USG6615E-AC, Firewall Seri Huawei USG6615E, 16*GE RJ45, 6*10GE SFP+, Memori 16G

USG6615E-AC Spesifikasi

Deskripsi

Host AC USG6615E (6*10GE (SFP+) + ​​6*GE (SFP) + 16*GE, 1 catu daya AC)

Dimensi (T x W x D) mm

X x 43.6 442 420

Faktor Bentuk/Tinggi

1U

Antarmuka Tetap

6x10GE (SFP+) + ​​6xGE (SFP) + 16xGE

Port USB

1 x USB 2.0

Berat (Konfigurasi Lengkap)

7.6 kg

Penyimpanan luar

Opsional, SSD (1 x 2.5 inci) didukung, 240 GB/HDD 1TB

Sumber Daya listrik

100 V sampai 240 V.

Konsumsi daya tipikal dari mesin

104.5 W

Power Supplies

Catu daya AC ganda opsional

Operasi Lingkungan (Suhu/Kelembaban)

Suhu: 0°C ke 45°C

Kelembaban: 5% hingga 95%, tanpa kondensasi

Suhu Lingkungan Non-Operasional

-40°C untuk + 70°C

Kelembaban: 5% hingga 95%, tanpa kondensasi

Throughput Firewall¹ (1518/512/64-bita, UDP)

12/12/12 Gbit/detik

Latensi Firewall (64-byte, UDP)

15 µs

FW + SA + Throughput IPS² 

10 Gbit / dtk

FW + SA + IPS + Antivirus Kecepatan Transmisi² 

10 Gbit / dtk

Sesi Serentak (HTTP1.1)¹

6,000,000

Sesi Baru/Detik (HTTP1.1)¹ 

200,000

Throughput VPN IPsec¹ (AES-256 + SHA256, 1420 bita)

10 Gbit / dtk

Throughput Pemeriksaan SSL³

3 Gbit / dtk

Pengguna SSL VPN Bersamaan (Default/Maksimum)

100/2000

Kebijakan Keamanan (Maksimum)

40,000

Firewall Virtual

200

Penyaringan URL: Kategori

Lebih dari 130

Penyaringan URL: URL

Basis data lebih dari 120 juta URL di cloud

Umpan Balik Ancaman Otomatis dan IPS

Pembaruan Tanda Tangan

Ya

Ekosistem Pihak Ketiga dan Sumber Terbuka

API terbuka untuk integrasi dengan produk pihak ketiga, menyediakan

Antarmuka RESTful dan NetConf

Perangkat lunak manajemen pihak ketiga lainnya berdasarkan SNMP, SSH, dan Syslog

Kerjasama dengan alat pihak ketiga, seperti Tufin, AlgoSec, dan FireMmon

Kolaborasi dengan solusi anti-APT

Manajemen Terpusat

Konfigurasi terpusat, pencatatan, pemantauan, dan pelaporan dilakukan oleh Huawei eSight dan eLog

VLAN (Maksimum)

4094

Antarmuka VLANIF (Maksimum)

1024

1. Kinerja diuji dalam kondisi ideal berdasarkan RFC2544 dan RFC3511. Hasil aktual dapat bervariasi tergantung pada lingkungan penerapan.

2. Kinerja Antivirus, IPS, dan SA diukur menggunakan file HTTP 100 KB.

3. Throughput pemeriksaan SSL diukur dengan IPS diaktifkan dan lalu lintas HTTPS menggunakan TLS v1.2 dengan AES128-GCM-SHA256.

*SA: menunjukkan kesadaran layanan.

Penyimpanan lokal

Opsional, SSD (1 x 2.5 inci) didukung, 240 GB/HDD (1 x 2.5 inci didukung, 1 TB)

Perlindungan Terintegrasi

Menyediakan firewall, VPN, pencegahan intrusi, antivirus, pencegahan kebocoran data, manajemen bandwidth, anti-DDoS, penyaringan URL, dan fungsi anti-spam.

Identifikasi dan Kontrol Aplikasi

Mengidentifikasi lebih dari 6,000 aplikasi dengan ketelitian kontrol akses ke fungsi aplikasi, misalnya, membedakan antara teks dan suara WeChat. Menggabungkan identifikasi aplikasi dengan deteksi intrusi, antivirus, dan penyaringan data, sehingga meningkatkan kinerja dan akurasi deteksi.

Manajemen Bandwidth

Mengelola bandwidth per pengguna dan per IP selain mengidentifikasi aplikasi layanan untuk memastikan pengalaman akses jaringan dari layanan dan pengguna utama. Metode kontrol meliputi pembatasan bandwidth maksimum, memastikan bandwidth minimum, penerapan PBR, dan perubahan prioritas penerusan aplikasi.

Pencegahan Intrusi dan Perlindungan Web

Memperoleh informasi ancaman terkini secara tepat waktu untuk deteksi dan pertahanan yang akurat terhadap serangan berbasis kerentanan. Perangkat dapat bertahan terhadap serangan khusus web, termasuk serangan injeksi SQL dan XSS.

AAPT

Berkolaborasi dengan sandbox lokal atau cloud untuk mendeteksi dan memblokir file berbahaya.
Mendukung fungsi pengumpulan informasi pemeriksaan aliran untuk mengumpulkan informasi lalu lintas dan mengirimkan informasi yang dikumpulkan ke Sistem Intelijen Keamanan Siber (CIS) untuk analisis, evaluasi, dan identifikasi ancaman dan serangan APT.
Lalu lintas terenkripsi tidak perlu didekripsi. Firewall dapat bekerja dengan CIS untuk mendeteksi ancaman dalam lalu lintas terenkripsi.
Firewall dapat secara proaktif menanggapi perilaku pemindaian berbahaya dan bekerja dengan CIS untuk menganalisis perilaku, mendeteksi dan merekam perilaku berbahaya dengan cepat, serta melindungi perusahaan dari ancaman secara real-time.

Mode Manajemen Awan

Memulai autentikasi dan pendaftaran ke platform manajemen cloud untuk menerapkan plug-and-play dan menyederhanakan pembuatan dan penyebaran jaringan.
Manajemen konfigurasi layanan jarak jauh, pemantauan perangkat, dan manajemen kesalahan digunakan untuk menerapkan manajemen berbasis cloud pada sejumlah besar perangkat.

Kesadaran Keamanan Aplikasi Cloud

Mengontrol aplikasi cloud perusahaan dengan cara yang disempurnakan dan dibedakan untuk memenuhi persyaratan perusahaan dalam manajemen aplikasi cloud.