USG6635E-AC, Huawei USG6635E Firewall, 16*GE RJ45/12*10GE SFP+/2*40GE QSFP+

66 USG35E-AC špecifikácia

Popis

USG6635E AC hostiteľ (2*40GE (QSFP+) + 12*10GE (SFP+) + 16*GE, 2 AC napájacie zdroje)

Rozmery (V x Š x H) mm

X x 43.6 442 420

Tvarový faktor/Výška

1U

Pevné rozhranie

2 x 40GE (QSFP+) + 12 x 10GE (SFP+) + 16 x GE*

*Niektoré 10G porty a 40G porty sa vzájomne vylučujú. Porty je možné konfigurovať nasledovne: 2 x 40GE (QSFP+) + 8 x 10GE (SFP+) + 16 x GE (RJ45) + 1 x USB alebo 1 x 40GE (QSFP+) + 12 x 10GE (SFP+) + 16 x GE (RJ45) + 1 x USB.

USB vstup

1 x USB 2.0

Hmotnosť (plná konfigurácia)

7.6 kg

Externé úložisko

Voliteľné, podporovaný SSD (1 x 2.5 palca), 240 GB/HDD 1 TB

Zdroj

100 V až 240 V

Typická spotreba energie stroja

136.1 W

Napájacie zdroje

Dvojité AC napájanie

prevádzkové prostredie (Teplota/Vlhkosť)

Teplota: 0°C až 45°C

Vlhkosť: 5% až 95%, nekondenzujúca

Teplota mimo prevádzky

-40°C až + 70°C

Vlhkosť: 5% až 95%, nekondenzujúca

Priepustnosť brány firewall¹ (1518/512/64 bajtov, UDP)

30/30/30 Gbit/s

Latencia firewallu (64 bajtov, UDP)

15 μs

Priepustnosť FW + SA + IPS² 

13 Gbps

Priepustnosť FW + SA + IPS + antivírusu² 

12 Gbps

Súbežné relácie (HTTP1.1)¹

12,000,000

Nové relácie/sekunda (HTTP1.1)¹ 

400,000

Priepustnosť IPsec VPN¹ (AES-256 + SHA256, 1420 bajtov)

20 Gbps

Priepustnosť SSL inšpekcie³

6 Gbps

Súčasní používatelia SSL VPN (Predvolené/Maximálne)

100/5000

Bezpečnostné zásady (maximálne)

40,000

Virtuálne brány firewall

500

Filtrovanie URL adries: Kategórie

Viac ako 130

Filtrovanie URL adries: URL adresy

Databáza s viac ako 120 miliónmi URL adries v cloude

Automatizovaná spätná väzba o hrozbách a IPS

Aktualizácie podpisov

Áno

Ekosystém tretích strán a otvorený zdrojový kód

Otvorené API pre integráciu s produktmi tretích strán, ktoré poskytuje

Rozhrania RESTful a NetConf

Iný softvér na správu od tretích strán založený na SNMP, SSH a Syslog

Spolupráca s nástrojmi tretích strán, ako sú Tufin, AlgoSec a FireMmon

Spolupráca s riešením anti-APT

Centralizované hospodárenie

Centralizovanú konfiguráciu, protokolovanie, monitorovanie a reportovanie vykonávajú riešenia Huawei eSight a eLog.

VLAN (maximum)

4094

Rozhrania VLANIF (maximum)

1024

1. Výkon je testovaný za ideálnych podmienok na základe RFC2544 a RFC3511. Skutočný výsledok sa môže líšiť v závislosti od prostredia nasadenia.

2. Výkon antivírusového programu, IPS a SA sa meria pomocou 100 KB HTTP súborov.

3. Priepustnosť SSL inšpekcie sa meria s povoleným IPS a prevádzkou HTTPS pomocou TLS v1.2 s AES128-GCM-SHA256.

*SA: označuje povedomie o službe.

Lokálny obchod

Voliteľné, podporovaný SSD (1 x 2.5-palcový), 240 GB/HDD (1 x 2.5-palcový podporovaný, 1 TB)

Integrovaná ochrana

Poskytuje funkcie firewall, VPN, prevenciu vniknutia, antivírus, prevenciu úniku dát, správu šírky pásma, anti-DDoS, filtrovanie URL a antispam.

Identifikácia a kontrola aplikácií

Identifikuje viac ako 6,000 XNUMX aplikácií s granularitou riadenia prístupu k funkciám aplikácií, napríklad rozlišuje medzi textom a hlasom v aplikácii WeChat. Kombinuje identifikáciu aplikácií s detekciou vniknutia, antivírusom a filtrovaním údajov, čím zlepšuje výkon a presnosť detekcie.

Správa šírky pásma

Spravuje šírku pásma pre jednotlivých používateľov a IP adresy, okrem identifikácie servisných aplikácií, aby sa zabezpečil prístup k sieti pre kľúčové služby a používateľov. Metódy riadenia zahŕňajú obmedzenie maximálnej šírky pásma, zabezpečenie minimálnej šírky pásma, použitie PBR a zmenu priorít presmerovania aplikácií.

Prevencia vniknutia a ochrana webu

Získava najnovšie informácie o hrozbách včas pre presnú detekciu a obranu proti útokom založeným na zraniteľnostiach. Zariadenie sa dokáže brániť pred útokmi špecifickými pre web, vrátane SQL injection a XSS útokov.

AAPT

Spolupracuje s lokálnym alebo cloudovým sandboxom na detekcii a blokovaní škodlivých súborov.
Podporuje funkciu zberu informácií z flow probe na zhromažďovanie informácií o prevádzke a odosielanie zozbieraných informácií do systému kybernetickej bezpečnosti (CIS) na analýzu, vyhodnotenie a identifikáciu hrozieb a APT útokov.
Šifrovanú prevádzku nie je potrebné dešifrovať. Firewall môže spolupracovať s CIS na detekcii hrozieb v šifrovanej prevádzke.
Firewall dokáže proaktívne reagovať na škodlivé správanie pri skenovaní a spolupracovať s CIS na analýze správania, rýchlej detekcii a zaznamenávaní škodlivého správania a ochrane podnikov pred hrozbami v reálnom čase.

Režim správy cloudu

Inicializuje autentifikáciu a registráciu na platforme pre správu cloudu s cieľom implementovať plug-and-play a zjednodušiť vytváranie a nasadzovanie siete.
Na implementáciu cloudovej správy obrovského počtu zariadení sa používa vzdialená správa konfigurácie služieb, monitorovanie zariadení a správa porúch.

Povedomie o bezpečnosti cloudových aplikácií

Riadi podnikové cloudové aplikácie prepracovaným a diferencovaným spôsobom, aby spĺňal požiadavky podnikov na správu cloudových aplikácií.