предотвращением вторжений, антивирусной защитой и фильтрацией данных, за счет чего повышается эффективность и точность обнаружения угроз.
Управление полосой пропускания
Управление полосой пропускания, выделяемой конкретному пользователю и устройству с конкретным IP-адресом, а также идентификация приложений с целью гарантированного предоставления ключевых сервисов и доступа ключевых пользователей. Эти способы управления включают ограничение максимальной полосы пропускания, гарантированное предоставление минимальной полосы пропускания, применение правил PBR и изменение приоритетов передачи данных приложений.
Предотвращение вторжений и защита от угроз Интернет
Точное обнаружение и защита от атак, направленных на использование уязвимых мест, благодаря своевременному получению актуальной информации об угрозах. Устройство защищает от угроз, направленных на определенный веб-сайт, в том числе от SQL-инъекций и XSS-атак.
AAPT
Обнаружение и блокировка вредоносных файлов путем взаимодействия с локально установленной или облачной «песочницей». Отсутствие необходимости дешифрования кода зашифрованного трафика. Для обнаружения угроз в зашифрованном трафике межсетевой экран работает с CIS-системой платформы анализа больших данных. . Кроме того, данное устройство превентивно реагирует на попытки вредоносного сканирования и совместно с CIS-системой анализирует поведение системы, быстро обнаруживает и регистрирует злонамеренные действия, обеспечивая защиту предприятий от угроз в режиме реального времени.
Режим облачного управления
Межсетевой экран инициирует процедуры аутентификации и регистрации на облачной платформе управления, что упрощает создание и развертывание сети. Облачное управление большим числом устройств реализуется с помощью удаленного управления настройками сервисов, мониторинга работы устройств, функций обнаружения и устранения отказов.
Осведомленность и понимание мер безопасности в облачных приложениях
Точные и дифференцированные методы управления облачными корпоративными приложениями, отвечающие всем современным требованиям предприятий.
Пропускная способность брандмауэра (1518/512/64-byte, UDP)
2/2/2 Гбит/с
Задержка брандмауэра (64-byte, UDP)
18 мкс
FW + SA + IPS пропускная способность
1.5 Гбит/с
FW + SA + IPS + Antivirus пропускная способность
1.5 Гбит/с
Параллельные сеансы (HTTP1.1)
3,000,000
Новые сеансы в секунду (HTTP1.1)
70,000
Максимальное количество VPN-туннелей IPsec (от GW до GW) и (Client to GW)
4,000
Пропускная способность IPsec VPN (AES-256 + SHA256, 1420 байт)
2 Гбит/с
Пропускная способность проверки SSL
300 Мбит/с
Параллельные пользователи SSL VPN (по умолчанию/максимум)
