首頁 > 產(chǎn)品服務(wù) > 華為安全存儲服務(wù)器 > USG2000

USG2000

USG2000系列防火墻/UTM產(chǎn)品

USG2000系列產(chǎn)品是華為公司面向中小型企業(yè)/分支機(jī)構(gòu)設(shè)計(jì)的新一代防火墻/UTM（United Threat Management，統(tǒng)一威脅管理）設(shè)備。USG2000基于業(yè)界領(lǐng)先的軟、硬件體系架構(gòu)，基于用戶的安全策略融合了傳統(tǒng)防火墻、VPN、入侵檢測、防病毒、URL 過濾，應(yīng)用程序控制，郵件過濾等行業(yè)領(lǐng)先的專業(yè)安全技術(shù)，可精細(xì)化管理1200余種網(wǎng)絡(luò)應(yīng)用，全面支持IPv6協(xié)議，為用戶提供強(qiáng)大、可擴(kuò)展、持續(xù)的安全能力。在政府、金融、電力、電信、石油、教育、工業(yè)制造等行業(yè)得到廣泛應(yīng)用。
USG2000系列產(chǎn)品包括： USG2130，USG2160，USG2210，USG2220，USG2230，USG2250，USG2260等七個(gè)型號產(chǎn)品。均為模塊化設(shè)備，提供多個(gè)擴(kuò)展槽，支持多種I/O模塊選配。

產(chǎn)品特點(diǎn)

• 專業(yè)安全，全面防護(hù)

  • 完善的防火墻功能：提供安全區(qū)域劃分、靜態(tài)/動(dòng)態(tài)黑名單功能、MAC和IP綁定、訪問控制列表（ACL）和攻擊防范等基本功能，還提供基于狀態(tài)的檢測過濾、虛擬防火墻、VLAN透傳等功能。能夠防御ARP欺騙、TCP報(bào)文標(biāo)志位不合法、Large ICMP報(bào)文、SYN flood、DNS flood、地址掃描和端口掃描等多種惡意攻擊。
  • 實(shí)時(shí)的病毒防護(hù)：采用賽門鐵克公司國際一流的防病毒技術(shù)，病毒檢出率達(dá)到99，從而迅速、準(zhǔn)確查殺網(wǎng)絡(luò)流量中的病毒等惡意代碼。
  • 精準(zhǔn)的入侵防御：基于賽門鐵克基于特征的入侵檢測技術(shù)，實(shí)現(xiàn)零誤報(bào)，精確識別并實(shí)時(shí)防范各種網(wǎng)絡(luò)攻擊和濫用行為。
  • 豐富的VPN特性：支持IPSec VPN、L2TP VPN、SSL VPN、 MPLS VPN及GRE VPN等遠(yuǎn)程安全接入方式，同時(shí)CPU集成硬件加密引擎，提供超群的VPN處理性能。

• 智能上網(wǎng)行為管理

  • 全面的流量管理：支持1200+種應(yīng)用協(xié)議的識別，能精確檢測迅雷、QQ、MSN、股票軟件等應(yīng)用程序，提供基于用戶基于應(yīng)用的限速、阻斷等多種控制方式，保障網(wǎng)絡(luò)核心業(yè)務(wù)正常運(yùn)行。
  • 海量網(wǎng)站過濾：URL庫高達(dá)6500萬條，搜索引擎關(guān)鍵字過濾、頁面關(guān)鍵字過濾，規(guī)范員工上網(wǎng)行為、減少企業(yè)法律風(fēng)險(xiǎn)。
  • 強(qiáng)大的反垃圾郵件能力：保護(hù)企業(yè)郵件服務(wù)器安全；根據(jù)郵件正文、標(biāo)題、關(guān)鍵字、附件屬性來控制員工的郵件行為，避免郵件泄密和不安全因素的引入。
  • 細(xì)致的行為審計(jì)：可對各種P2P/IM、網(wǎng)絡(luò)游戲、郵件和數(shù)據(jù)傳輸?shù)刃袨樘峁┘?xì)致的監(jiān)控和記錄，實(shí)現(xiàn)細(xì)粒度的網(wǎng)絡(luò)行為審計(jì)管理。

• 簡單易用

  • 以用戶為核心的安全策略，基于用戶的訪問控制、限流、網(wǎng)絡(luò)應(yīng)用控制和內(nèi)容安全、策略路由等技術(shù)，提供細(xì)粒度的控制權(quán)限。
  • 一體化安全策略，所有配置統(tǒng)一入口，減少跳轉(zhuǎn)，快速部署。
  • 基于WEB界面的專業(yè)配置向?qū)ВС旨泄芾砼渲门c安全審計(jì)，全面簡化管理員操作流程。

• 節(jié)能穩(wěn)定，綠色環(huán)保

  • 通過RoHS綠色環(huán)保認(rèn)證，為中小企業(yè)降低設(shè)備運(yùn)維費(fèi)用。
  • 基于電信級的硬件平臺，超過11萬小時(shí)的平均無故障時(shí)間，保障業(yè)務(wù)連續(xù)性。
  • 基于華為10余年全球商用的軟件平臺，成熟穩(wěn)定為滿足客戶業(yè)務(wù)發(fā)展需求。

產(chǎn)品規(guī)格

型號	USG2130/W	USG2160/W	USG2210	USG2220	USG2230	USG2250	USG2260
擴(kuò)展及I/O
固定接口	1×FE（RJ45） WAN + 8×FE（RJ45） LAN(WiFi-W機(jī)型)		2×GE（combo）
擴(kuò)展槽位	1×MIC	2×MIC	4×MIC+2xFIC
接口模塊類型	MIC:1×FE（RJ45）、5×FE（RJ45）、1×E1、1×CE1、 1×WiFi、1×SA、2×SA、1×ADSL2+、4G.SHDSL.bis、2×G.SHDSL.bis、1×G.SHDSL.bis、3G- WCDMA、3G-CDMA2000、3G-TD-SCDMA DMIC: 8×FE（RJ45）+2×GE（RJ45） USB 擴(kuò)展：3G-WCDMA、3G-CDMA2000、3G-TD-SCDMA		MIC：1×FE（RJ45）、5×FE（RJ45）、1×E1、1×CE1、 1×WiFi、1×SA、2×SA、1×ADSL2+、4×G.SHDSL.bis、2×G.SHDSL.bis、1×G.SHDSL.bis、3G- WCDMA、3G-CDMA2000、3G-TD-SCDMA DMIC: 8×FE（RJ45）+2×GE（RJ45） FIC：2×E1、2×CE1、4×E1、4×CE1、8×E1、8×CE1、2×FE（RJ45）+2×FE（combo）、1×GE（RJ45）、 4×GE（RJ45） DFIC：18×FE（RJ45）+2×GE（SFP）、16×GE（RJ45）+4×GE（SFP）、ESP USB擴(kuò)展：3G-WCDMA、3G-CDMA2000、3G-TD-SCDMA
功能特性
IPS入侵防御系統(tǒng)	支持（系統(tǒng)漏洞，未授權(quán)下載，欺騙軟件，間諜/廣告類軟件，協(xié)議識別等）
AV防病毒系統(tǒng)	支持（文件識別及篩選，高效病毒掃描，10萬以上的病毒簽名庫）
AS反垃圾郵件系統(tǒng)	支持（本地黑、白名單，遠(yuǎn)程實(shí)時(shí)黑名單、內(nèi)容過濾、關(guān)鍵字過濾、附件類型、大小、數(shù)量等）
URL過濾系統(tǒng)	支持6500萬網(wǎng)站識別（黑白名單過濾，遠(yuǎn)程分類過濾，自定義分類過濾、搜索引擎關(guān)鍵字過濾等，支持惡意URL）
應(yīng)用管理	支持1200+協(xié)議識別與管理，涵蓋所有主流應(yīng)用協(xié)議，如：QQ，網(wǎng)易泡泡，阿里旺旺，PPStream，PPLive，迅雷，電驢，同花順，大智慧，MSN，GoogleTalk，Youtube，F(xiàn)acebook，BitTorrent，eMule，Skype等等。
VPN	IPSec VPN / SSL VPN / MPLS VPN
DDoS攻擊防護(hù)	支持防范多種DoS和DDoS攻擊，如SYN Flood、ICMP Flood、UDP Flood等
路由特性	IPv4：靜態(tài)路由、RIP、OSPF、BGP、IS-IS IPv6：RIPng、OSPFv3、BGP4+、IPv6 IS-IS、 IPv6RD、ACL6
部署及可靠性	支持透明、路由、混合等部署模式，支持主/主，主/備模式備份
尺寸、電源、運(yùn)行環(huán)境
尺寸 (W×D×H) mm	420×255×43.6		442×414×43.6
滿配重量	5 kg		8 kg
電源	100～240V		100～240V（USG2250可以支持直流-48V～-60V）
最高功率	54 W		100 W
認(rèn)證	EMC、CB、Rohs、FCC、MET、C-tick、VCCI
工作環(huán)境	溫度：0℃～45℃ / 濕度：10%～95%

編碼	項(xiàng)目描述
1.1	USG統(tǒng)一安全網(wǎng)關(guān)主機(jī)
USG2130-AC	USG2130 交流主機(jī)（1FE+8FE,1MIC,1AC）
USG2130-AC-WIFI	USG2130-W 交流主機(jī)（1FE+8FE,WiFi，1MIC,1AC）
USG2160-AC	USG2160 交流主機(jī)（1FE+8FE,2MIC,1AC）
USG2160-AC-WIFI	USG2160-W 交流主機(jī)（1FE+8FE,WiFi，2MIC,1AC）
USG2210-AC	USG2210 交流主機(jī)(2GE Combo,4MIC+2FIC,1AC)
USG2220-AC	USG2220 交流主機(jī)(2GE Combo,4MIC+2FIC,1AC)
USG2230-AC	USG2230 交流主機(jī)(2GE Combo,4MIC+2FIC,1AC)
USG2250-AC	USG2250 交流主機(jī)(2GE Combo,4MIC+2FIC,1AC)
USG2250-DC	USG2250 直流主機(jī)(2GE Combo,4MIC+2FIC,1C)
USG2260-AC	USG2260 交流主機(jī)(2GE Combo,4MIC+2FIC,1AC)
1.2	USG統(tǒng)一安全網(wǎng)關(guān)接口擴(kuò)展模塊
MIC卡
MIC-1E1	1端口非通道化E1接口板(DB15)
MIC-1CE1	1端口通道化E1接口板(DB15)-
MIC-1G.shdsl	1路G.shdsl接口板
MIC-2G.shdsl	2路G.shdsl接口板
MIC-4G.shdsl	4路G.shdsl接口板
MIC-1FE	1端口百兆以太網(wǎng)電接口板(RJ45)
MIC-5FE	5端口百兆以太網(wǎng)交換電接口板(RJ45)
MIC-1SA	1路同異步串口接口板
MIC-2SA	2路同異步串口接口板
MIC-ADSL2+-MUL	ADSL2+多PVC功能接口板
MIC-ADSL2+-SIN	ADSL2+MIC接口板
MIC-WIFI	WLAN業(yè)務(wù)板件
DMIC-8FE2GE	8FE(RJ45)+2GE(RJ45)混合接口板
FIC卡
FIC-2E1	2端口通道化E1接口板
FIC-2CE1	2端口非通道化E1接口板
FIC-4E1	4端口非通道化E1接口板-DB44-75歐
FIC-4CE1	4端口通道化E1接口板-DB44-75歐
FIC-8E1	8端口非通道化E1接口板-DB44-75歐
FIC-8CE1	8端口通道化E1接口板-DB44-75歐
FIC-2FE2FEC	2FE(RJ45)+2FE(RJ45&SFP)混合接口板
FIC-1GE-RJ45	1端口千兆以太網(wǎng)電接口板(RJ45)
FIC-4GE-RJ45	4GE(RJ45)電接口板
DFIC-16GE4SFP	16GE(RJ45)+4GE(SFP)混合接口板
DFIC-18FE2SFP	18FE(RJ45)+2GE(SFP)混合接口板
DFIC-ESP-E	安全產(chǎn)品-USG2200-SU11X86HS02-ESP-E 增強(qiáng)服務(wù)平臺企業(yè)版-X86主板-CPUT7500-2GB內(nèi)存-160GB企業(yè)級硬盤
DFIC-ESP-C	安全產(chǎn)品-USG2200-SU11X86HS01-ESP-C 增強(qiáng)服務(wù)平臺-X86主板-CPUT7500-2GB內(nèi)存-160GB通用硬盤
USG 統(tǒng)一安全網(wǎng)關(guān)功能License
LIC-VFW	虛擬防火墻(分為5/10/25/50/100等數(shù)目)
LIC-SSL	SSL VPN(分為10/20/50/100并發(fā)用戶數(shù))
USG 統(tǒng)一安全網(wǎng)關(guān) UTM License
LIC-IPS	USG -IPS升級服務(wù)(服務(wù)時(shí)間分為12、24、36個(gè)月)
LIC-AV	USG -反病毒升級服務(wù)(服務(wù)時(shí)間分為12、24、36個(gè)月)
LIC-AS	USG -反垃圾郵件升級服務(wù)(服務(wù)時(shí)間分為12、24、36個(gè)月)
LIC-URL	USG -過濾升級服務(wù)(時(shí)間分為12、24、36個(gè)月)
LIC-4IN1	USG –IPS/AV/AS/URL四合一升級服務(wù)(時(shí)間分為12、24、36個(gè)月)