USG6635E-AC, ไฟร์วอลล์ Huawei USG6635E, 16*GE RJ45/12*10GE SFP+/2*40GE QSFP+

USG6635E-AC Specification

รายละเอียด

USG6635E โฮสต์ AC (2*40GE (QSFP+) + ​​12*10GE (SFP+) + ​​16*GE, แหล่งจ่ายไฟ AC 2 ตัว)

ขนาด (สูง x กว้าง x ลึก) mm

43.6 x 442 420 x

ฟอร์มแฟกเตอร์/ความสูง

1U

อินเทอร์เฟซคงที่

2 x 40GE (QSFP+) + ​​12 x 10GE (SFP+) + ​​16 x GE*

*พอร์ต 10G และ 40G บางพอร์ตไม่สามารถเชื่อมต่อกันได้ พอร์ตสามารถกำหนดค่าได้ดังนี้: 2 x 40GE (QSFP+) + ​​8 x 10GE (SFP+) + ​​16 x GE (RJ45) + 1 x USB หรือ 1 x 40GE (QSFP+) + ​​12 x 10GE (SFP+) + ​​16 x GE (RJ45) + 1 x USB

พอร์ต USB

1 2.0 x USB

น้ำหนัก (การกำหนดค่าแบบเต็ม)

7.6

จัดเก็บข้อมูลภายนอก

ตัวเลือก รองรับ SSD (1 x 2.5 นิ้ว) 240 GB/HDD 1TB

พาวเวอร์ซัพพลาย

100 V ถึง 240 V

การใช้พลังงานโดยทั่วไป ของเครื่อง

W 136.1

พาวเวอร์ซัพพลาย

แหล่งจ่ายไฟ AC แบบคู่

สภาพแวดล้อมการทำงาน (อุณหภูมิ/ความชื้น)

อุณหภูมิ: 0°C ถึง 45°C

ความชื้น: 5% ถึง 95% ไม่กลั่นตัว

อุณหภูมิสภาพแวดล้อมที่ไม่ได้ใช้งาน

-40°C ถึง + 70°C

ความชื้น: 5% ถึง 95% ไม่กลั่นตัว

ปริมาณไฟร์วอลล์¹ (1518/512/64 ไบต์, UDP)

30/30/30 กิกะบิตต่อวินาที

ความหน่วงของไฟร์วอลล์ (64 ไบต์, UDP)

15 μs

FW + SA + IPS ทรูพุต² 

13 กิกะบิต/วินาที

FW + SA + IPS + อัตราการส่งข้อมูลของโปรแกรมป้องกันไวรัส² 

12 กิกะบิต/วินาที

เซสชันพร้อมกัน (HTTP1.1)¹

12,000,000

เซสชันใหม่/วินาที (HTTP1.1)¹ 

400,000

ทรูพุต IPsec VPN¹ (AES-256 + SHA256, 1420 ไบต์)

20 กิกะบิต/วินาที

ปริมาณงานการตรวจสอบ SSL³

6 กิกะบิต/วินาที

ผู้ใช้ SSL VPN พร้อมกัน (ค่าเริ่มต้น/สูงสุด)

100/5000

นโยบายความปลอดภัย (สูงสุด)

40,000

ไฟร์วอลล์เสมือน

500

การกรอง URL: หมวดหมู่

มากกว่า 130

การกรอง URL: URL

ฐานข้อมูล URL มากกว่า 120 ล้านรายการบนคลาวด์

การตอบรับภัยคุกคามอัตโนมัติและ IPS

การอัปเดตลายเซ็น

มี (ใบกำกับภาษีเต็มรูปแบบ)

ระบบนิเวศของบุคคลที่สามและโอเพนซอร์ส

API แบบเปิดสำหรับการบูรณาการกับผลิตภัณฑ์ของบุคคลที่สามโดยให้

อินเทอร์เฟซ RESTful และ NetConf

ซอฟต์แวร์การจัดการบุคคลที่สามอื่นๆ ที่ใช้ SNMP, SSH และ Syslog

ความร่วมมือกับเครื่องมือของบุคคลที่สาม เช่น Tufin, AlgoSec และ FireMmon

ความร่วมมือกับโซลูชันป้องกัน APT

การจัดการแบบรวมศูนย์

การกำหนดค่า การบันทึก การตรวจสอบ และการรายงานแบบรวมศูนย์ดำเนินการโดย Huawei eSight และ eLog

VLAN (สูงสุด)

4094

อินเทอร์เฟซ VLANIF (สูงสุด)

1024

1. ประสิทธิภาพได้รับการทดสอบภายใต้เงื่อนไขที่เหมาะสมตาม RFC2544 และ RFC3511 ผลลัพธ์จริงอาจแตกต่างกันไปตามสภาพแวดล้อมการใช้งาน

2. ประสิทธิภาพของ Antivirus, IPS และ SA วัดโดยใช้ไฟล์ HTTP ขนาด 100 KB

3. การวัดปริมาณงานการตรวจสอบ SSL ทำได้โดยการเปิดใช้งาน IPS และการรับส่งข้อมูล HTTPS โดยใช้ TLS v1.2 พร้อม AES128-GCM-SHA256

*SA: หมายถึง ความตระหนักรู้ในการบริการ

เก็บข้อมูลท้องถิ่น

ตัวเลือก รองรับ SSD (1 x 2.5 นิ้ว), 240 GB/HDD (รองรับ 1 x 2.5 นิ้ว, 1 TB)

การป้องกันแบบรวม

มีฟังก์ชันไฟร์วอลล์ VPN การป้องกันการบุกรุก โปรแกรมป้องกันไวรัส การป้องกันการรั่วไหลของข้อมูล การจัดการแบนด์วิดท์ ป้องกัน DDoS การกรอง URL และป้องกันสแปม

การระบุและควบคุมแอปพลิเคชัน

ระบุแอปพลิเคชันมากกว่า 6,000 รายการด้วยรายละเอียดการควบคุมการเข้าถึงสำหรับฟังก์ชันต่างๆ ของแอปพลิเคชัน เช่น การแยกความแตกต่างระหว่างข้อความ WeChat และเสียง ผสานการระบุแอปพลิเคชันเข้ากับการตรวจจับการบุกรุก การป้องกันไวรัส และการกรองข้อมูล ช่วยเพิ่มประสิทธิภาพและความแม่นยำในการตรวจจับ

การจัดการแบนด์วิดท์

จัดการแบนด์วิดท์ต่อผู้ใช้และต่อ IP นอกเหนือจากการระบุแอปพลิเคชันบริการ เพื่อให้มั่นใจถึงประสบการณ์การเข้าถึงเครือข่ายของบริการและผู้ใช้หลัก วิธีการควบคุมประกอบด้วยการจำกัดแบนด์วิดท์สูงสุด การรับรองแบนด์วิดท์ขั้นต่ำ การใช้ PBR และการเปลี่ยนแปลงลำดับความสำคัญของการส่งต่อแอปพลิเคชัน

การป้องกันการบุกรุกและการปกป้องเว็บ

รับข้อมูลภัยคุกคามล่าสุดอย่างทันท่วงที เพื่อการตรวจจับและป้องกันการโจมตีจากช่องโหว่ได้อย่างแม่นยำ อุปกรณ์นี้สามารถป้องกันการโจมตีเฉพาะเว็บได้ รวมถึงการแทรก SQL และการโจมตี XSS

อปท

ทำงานร่วมกับแซนด์บ็อกซ์ในพื้นที่หรือบนคลาวด์เพื่อตรวจจับและบล็อกไฟล์ที่เป็นอันตราย
รองรับฟังก์ชั่นการรวบรวมข้อมูลการตรวจสอบการไหลเพื่อรวบรวมข้อมูลการรับส่งข้อมูลและส่งข้อมูลที่รวบรวมได้ไปยังระบบข่าวกรองด้านความปลอดภัยทางไซเบอร์ (CIS) เพื่อวิเคราะห์ ประเมิน และระบุภัยคุกคามและการโจมตี APT
การรับส่งข้อมูลที่เข้ารหัสไม่จำเป็นต้องถอดรหัส ไฟร์วอลล์สามารถทำงานร่วมกับ CIS เพื่อตรวจจับภัยคุกคามในการรับส่งข้อมูลที่เข้ารหัสได้
ไฟร์วอลล์สามารถตอบสนองเชิงรุกต่อพฤติกรรมการสแกนที่เป็นอันตรายและทำงานร่วมกับ CIS เพื่อวิเคราะห์พฤติกรรม ตรวจจับและบันทึกพฤติกรรมที่เป็นอันตรายได้อย่างรวดเร็ว และปกป้ององค์กรจากภัยคุกคามได้แบบเรียลไทม์

โหมดการจัดการคลาวด์

เริ่มต้นการพิสูจน์ตัวตนและการลงทะเบียนบนแพลตฟอร์มการจัดการระบบคลาวด์เพื่อใช้งานแบบ plug-and-play และลดความยุ่งยากในการสร้างและปรับใช้เครือข่าย
การจัดการการกำหนดค่าบริการระยะไกล การตรวจสอบอุปกรณ์ และการจัดการข้อผิดพลาดใช้เพื่อนำการจัดการอุปกรณ์จำนวนมากบนระบบคลาวด์ไปใช้

การตระหนักรู้ด้านความปลอดภัยของแอปพลิเคชันบนคลาวด์

ควบคุมแอปพลิเคชันบนคลาวด์ขององค์กรในลักษณะที่ละเอียดและแตกต่างเพื่อตอบสนองความต้องการขององค์กรในการจัดการแอปพลิเคชันบนคลาวด์