Huawei USG6600 Yeni Nesil Güvenlik Duvarı USG6670-AC 16GE RJ45 8GE SFP 4 * 10GE SFP 16GB Bellek 2 AC Güç

USG6670-AC Özellikleri

Sabit liman

4 x 10 GE + 16 GE + 8 SFP

Yükseklik

3 U

Boyutlar (Y x G x D)

130,5 mm x 442 mm x 415 mm

Ağırlık (tam yapılandırma)

24 kg

HDD

İsteğe bağlı. 300 GB sabit diskleri destekler (RAID1 ve çalışırken değiştirilebilir).

Yedekli güç kaynağı

Standart konfigürasyon

AC Güç Kaynağı

100V ila 240V

Maksimum güç

700W

Özellikler

NAT, uygulamaya özel erişim kontrolü, VPN, izinsiz giriş önleme, antivirüs, veri sızıntısını önleme, bant genişliği yönetimi, DDoS karşıtı, URL filtreleme ve anti-spam

Fonksiyonlar

Bağlam Bilinci

* Uygulama, İçerik, Zaman, Kullanıcı, Saldırı, Konum (ACTUAL) tabanlı farkındalık yetenekleri

* Sekiz kimlik doğrulama yöntemi (yerel, RADIUS, HWTACACS, SecureID, AD, CA, LDAP ve Uç Nokta Güvenliği)

Uygulama Güvenliği

6000'in üzerinde uygulama protokolünün, uygulamaya özel eylemin ve protokol veritabanlarının çevrimiçi güncellenmesinin ayrıntılı şekilde tanımlanması

Uygulamalarda gizlenen virüsleri (5 milyondan fazla), Truva atlarını ve kötü amaçlı yazılımları tanımak için uygulama tanımlama ve virüs tarama kombinasyonu

* Bilgi sızıntılarını önlemek için dosya türlerini ve hassas bilgileri tanımlamak için uygulama tanımlama ve içerik algılama kombinasyonu

İzinsiz Girişi Önleme

* Saldırı tespiti için 5.000'den fazla imza sağlar.

* Anormal protokol davranışlarına karşı savunmak için protokol tanımlaması sağlar.

* Kullanıcı tanımlı IPS imzalarını destekler.

Web Güvenliği

* 80'den fazla kategoride 85 milyondan fazla URL içeren bir URL kategorisi veritabanıyla bulut tabanlı URL filtreleme

* Siteler arası komut dosyası çalıştırma ve SQL enjeksiyon saldırıları gibi web uygulaması saldırılarına karşı savunma

Web virüslerine karşı savunmak için HTTP / HTTPS / FTP tabanlı içerik farkındalığı

* URL kara listesi ve beyaz liste ve anahtar kelime filtreleme

Email Güvenliği

* Kimlik avı e-postalarını tespit etmek ve filtrelemek için gerçek zamanlı anti-spam

* Yerel beyaz liste ve kara liste, uzaktan gerçek zamanlı kara liste, içerik filtreleme, anahtar kelime filtreleme ve ek türüne, boyutuna ve miktarına göre posta filtreleme

* Virüs taraması ve POP3 / SMTP / IMAP e-posta ekleri için bildirim

Veri güvenliği

* İçerik bilincine dayalı veri sızıntısı önleme

* 30'dan fazla dosya türü için (Word, Excel, PPT ve PDF dahil) dosya yeniden birleştirme ve veri filtreleme ve 120'den fazla dosya türü için dosya engelleme

Güvenlik Sanallaştırma

Güvenlik özelliklerinin, yönlendirme istatistiklerinin, kullanıcıların, yönetim işlemlerinin, görünümlerin ve kaynakların (bant genişlikleri ve oturumlar gibi) sanallaştırılması

Ağ güvenliği

* SYN sel ve UDP sel saldırıları gibi 10'dan fazla DDoS saldırısına karşı savunma

* VPN teknolojileri: IPSec VPN, SSL VPN, L2TP VPN, MPLS VPN ve GRE

Yönlendirme

IPv4: statik yönlendirme, RIP, OSPF, BGP ve IS-IS

IPv6: RIPng, OSPFv3, BGP4 +, IPv6 IS-IS, IPv6 RD ve ACL6

Çalışma modu ve kullanılabilirliği

Şeffaf, yönlendirme veya karma çalışma modu ve Etkin-Etkin ve Etkin Bekleme modu dahil Yüksek Kullanılabilirlik (HA)

Akıllı Yönetim

* Ağ risklerini, geçirilen trafiğe göre değerlendirir ve güvenlik politikalarını otomatik olarak optimize etmek için değerlendirmeye dayalı olarak akıllıca politikalar oluşturur. İlke eşleme oranı analizini ve bunları kaldırmak için çakışma ve gereksiz politikaların algılanmasını destekleyerek politika yönetimini basitleştirir.

* Küresel bir yapılandırma görünümü ve entegre politika yönetimi sağlar. Konfigürasyonlar bir sayfada tamamlanabilir.

* Kullanıcı, uygulama, içerik, zaman, trafik, tehdit ve URL ile görselleştirilmiş ve çok boyutlu rapor görüntüleme sağlar.