USG6555E-AC, Huawei USG6555E sorozatú tűzfal, 2xGE WAN/8xGE kombinált/2x10GE SFP+

65 USG55E-AC Leírás

Leírás

USG6555E AC Host (2*10GE (SFP+) + 8*GE Combo + 2*GE WAN, AC tápellátás)

Méretek (Ma x Sz x Mé) mm

43.6 x 442 x 420

Forma/Magasság

1U

Fix interfész

2 db 10GE (SFP+) + 8 db GE kombó + 2 db GE WAN

Dedikált felügyeleti port

Igen

USB Port

1 x USB 2.0 + 1 x USB 3.0

Súly (teljes konfiguráció)

5.8 kg

Külső tárhely

Opcionális, SSD (M.2) kártya támogatással, 240 GB

AC tápegység

100V és 240V között

Tipikus energiafogyasztás gép

35 W

Tápegységek

Egyetlen AC tápegység; opcionálisan kettős AC tápegység

Működési környezet (Hőmérséklet/páratartalom)

Hőmérséklet: 0°C-tól 45-ig°C

Páratartalom: 5%-95%, nem lecsapódó

Nem üzemi környezet

Hőmérséklet: -40 ° C°C és + 70°C

Páratartalom: 5%-95%, nem lecsapódó

Tűzfal átvitel¹ (1518/512/64 bájt, UDP)

4/4/3.6 Gbit/s

Tűzfal késleltetése (64 bájt, UDP)

18 μs

FW + SA + IPS átviteli sebesség² 

2.1 Gbps

FW + SA + IPS + Vírusirtó átviteli sebesség²

2.0 Gbps

Egyidejű munkamenetek (HTTP1.1)¹

4,000,000

Új munkamenetek/másodperc (HTTP1.1)¹ 

78,000

Maximális IPsec VPN alagutak (GW-GW)

4,000

Maximális IPsec VPN alagutak (klienstől a GW-ig)

4,000

IPsec VPN áteresztőképesség¹ (AES-256 + SHA256, 1420 bájt)

4 Gbps

SSL vizsgálati áteresztőképesség³ 

450 Mbit / s-

Egyidejű SSL VPN felhasználók (Alapértelmezett/Maximum)

100/1000

Biztonsági szabályzatok (maximális)

15,000

Virtuális tűzfalak

100

URL-szűrés: Kategóriák

Több mint 130

URL-szűrés: URL-ek

Több mint 120 millió URL-t tartalmazó adatbázis a felhőben

Automatizált fenyegetés-visszajelzés és IPS Aláírás-frissítések

Igen

Harmadik féltől származó és nyílt forráskódú ökoszisztéma

Nyílt API harmadik féltől származó termékekkel való integrációhoz, RESTful és NetConf interfészeket biztosítva

Egyéb, SNMP, SSH és Syslog alapú, harmadik féltől származó felügyeleti szoftverek

Együttműködés harmadik féltől származó eszközökkel, mint például a Tufin, az AlgoSec és a FireMon

Együttműködés az APT-ellenes megoldással

Központosított irányítás

A központosított konfigurációt, naplózást, monitorozást és jelentéskészítést a Huawei eSight és eLog végzi.

VLAN-ok (maximum)

4094

VLANIF interfészek (maximum)

1024

1. A teljesítményt ideális körülmények között tesztelték az RFC2544 és RFC3511 szabványok alapján. A tényleges eredmény a telepítési környezettől függően változhat.

2. A vírusvédelem, az IPS és az SA teljesítményét 100 KB-os HTTP-fájlok segítségével mérték.

3. Az SSL ellenőrzési átviteli sebességet IPS engedélyezése mellett, HTTPS forgalommal mérik TLS v1.2 és AES128-GCM-SHA256 használatával.

*SA: a szolgáltatástudatosságot jelzi.

Helyi tárolás

Opcionális, SSD (M.2) kártya támogatással, 64 GB/240 GB

Integrált védelem

Tűzfalat, VPN-t, behatolásmegelőzést, vírusvédelmet, adatszivárgás-megelőzést, sávszélesség-kezelést, DDoS-védelmet, URL-szűrést és spam elleni funkciókat biztosít.

Alkalmazás azonosítása és ellenőrzése

Több mint 6,000 alkalmazást azonosít az alkalmazásfunkciókhoz igazodó hozzáférés-vezérlési részletességgel, például megkülönbözteti a WeChat szövegét és hangját. Az alkalmazásfelismerést kombinálja a behatolásérzékeléssel, a vírusvédelemmel és az adatszűréssel, javítva az észlelési teljesítményt és pontosságot.

Sávszélesség-kezelés

Kezeli a felhasználónkénti és IP-címenkénti sávszélességet, valamint azonosítja a szolgáltatásalkalmazásokat a kulcsfontosságú szolgáltatások és felhasználók hálózati hozzáférési élményének biztosítása érdekében. A szabályozási módszerek közé tartozik a maximális sávszélesség korlátozása, a minimális sávszélesség biztosítása, a PBR alkalmazása és az alkalmazástovábbítási prioritások módosítása.

Behatolásmegelőzés és webvédelem

Időben lekéri a legfrissebb fenyegetési információkat a sebezhetőség-alapú támadások pontos észlelése és elleni védekezés érdekében. Az eszköz képes védekezni a webspecifikus támadások, többek között az SQL-injekció és az XSS-támadások ellen.

AAPT

Együttműködik a helyi vagy felhőalapú sandboxszal a rosszindulatú fájlok észlelése és blokkolása érdekében.
A titkosított forgalmat nem kell visszafejteni. A rendszer képes csatlakozni a CIS big data elemző platformhoz a titkosított forgalomban lévő fenyegetések észlelése érdekében.
Proaktívan reagál a rosszindulatú szkennelési viselkedésre, és együttműködik a CIS-szel a viselkedéselemzés során, hogy gyorsan észlelje és rögzítse a rosszindulatú viselkedést, valós időben védve a vállalatot a fenyegetésekkel szemben.

Felhőkezelési mód

Hitelesítést és regisztrációt kezdeményez a felhőalapú felügyeleti platformon a plug-and-play megvalósításához, valamint a hálózat létrehozásának és telepítésének egyszerűsítéséhez.
A tömeges eszközök felhőalapú felügyeletének megvalósításához távoli szolgáltatáskonfiguráció-kezelést, eszközfelügyeletet és hibakezelést használnak.

Felhőalkalmazás-biztonsági tudatosság

Finomított és differenciált módon szabályozza a vállalati felhőalkalmazásokat, hogy megfeleljen a vállalatok felhőalkalmazás-kezelési igényeinek.