USG3000系列安全網(wǎng)關(guān)是華賽公司新一代網(wǎng)關(guān)型安全防護(hù)設(shè)備,采用基于多核的硬件平臺(tái),為用戶提供了集高轉(zhuǎn)發(fā)率、高加密性能、高端口密度于一體的產(chǎn)品級(jí)安全防護(hù)解決方案。集成IPS功能,提供應(yīng)用層攻擊識(shí)別、防范能力,可防御多種類型的攻擊,包括DDoS。采用硬件加密芯片,提供高速的VPN加密性能。支持多種地址轉(zhuǎn)換功能、為用戶提供最大限度的靈活組網(wǎng),集成多種路由特性,可參與動(dòng)態(tài)路由,提供QoS控制,為用戶提供豐富的功能選擇,同時(shí)結(jié)合智能的黑白名單過濾、多樣的統(tǒng)計(jì)分析、方便的web管理等優(yōu)勢(shì)于一身,業(yè)務(wù)應(yīng)用范圍廣泛,是運(yùn)營(yíng)商、金融、教育、能源等機(jī)構(gòu)網(wǎng)絡(luò)的理想安全防護(hù)設(shè)備。 高性能高可靠性USG3000系列安全網(wǎng)關(guān)采用多核技術(shù),并行處理數(shù)據(jù)流,使得產(chǎn)品處理性能大幅提高,為用戶的網(wǎng)絡(luò)出口提供高速的數(shù)據(jù)轉(zhuǎn)發(fā),產(chǎn)品中內(nèi)嵌加密芯片,采用硬件加解密處理技術(shù),為用戶提供高達(dá)600Mbps的加解密性能,在業(yè)界同類產(chǎn)品中處于領(lǐng)先。USG3000系列產(chǎn)品是專業(yè)的高可靠硬件平臺(tái)和VRP軟件平臺(tái)結(jié)合的優(yōu)秀網(wǎng)絡(luò)安全產(chǎn)品,配置了雙電源、溫控機(jī)箱、自動(dòng)轉(zhuǎn)速調(diào)節(jié)風(fēng)扇等多種硬件可靠性保障技術(shù),同時(shí),還可以支持雙機(jī)熱備、負(fù)載均衡、路由信息1+1備份等多種軟件可靠性保障技術(shù),為用戶提供了全方位的高性能高可靠性的安全防護(hù)。 功能全面的VPN網(wǎng)關(guān)USG3000系列安全網(wǎng)關(guān)可以支持L2TP、GRE 、IPSec、MPLS等多種VPN組網(wǎng)方式,既可以單獨(dú)使用,也可以多種方式組合使用,USG3000系列產(chǎn)品采用獨(dú)立研發(fā)的硬件加密芯片來處理加密運(yùn)算,加密運(yùn)算和數(shù)據(jù)封裝過程通過硬件來實(shí)現(xiàn),加密處理性能與軟件算法和業(yè)務(wù)流量無關(guān),支持DES、3DES、AES等多種加密算法。同時(shí),基于華賽公司強(qiáng)大的技術(shù)研發(fā)能力,USG3000還可以為用戶提供MPLS VPN技術(shù),在用戶的內(nèi)部承載網(wǎng)絡(luò)中實(shí)現(xiàn)多通道VPN劃分與互通,在整網(wǎng)VPN的解決方案中領(lǐng)先于業(yè)界同類產(chǎn)品,可以為用戶提供全方位的VPN解決方案。 注:USG3000系列產(chǎn)品默認(rèn)不帶VPN功能??蛻艨赏ㄟ^購買License獲得VPN功能。 優(yōu)異的DDoS防護(hù)功能USG3000系列產(chǎn)品集成IPS功能,結(jié)合華賽專有的數(shù)據(jù)特征檢測(cè)技術(shù),能高效防范SYN FLOOD,UDP FLOOD,ICMP FLOOD,DNS FLOOD等多種DDoS攻擊。結(jié)合領(lǐng)先的硬件平臺(tái),可以為用戶的重要業(yè)務(wù)系統(tǒng)提供高性能的DDoS攻擊防護(hù),在攻擊識(shí)別和防護(hù)性能方面,均處于業(yè)界同類產(chǎn)品中的領(lǐng)先位置,避免因DDoS攻擊而造成的用戶業(yè)務(wù)系統(tǒng)的故障。是WEB、IM(即時(shí)通信)、媒體流、網(wǎng)絡(luò)游戲等多種業(yè)務(wù)系統(tǒng)理想的DDoS防護(hù)設(shè)備。 對(duì)多種協(xié)議流量控制USG3000系列產(chǎn)品基于華賽強(qiáng)大的網(wǎng)絡(luò)協(xié)議分析能力,能夠精確識(shí)別用戶網(wǎng)絡(luò)中的各種流量,如Http、Ftp、P2P、IM等,尤其是針對(duì)P2P協(xié)議,USG3000系列產(chǎn)品內(nèi)置了協(xié)議特征庫,可有效識(shí)別多達(dá)20余種P2P類型的協(xié)議,并實(shí)現(xiàn)對(duì)這些協(xié)議的控制,有效保護(hù)用戶網(wǎng)絡(luò)的帶寬資源。同時(shí)支持包括FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等多種隊(duì)列傳送機(jī)制,可有效配合整網(wǎng)的QoS控制,精細(xì)化管理用戶網(wǎng)絡(luò)帶寬資源,支持對(duì)多種流量的監(jiān)控和統(tǒng)計(jì),為用戶實(shí)現(xiàn)多種網(wǎng)絡(luò)流量控制方案。 豐富的NAT業(yè)務(wù)能力USG3000系列產(chǎn)品提供ACL精確控制的單地址池、多地址池以及接口地址轉(zhuǎn)換功能,一對(duì)一、一對(duì)多、超級(jí)PAT等端口級(jí)NAT SERVER應(yīng)用,另外NAT功能支持FTP、H.323(包括T.120、RAS等)、SIP、ICMP、DNS、PPTP、NBT、RTSP、HWCC、MSN、QQ等豐富的應(yīng)用協(xié)議,為企業(yè)內(nèi)部服務(wù)器提供了完整的解決方案,是業(yè)界卓越的NAT轉(zhuǎn)換設(shè)備。其采用華賽公司成熟穩(wěn)定的SIP、H.323等多媒體協(xié)議棧,并及時(shí)同步最新協(xié)議版本,是視頻會(huì)議、語音和視頻電話等應(yīng)用的理想安全設(shè)備。 高速日志收集功能USG3000系列產(chǎn)品支持多種豐富的日志功能 ,配合華賽的“elog日志服務(wù)軟件”,可以紀(jì)錄NAT日志和ASPF流日志,攻擊防范日志,流量監(jiān)控日志,黑名單日志以及其它多種統(tǒng)計(jì)信息;為用戶全方位的展現(xiàn)網(wǎng)絡(luò)中的各種數(shù)據(jù)流量的狀況,USG3000系列產(chǎn)品不僅支持基于標(biāo)準(zhǔn)的syslog日志格式,還能提供華賽公司獨(dú)有的二進(jìn)制日志格式,該種格式的網(wǎng)絡(luò)帶寬占用小,并且傳輸速度高于一般日志傳輸格式,可以為用戶實(shí)現(xiàn)高速高效率的日志傳輸;提供全面詳細(xì)的網(wǎng)絡(luò)訪問記錄。
|