Межсетевой экран Huawei USG6680E

Модель

USG6680E

Фиксированные интерфейсы

• 4 порта 40 GE (QSFP+)
• 28 портов 10 GE (SFP+)
• 2 порта 10 GE (SFP+) HA
• 1 порт USB 3.0

First supported version

IPv4 Firewall Throughput (1518/512/64-byte, UDP)

IPv6 Firewall Throughput (1518/512/84-byte, UDP)

Firewall Throughput (Packet per Second)

FW+SA+IPS+Antivirus Throughput

Full protection Throughput (Realworld)

IPSec VPN Throughput (AES-256+SHA256, 1420-byte)

Max IPSec VPN Tunnels (GW to GW)

Max IPSec VPN Tunnels (Client to GW)

Concurrent SSL VPN Users (Default/Max)

URL Filtering: URLs

База данных, содержащая более 120 миллионов URL-адресов в облаке

Automated Threat Feedback and IPS Signature Updates

Да

Third-Party and Open-Source Ecosystem

• Open API for integration with third-party products, providing RESTful and NetConf interface
• Other third-part management software based on SNMP, SSH, Syslog
• Co-operation with third-party tools, such as Tufin, Algosec and Firemon
• Collaboration with Anti-APT solution

Centralized Management

Centralized configuration, logging, monitoring, and reporting is performed by Huawei eSight

High Availability Configurations

Active/Active, Active/Standby

Диски

Для выбора доступны диски SSD (1 диск 2,5 дюйма) 240 ГБ или HDD (1 диск 2,5 дюйма) 1 ТБ

Интегрированные средства защиты

• Поддержка функций межсетевого экрана, VPN, защиты от вторжений, антивирусной защиты.
• Предотвращение утечки данных, управление полосой пропускания, защита от DDoS-атак, фильтрация URL-адресов и функция защиты от спама.

Идентификация и контроль приложений

• Идентификация более 6 000 приложений с детализацией контроля доступа до уровня функций приложений (например, дифференцирование текстовых и голосовых сообщений WeChat).
• Межсетевой экран объединяет в себе функции идентификации приложений наряду с предотвращением вторжений, антивирусной защитой и фильтрацией данных, за счет чего повышается эффективность и точность обнаружения угроз.

Управление полосой пропускания

Управление полосой пропускания, выделяемой конкретному пользователю и устройству с конкретным IP-адресом, а также идентификация приложений с целью гарантированного предоставления ключевых сервисов и доступа ключевых пользователей. Эти способы управления включают ограничение максимальной полосы пропускания, гарантированное предоставление минимальной полосы пропускания, применение PBR и изменение приоритетов передачи данных приложений.

Предотвращение вторжений и защита от угроз Интернет

• Точное обнаружение и защита от атак, направленных на использование уязвимых мест, благодаря своевременному получению актуальной информации об угрозах.
• Устройство защищает от угроз, направленных на определенный веб-сайт, в том числе от SQL-инъекций и XSS-атак.

AAPT

• Обнаружение и блокировка вредоносных файлов путем взаимодействия с локально установленной или облачной «песочницей».
• Функция получения данных с устройства сбора информации о трафике и отправки их в интеллектуальную систему кибербезопасности (Cybersecurity Intelligence System; CIS) обеспечивает анализ, оценку и идентификацию сложных постоянных угроз (APT).
• Отсутствие необходимости дешифрования кода зашифрованного трафика. Для обнаружения угроз в зашифрованном трафике межсетевой экран работает с системой CIS.
• Кроме того, данное устройство превентивно реагирует на попытки вредоносного сканирования и совместно с CIS-системой анализирует поведение системы, быстро обнаруживает и регистрирует злонамеренные действия, обеспечивая защиту предприятий от угроз в режиме реального времени.

Режим облачного управления

Межсетевой экран инициирует процедуры аутентификации и регистрации на облачной платформе управления, что обеспечивает автоматическую настройку и запуск устройств в работу, упрощает создание и развертывание сети.
Облачное управление большим числом устройств реализуется с помощью удаленного управления настройками сервисов, мониторинга работы сервисов, функций обнаружения и устранения отказов.

Осведомленность и понимание мер безопасности в облачных приложениях

Точные и дифференцированные методы управления облачными корпоративными приложениями, отвечающие всем современным требованиям предприятий.

Питание

Dual AC power supplies

Напряжение питания

100 В ... 240 В,  50/60 Гц

Габаритные размеры

44×442×420 мм

Масса

12 кг

Рабочая температура и влажность

• Температура: от 0°C до 45°C (от 0°C до 40°C с HDD)
• Влажность: от 5% до 95%, без конденсации

Температура и влажность при хранении

• Температура: от -40°C до +70°C.
• Влажность: от 5% до 95%, без конденсации