USG6615E-AC, Firewall Huawei USG6615E Series, 16xGE RJ45, 6x10GE SFP+, 16G Mémoire

Spécification USG6615E-AC

Description

Hôte CA USG6615E (6*10GE (SFP+) + 6*GE (SFP) + 16*GE, 1 alimentation CA)

Dimensions (H x L x P) mm

43,6 x 442 x 420

Facteur de forme/Hauteur

1U

Interface fixe

6 x 10GE (SFP+) + 6 x GE (SFP) + 16 x GE

Port USB

1 port USB 2.0

Poids (configuration complète)

7,6 kg

Stockage externe

En option, SSD (1 x 2,5 pouces) pris en charge, 240 Go/HDD 1 To

Source de courant

100 V à 240 V

Consommation électrique typique   de la machine

104,5 W

Alimentations

Alimentations CA doubles en option

Environnement d'exploitation   (Température/Humidité)

Température : 0 ° C à 45 ° C

Humidité : 5 % à 95 %, sans condensation

Température de l'environnement hors fonctionnement

-40 ° C à +70 ° C

Humidité : 5 % à 95 %, sans condensation

Débit du pare-feu ¹   (1518/512/64 octets, UDP)

12/12/12 Gbit/s

Latence du pare-feu (64 octets, UDP)

15µs

Débit FW + SA + IPS ²  

10 Gbit/s

FW + SA + IPS + Antivirus Débit ²  

10 Gbit/s

Sessions simultanées (HTTP1.1) ¹

6 000 000

Nouvelles sessions/seconde (HTTP1.1) ¹  

200 000

Débit VPN IPsec ¹   (AES-256 + SHA256, 1420 octets)

10 Gbit/s

Débit d'inspection SSL ³

3 Gbit/s

Utilisateurs VPN SSL simultanés   (Par défaut/Maximum)

100/2000

Politiques de sécurité (maximum)

40 000

Pare-feu virtuels

200

Filtrage d'URL : Catégories

Plus de 130

Filtrage d'URL : URL

Une base de données de plus de 120 millions d'URL dans le cloud

Retour d'information automatisé sur les menaces et IPS

Mises à jour des signatures

Oui

Écosystème tiers et open source

API ouverte pour l'intégration avec des produits tiers, fournissant

Interfaces RESTful et NetConf

Autres logiciels de gestion tiers basés sur SNMP, SSH et Syslog

Coopération avec des outils tiers, tels que Tufin, AlgoSec et FireMmon

Collaboration avec la solution anti-APT

Gestion centralisée

La configuration, la journalisation, la surveillance et les rapports centralisés sont effectués par Huawei eSight et eLog

VLAN (maximum)

4094

Interfaces VLANIF (maximales)

1024

1. Les performances sont testées dans des conditions idéales basées sur RFC2544 et RFC3511. Le résultat réel peut varier selon les environnements de déploiement.

2. Les performances antivirus, IPS et SA sont mesurées à l'aide de fichiers HTTP de 100 Ko.

3. Le débit d'inspection SSL est mesuré avec IPS activé et le trafic HTTPS utilisant TLS v1.2 avec AES128-GCM-SHA256.

*SA : indique la connaissance du service.

Stockage local

En option, SSD (1 x 2,5 pouces) pris en charge, 240 Go/HDD (1 x 2,5 pouces pris en charge, 1 To)

Protection intégrée

Fournit des fonctions de pare-feu, de VPN, de prévention des intrusions, d'antivirus, de prévention des fuites de données, de gestion de la bande passante, d'anti-DDoS, de filtrage d'URL et d'anti-spam.

Identification et contrôle des applications

Identifie plus de 6 000 applications avec la granularité du contrôle d'accès aux fonctions d'application, par exemple, en distinguant le texte et la voix de WeChat. Combine l'identification des applications avec la détection des intrusions, l'antivirus et le filtrage des données, améliorant ainsi les performances et la précision de la détection.

Gestion de la bande passante

Gère la bande passante par utilisateur et par IP en plus d'identifier les applications de service pour garantir les expériences d'accès au réseau des principaux services et utilisateurs. Les méthodes de contrôle incluent la limitation de la bande passante maximale, la garantie de la bande passante minimale, l'application du PBR et la modification des priorités de transfert des applications.

Prévention des intrusions et protection Web

Obtient les dernières informations sur les menaces en temps opportun pour une détection et une défense précises contre les attaques basées sur les vulnérabilités. L'appareil peut se défendre contre les attaques spécifiques au Web, y compris les attaques par injection SQL et XSS.

AAPT

Collabore avec le sandbox local ou cloud pour détecter et bloquer les fichiers malveillants.
Prend en charge la fonction de collecte d'informations de sonde de flux pour collecter des informations sur le trafic et envoyer les informations collectées au système de renseignement sur la cybersécurité (CIS) à des fins d'analyse, d'évaluation et d'identification des menaces et des attaques APT.
Le trafic chiffré n'a pas besoin d'être déchiffré. Le pare-feu peut fonctionner avec le CIS pour détecter les menaces dans le trafic chiffré.
Le pare-feu peut répondre de manière proactive aux comportements d'analyse malveillants et travailler avec le CIS pour analyser le comportement, détecter et enregistrer rapidement les comportements malveillants et protéger les entreprises contre les menaces en temps réel.

Mode de gestion cloud

Lance l'authentification et l'enregistrement sur la plate-forme de gestion cloud pour mettre en œuvre le plug-and-play et simplifier la création et le déploiement du réseau.
La gestion de la configuration des services à distance, la surveillance des appareils et la gestion des pannes sont utilisées pour mettre en œuvre la gestion basée sur le cloud d'un grand nombre d'appareils.

Sensibilisation à la sécurité des applications cloud

Contrôle les applications cloud d'entreprise de manière raffinée et différenciée pour répondre aux exigences des entreprises en matière de gestion des applications cloud.