USG6305, zapora sieciowa Huawei USG6300, 4xGE RJ45/pamięć 1 GB/host AC

USG6305 Specyfikacja

Naprawiono port

4 x GE(RJ45)

Port USB2.0

Utrzymany

WIFI

\

4G LTE

Port USB może pomieścić kartę danych 4G LTE.

Model urządzenia

Stacjonarny

Wymiary (szer. x D x Hmm

300 x 220 x 44

Waga (pełna konfiguracja)

1.7 kg

Przechowywanie lokalne

Opcjonalnie można umieścić rozszerzalne karty micro SD o pojemności 64 GB

Pobór energii

W 24

Zasilacz prądu przemiennego

100 V do 240 V.

Środowisko działania: (Temperatura/ Wilgotność)

Temperatura: 0°Od C do 45°C

Wilgotność: 5% do 95%

Środowisko nieoperacyjne

Temperatura: -40°Od C do 70°C

Wilgotność: 5% do 95%

Oprogramowanie

ICSA Labs: Zapora sieciowa, IPS, IPSec, SSL VPN

Do wiadomości: EAL4+

sprzęt komputerowy

CB, CCC, CE-SDOC, ROHS, REACH i WEEE (UE), C-TICK, ETL, FCC i IC, VCCI, BSMI

Świadomość kontekstu

Możliwości rozpoznawania oparte na RZECZYWISTYCH danych (aplikacja, treść, czas, użytkownik, atak, lokalizacja)

Metody uwierzytelniania użytkowników

Osiem metod uwierzytelniania (lokalne, RADIUS, HWTACACS, SecureID, AD, CA, LDAP i Endpoint Security), wbudowany portal i przekierowanie portalu.

Bezpieczeństwo aplikacji

Szczegółowa identyfikacja ponadstandardowych protokołów aplikacji, działań specyficznych dla aplikacji i aktualizacja baz danych protokołów online

Połączenie identyfikacji aplikacji i wykrywania treści w celu identyfikacji typów plików i poufnych informacji, aby zapobiec wyciekom informacji

Zapobieganie włamaniu

Umożliwia identyfikację protokołu w celu obrony przed nieprawidłowym zachowaniem protokołu.

Obsługuje zdefiniowane przez użytkownika sygnatury IPS.

Bezpieczeństwo w sieci

Filtrowanie adresów URL w chmurze z bazą danych kategorii adresów URL zawierającą ponad 120 milionów adresów URL w ponad 130 kategoriach

Obrona przed atakami na aplikacje internetowe, takimi jak ataki typu cross-site scripting i ataki typu SQL injection

Świadomość treści oparta na protokole HTTP/HTTPS/FTP w celu obrony przed wirusami internetowymi

Czarna i biała lista adresów URL oraz filtrowanie słów kluczowych

Bezpieczeństwo poczty e-mail

Lokalna biała i czarna lista, zdalna czarna lista w czasie rzeczywistym, filtrowanie treści, filtrowanie słów kluczowych i filtrowanie poczty według typu załącznika, rozmiaru i ilości

Skanowanie w poszukiwaniu wirusów i powiadamianie o załącznikach e-mail POP3/SMTP/IMAP

Bezpieczeństwo danych

Zapobieganie wyciekom danych w oparciu o świadomość treści

Ponowne składanie plików i filtrowanie danych dla ponad 30 typów plików (w tym Word, Excel, PPT i PDF) oraz blokowanie plików dla ponad 120 typów plików

Wirtualizacja bezpieczeństwa

Wirtualizacja funkcji bezpieczeństwa, przekazywanie statystyk, użytkowników, operacji zarządzania, widoków i zasobów (takich jak przepustowość i sesje)

VPN

Technologie VPN: IPSec VPN, SSL VPN, L2TP VPN i GRE. Opracowany przez Huawei klient VPN SecoClient ma wdrożyć zdalny dostęp użytkownika przez SSL VPN, L2TP VPN i L2TP przez IPSec VPN

Wyznaczanie tras

IPv4: statyczny routing, RIP, OSPF, BGP i IS-IS

IPv6: RIPng, OSPFv3, BGP4+, IPv6 IS-IS i ACL6

Tryb pracy

Tryb pracy transparentny, routingowy lub hybrydowy

Inteligentne zarządzanie

Ocenia zagrożenia sieciowe na podstawie przekazanego ruchu i inteligentnie generuje zasady na podstawie oceny, aby automatycznie optymalizować zasady bezpieczeństwa. Obsługuje analizę współczynnika dopasowania zasad i wykrywanie konfliktów i redundantnych zasad w celu ich usunięcia, upraszczając zarządzanie zasadami.

Zapewnia globalny widok konfiguracji i zintegrowane zarządzanie zasadami. Konfiguracje można wykonać na jednej stronie.

Umożliwia wizualizację i wielowymiarowe wyświetlanie raportów uwzględniających użytkownika, aplikację, treść, czas, ruch, zagrożenie i adres URL.

Administratorzy przedsiębiorstw mogą dokonać oceny bieżącego stanu bezpieczeństwa sieci na podstawie raportu dotyczącego bezpieczeństwa sieci i przedstawić odpowiednie sugestie dotyczące optymalizacji.