USG6565E-AC, Firewall Huawei Serie USG, 2×GE WAN/8×GE Combo/2×10GE SFP+

USG65 6 5E-AC Especificación

Descripción

Host de CA USG6565E (2*10GE (SFP+) + 8*GE Combo + 2*GE WAN, alimentación de CA)

Dimensiones (Al. x An. x Pr.) mm

43,6x442x420

Factor de forma/Altura

1U

Interfaz fija

2 de 10 GE (SFP+) + 8 combinados de GE + 2 WAN de GE

Puerto de gestión dedicado

Sí

Puerto USB

1 USB 2.0 + 1 USB 3.0

Peso (configuración completa)

5,8 kg

Almacenamiento externo

Opcional, compatible con tarjeta SSD (M.2), 240 GB

Fuente de alimentación de CA

100V a 240V

Consumo típico de energía del   máquina

35W

Fuentes de alimentación

Fuente de alimentación de CA única; fuentes de alimentación de CA duales opcionales

Entorno operativo   (Temperatura/Humedad)

Temperatura: 0 ° C a 45 ° C

Humedad: 5% a 95%, sin condensación

Entorno no operativo

Temperatura: -40 ° C a +70 ° C

Humedad: 5% a 95%, sin condensación

Rendimiento del cortafuegos ¹   (1518/512/64 bytes, UDP)

6/6/3,6 Gbit/s

Latencia del cortafuegos (64 bytes, UDP)

18 µs

FW + SA + Rendimiento IPS ²  

2,2 Gbit/s

FW + SA + IPS + Antivirus Rendimiento ²

2,2 Gbit/s

Sesiones concurrentes (HTTP1.1) ¹

4,000,000

Sesiones nuevas/segundo (HTTP1.1) ¹  

80.000

Máximo de túneles IPsec VPN (GW a GW)

4,000

Máximo de túneles IPsec VPN (cliente a GW)

4,000

Rendimiento VPN IPsec ¹   (AES-256 + SHA256, 1420 bytes)

6 Gbit/s

Rendimiento de inspección SSL ³  

500 Mbit/s

Usuarios de VPN SSL simultáneos   (Predeterminado/Máximo)

100/1000

Políticas de seguridad (máximo)

15,000

Cortafuegos virtuales

100

Filtrado de URL: Categorías

Más de 130

Filtrado de URL: URL

Una base de datos de más de 120 millones de URL en la nube

Comentarios automatizados sobre amenazas e IPS   Actualizaciones de firma

Sí

Ecosistema de terceros y de código abierto

API abierta para la integración con productos de terceros, proporcionando interfaces RESTful y NetConf

Otro software de administración de terceros basado en SNMP, SSH y Syslog

Cooperación con herramientas de terceros, como Tufin, AlgoSec y FireMon

Colaboración con solución anti-APT

Gestión centralizada

Huawei eSight y eLog realizan la configuración centralizada, el registro, el monitoreo y la generación de informes

VLAN (máximo)

4094

Interfaces VLANIF (máximo)

1024

1. El rendimiento se prueba en condiciones ideales según RFC2544 y RFC3511. El resultado real puede variar según los entornos de implementación.

2. El rendimiento de Antivirus, IPS y SA se mide utilizando archivos HTTP de 100 KB.

3. El rendimiento de la inspección SSL se mide con IPS habilitado y tráfico HTTPS mediante TLS v1.2 con AES128-GCM-SHA256.

*SA: indica conocimiento del servicio.

Almacenamiento local

Opcional, compatible con tarjeta SSD (M.2), 64 GB/240 GB

Protección Integrada

Proporciona firewall, VPN, prevención de intrusiones, antivirus, prevención de fuga de datos, gestión de ancho de banda, anti-DDoS, filtrado de URL y funciones antispam.

Identificación y control de aplicaciones

Identifica más de 6000 aplicaciones con la granularidad de control de acceso a las funciones de la aplicación, por ejemplo, distinguiendo entre texto y voz de WeChat. Combina la identificación de aplicaciones con la detección de intrusos, el antivirus y el filtrado de datos, lo que mejora el rendimiento y la precisión de la detección.

Gestión de ancho de banda

Administra el ancho de banda por usuario y por IP, además de identificar las aplicaciones de servicio para garantizar la experiencia de acceso a la red de los servicios y usuarios clave. Los métodos de control incluyen limitar el ancho de banda máximo, garantizar el ancho de banda mínimo, aplicar PBR y cambiar las prioridades de reenvío de aplicaciones.

Prevención de intrusiones y protección web

Obtiene la información más reciente sobre amenazas de manera oportuna para una detección y defensa precisas contra ataques basados en vulnerabilidades. El dispositivo puede defenderse contra ataques específicos de la web, incluidos ataques de inyección SQL y XSS.

AAPT

Interfunciona con el sandbox local o en la nube para detectar y bloquear archivos maliciosos.
El tráfico cifrado no necesita ser descifrado. Puede asociarse con la plataforma de análisis de big data CIS para detectar amenazas en el tráfico cifrado.
Responde proactivamente al comportamiento de escaneo malicioso y se asocia con el CIS para el análisis del comportamiento para detectar y registrar rápidamente el comportamiento malicioso, protegiendo a la empresa contra amenazas en tiempo real.

Modo de gestión en la nube

Inicia la autenticación y el registro en la plataforma de administración de la nube para implementar plug-and-play y simplificar la creación y la implementación de la red.
La administración de configuración de servicios remotos, el monitoreo de dispositivos y la administración de fallas se utilizan para implementar la administración basada en la nube de dispositivos masivos.

Concientización sobre la seguridad de las aplicaciones en la nube

Controla las aplicaciones empresariales en la nube de una manera refinada y diferenciada para cumplir con los requisitos de las empresas para la gestión de aplicaciones en la nube.