Межсетевой экран Huawei USG6712E

Интерфейсы SFP+

Форм-фактор

1U

Диски

Для выбора доступны диски:

• SSD (1 диск 2,5 дюйма) 240 ГБ
• HDD (1 диск 2,5 дюйма) 1 ТБ

IPv4 Firewall Throughput (1518/512/64-byte, UDP)

120/120/26 Гбит/с

IPv6 Firewall Throughput (1518/512/84-byte, UDP)

120/120/26 Гбит/с

Firewall Throughput (Packet per Second)

37 Mpps

Firewall Latency (64-byte, UDP)

80 мкс

FW+SA Throughput

55 Гбит/с

FW+SA+IPS Throughput

40 Гбит/с

FW+SA+IPS+Antivirus Throughput

35 Гбит/с

Full protection Throughput

33 Гбит/с

Full protection Throughput (Realworld)

16 Гбит/с

Concurrent Sessions (TCP)

35,000,000

New Sessions/Second (TCP)

1,400,000

IPSec VPN Throughput (AES-256+SHA256, 1420-byte)

100 Гбит/с

Max IPSec VPN Tunnels (GW to GW)

120,000

Max IPSec VPN Tunnels (Client to GW)

120,000

SSL Inspection Throughput

18 Гбит/с

SSL VPN Throughput

10 Гбит/с

Concurrent SSL VPN Users (Default/Max)

100/30000

Firewall Policies (Max)

60,000

Virtual Firewalls (Max)

1,000

VLANs (Max)

4094

VLANIF Interfaces (Max)

1024

URL Filtering: Categories

More than 130

URL Filtering: URLs

Can access a database of over 120 million URLs in the cloud

Интегрированные средства защиты

• Поддержка функций межсетевого экрана, VPN, защиты от вторжений, антивирусной защиты.
• Предотвращение утечки данных, управление полосой пропускания, защита от DDoS-атак, фильтрация URL-адресов и функция защиты от спама.

Идентификация и контроль приложений

• Идентификация более 6 000 приложений с детализацией контроля доступа до уровня функций приложений (например, дифференцирование текстовых и голосовых сообщений WeChat).
• Межсетевой экран объединяет в себе функции идентификации приложений наряду с предотвращением вторжений, антивирусной защитой и фильтрацией данных, за счет чего повышается эффективность и точность обнаружения угроз.

Управление полосой пропускания

• Управление полосой пропускания, выделяемой конкретному пользователю и устройству с конкретным IP-адресом, а также идентификация приложений с целью гарантированного предоставления ключевых сервисов и доступа ключевых пользователей.
• Эти способы управления включают ограничение максимальной полосы пропускания, гарантированное предоставление минимальной полосы пропускания, применение PBR и изменение приоритетов передачи данных приложений.

Предотвращение вторжений и защита от угроз Интернет

Точное обнаружение и защита от атак, направленных на использование уязвимых мест, благодаря своевременному получению актуальной информации об угрозах. Устройство защищает от угроз, направленных на определенный веб-сайт, в том числе от SQL-инъекций и XSS-атак.

AAPT

• Обнаружение и блокировка вредоносных файлов путем взаимодействия с локально установленной или облачной «песочницей».
  Функция получения данных с устройства сбора информации о трафике и отправки их в интеллектуальную систему кибербезопасности (Cybersecurity Intelligence System; CIS) обеспечивает анализ, оценку и идентификацию постоянных угроз повышенной сложности (APT).
• Отсутствие необходимости дешифрования кода зашифрованного трафика. Для обнаружения угроз в зашифрованном трафике межсетевой экран работает с системой CIS.
• Кроме того, данное устройство превентивно реагирует на попытки вредоносного сканирования и совместно с CIS-системой анализирует поведение системы, быстро обнаруживает и регистрирует злонамеренные действия, обеспечивая защиту предприятий от угроз в режиме реального времени.

Режим облачного управления

• Межсетевой экран инициирует процедуры аутентификации и регистрации на облачной платформе управления, что обеспечивает автоматическую настройку и запуск устройств в работу, упрощается создание и развертывание сети.
• Облачное управление большим числом устройств реализуется с помощью удаленного управления настройками сервисов, мониторинга работы сервисов, функций обнаружения и устранения отказов.

Осведомленность и понимание мер безопасности в облачных приложениях

Точные и дифференцированные методы управления облачными корпоративными приложениями, отвечающие всем современным требованиям предприятий.