USG6565E-AC, Firewall Seri Huawei USG, 2xGE WAN/8xGE Combo/2x10GE SFP+

USG6565E-AC Spesifikasi

Deskripsi

Host AC USG6565E (2*10GE (SFP+) + ​​8*GE Combo + 2*GE WAN, daya AC)

Dimensi (T x W x D) mm

X x 43.6 442 420

Faktor Bentuk/Tinggi

1U

Antarmuka Tetap

2 x 10GE (SFP+) + ​​8 x Kombo GE + 2 x GE WAN

Port manajemen khusus

Ya

Port USB

1 x USB 2.0 + 1 x USB 3.0

Berat (Konfigurasi Lengkap)

5.8 kg

Penyimpanan luar

Opsional, kartu SSD (M.2) didukung, 240 GB

AC Power Supply

100V ke 240V

Konsumsi daya tipikal mesin

35 W

Power Supplies

Catu daya AC tunggal; catu daya AC ganda opsional

Operasi Lingkungan (Suhu/Kelembaban)

Suhu: 0°C ke 45°C

Kelembaban: 5% hingga 95%, tanpa kondensasi

Lingkungan Non-Operasional

Suhu: -40°C untuk + 70°C

Kelembaban: 5% hingga 95%, tanpa kondensasi

Throughput Firewall¹ (1518/512/64-bita, UDP)

6/6/3.6 Gbit/detik

Latensi Firewall (64-byte, UDP)

18 µs

FW + SA + Throughput IPS² 

2.2 Gbit/dtk

FW + SA + IPS + Antivirus Kecepatan Transmisi²

2.2 Gbit/dtk

Sesi Serentak (HTTP1.1)¹

4,000,000

Sesi Baru/Detik (HTTP1.1)¹ 

80,000

Terowongan VPN IPsec Maksimum (GW ke GW)

4,000

Terowongan VPN IPsec Maksimum (Klien ke GW)

4,000

Throughput VPN IPsec¹ (AES-256 + SHA256, 1420 bita)

6 Gbit/dtk

Throughput Pemeriksaan SSL³ 

500 Mbit / s

Pengguna SSL VPN Bersamaan (Default/Maksimum)

100/1000

Kebijakan Keamanan (Maksimum)

15,000

Firewall Virtual

100

Penyaringan URL: Kategori

Lebih dari 130

Penyaringan URL: URL

Basis data lebih dari 120 juta URL di cloud

Umpan Balik Ancaman Otomatis dan IPS Pembaruan Tanda Tangan

Ya

Ekosistem Pihak Ketiga dan Sumber Terbuka

API terbuka untuk integrasi dengan produk pihak ketiga, menyediakan antarmuka RESTful dan NetConf

Perangkat lunak manajemen pihak ketiga lainnya berdasarkan SNMP, SSH, dan Syslog

Kolaborasi dengan alat pihak ketiga, seperti Tufin, AlgoSec dan FireMon

Kolaborasi dengan solusi anti-APT

Manajemen Terpusat

Konfigurasi terpusat, pencatatan, pemantauan, dan pelaporan dilakukan oleh Huawei eSight dan eLog

VLAN (Maksimum)

4094

Antarmuka VLANIF (Maksimum)

1024

1. Kinerja diuji dalam kondisi ideal berdasarkan RFC2544 dan RFC3511. Hasil aktual dapat bervariasi tergantung pada lingkungan penerapan.

2. Kinerja Antivirus, IPS, dan SA diukur menggunakan file HTTP 100 KB.

3. Throughput pemeriksaan SSL diukur dengan IPS diaktifkan dan lalu lintas HTTPS menggunakan TLS v1.2 dengan AES128-GCM-SHA256.

*SA: menunjukkan kesadaran layanan.

Penyimpanan lokal

Opsional, kartu SSD (M.2) didukung, 64 GB/240 GB

Perlindungan Terintegrasi

Menyediakan firewall, VPN, pencegahan intrusi, antivirus, pencegahan kebocoran data, manajemen bandwidth, anti-DDoS, penyaringan URL, dan fungsi anti-spam.

Identifikasi dan Kontrol Aplikasi

Mengidentifikasi lebih dari 6,000 aplikasi dengan ketelitian kontrol akses ke fungsi aplikasi, misalnya, membedakan antara teks dan suara WeChat. Menggabungkan identifikasi aplikasi dengan deteksi intrusi, antivirus, dan penyaringan data, sehingga meningkatkan kinerja dan akurasi deteksi.

Manajemen Bandwidth

Mengelola bandwidth per pengguna dan per IP selain mengidentifikasi aplikasi layanan untuk memastikan pengalaman akses jaringan dari layanan dan pengguna utama. Metode kontrol meliputi pembatasan bandwidth maksimum, memastikan bandwidth minimum, penerapan PBR, dan perubahan prioritas penerusan aplikasi.

Pencegahan Intrusi dan Perlindungan Web

Memperoleh informasi ancaman terkini secara tepat waktu untuk deteksi dan pertahanan yang akurat terhadap serangan berbasis kerentanan. Perangkat dapat bertahan terhadap serangan khusus web, termasuk serangan injeksi SQL dan XSS.

AAPT

Bekerja sama dengan sandbox lokal atau cloud untuk mendeteksi dan memblokir file berbahaya.
Lalu lintas terenkripsi tidak perlu didekripsi. Lalu lintas tersebut dapat dikaitkan dengan platform analisis big data CIS untuk mendeteksi ancaman dalam lalu lintas terenkripsi.
Secara proaktif menanggapi perilaku pemindaian berbahaya dan bekerja sama dengan CIS untuk analisis perilaku guna mendeteksi dan mencatat perilaku berbahaya dengan cepat, melindungi perusahaan dari ancaman secara real-time.

Mode Manajemen Awan

Memulai autentikasi dan pendaftaran ke platform manajemen cloud untuk menerapkan plug-and-play dan menyederhanakan pembuatan dan penyebaran jaringan.
Manajemen konfigurasi layanan jarak jauh, pemantauan perangkat, dan manajemen kesalahan digunakan untuk menerapkan manajemen perangkat massal berbasis cloud.

Kesadaran Keamanan Aplikasi Cloud

Mengontrol aplikasi cloud perusahaan dengan cara yang disempurnakan dan dibedakan untuk memenuhi persyaratan perusahaan dalam manajemen aplikasi cloud.