品牌
华为
产品型号
HiSecEngine USG6000F
图片
华为HiSecEngine USG6615F/USG6625F
华为HiSecEngine USG6635F/USG6655F
USG6000E系列防火墙是华为全新一代AI防火墙产品，采用AI技术进行高级威胁检测并与云端联动，有效抵御威胁。内置加速引擎，具备模式匹配以及加解密业务处理加速能力，显著提升防火墙对内容安全检测、IPSec等业务的处理性能。
产品规格
型号 | HiSecEngine USG6615F | HiSecEngine USG6625F | HiSecEngine USG6635F | HiSecEngine USG6655F | |
固定端口 | 业务口 | 8×GE COMBO + 4×GE(RJ45) + 4×GE(SFP) 6×10GE(SFP+) | 8×GE COMBO + 4×GE(RJ45) + 10×10GE(SFP+) | ||
USB | 1×USB3.0 | ||||
外置存储 | 选配2.5英寸形态硬盘，支持 SSD 240GB/HDD 1TB | ||||
产品型态 | 1U | ||||
尺寸 (W×D×H) mm | 442×420×43.6 | ||||
最大功耗 | 222W | 242W | |||
电源 (AC) 输入电压 | 100-240V | ||||
电源 (AC) 冗余 | 选配双电源 | 标配双电源 | |||
重量 (空配) | 6.3kg | 7.3kg | |||
工作环境 | 温度 | 0～45°C | |||
湿度 | 5%-95%非凝露 | ||||
存储环境 | 温度 | -40°C～70°C | |||
湿度 | 5%～95% | ||||
功能特性 | 描述 |
一体化防护 | 集传统防火墙、VPN、入侵防御、防病毒、带宽管理、Anti-DDoS、URL过滤等多种功能于一身，全局配置视图和一体化策略管理。 |
应用识别与管控 | 可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒相结合， 提高检测性能和准确率。 |
云应用安全感知 | 可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求。 |
入侵防御与Web防护 | 第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。 |
防病毒 | 病毒库每日更新，可迅速检出超过500万种病毒。 |
带宽管理 | 在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等。 |
URL过滤 | URL分类库超过1.2亿，可对特定类别网站的访问进行加速，保障对高优先级网站的访问体验。 支持DNS过滤，直接根据域名对访问的网页进行过滤。 支持safesearch，对google等搜索引擎的资源进行过滤，保障访问健康网络的资源。 |
业务智能选路 | 支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。 |
VPN加密 | 支持丰富高可靠性的VPN特性，如IPSec VPN、GRE等；支持DES、3DES、AES、SHA、 SM2/SM3/SM4等多种加密算法。 |
Anti-DDoS | 支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击。 |
功能特性 | 描述 |
安全虚拟化 | 支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。 |
安全策略管理 | 支持基于五元组、安全域、应用和时间段等维度对流量进行管控，并同时进行内容安全的一体化检测。 预置常用防护场景模板，快速部署安全策略，降低学习成本。 |
路由特性 | 全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、 BGP4+、IPv6 IS-IS等。 |
部署及可靠性 | 透明、路由、混合部署模式，支持主/主、主/备 HA特性 |
