USG6635E-AC, Huawei USG6635E Güvenlik Duvarı, 16*GE RJ45/12*10GE SFP+/2*40GE QSFP+

USG6635E-AC Özellikler

Açıklama

USG6635E AC Ana Bilgisayar (2*40GE (QSFP+) + ​​12*10GE (SFP+) + ​​16*GE, 2 AC güç kaynağı)

Boyutlar (Y x G x D) mm

43.6 x 442 x 420

Form Faktörü/Yükseklik

1U

Sabit Arayüz

2 x 40GE (QSFP+) + ​​12 x 10GE (SFP+) + ​​16 x GE*

*Bazı 10G ve 40G portları birbirini dışlar. Portlar şu şekilde yapılandırılabilir: 2 x 40GE (QSFP+) + ​​8 x 10GE (SFP+) + ​​16 x GE (RJ45) + 1 x USB veya 1 x 40GE (QSFP+) + ​​12 x 10GE (SFP+) + ​​16 x GE (RJ45) + 1 x USB.

USB Bağlantı Noktası

1 x USB 2.0

Ağırlık (Tam Yapılandırma)

7.6 kg

Harici depolama

İsteğe bağlı, SSD (1 x 2.5 inç) desteklenir, 240 GB/HDD 1TB

Power Supply

100 V ile 240 V

Tipik güç tüketimi makinenin

136.1 W

Güç Kaynakları

Çift AC güç kaynakları

Çalışma Ortamı (Sıcaklık/Nem)

Sıcaklık: 0°C'den 45'a°C

Nem: %5 ila %95, yoğuşmasız

Çalışmayan Ortam Sıcaklığı

-40°+ 70 C°C

Nem: %5 ila %95, yoğuşmasız

Güvenlik Duvarı Çıkışı¹ (1518/512/64 bayt, UDP)

30/30/30 Gbit/s

Güvenlik Duvarı Gecikmesi (64 bayt, UDP)

15 μs

FW + SA + IPS Verimi² 

13 Gbit/sn

FW + SA + IPS + Antivirüs Verimi² 

12 Gbit/sn

Eşzamanlı Oturumlar (HTTP1.1)¹

12,000,000

Yeni Oturumlar/Saniye (HTTP1.1)¹ 

400,000

IPsec VPN Verimi¹ (AES-256 + SHA256, 1420 bayt)

20 Gbit/sn

SSL Denetim Verimi³

6 Gbit/sn

Eşzamanlı SSL VPN Kullanıcıları (Varsayılan/Maksimum)

100/5000

Güvenlik Politikaları (Maksimum)

40,000

Sanal Güvenlik Duvarları

500

URL Filtreleme: Kategoriler

130 daha

URL Filtreleme: URL'ler

Bulutta 120 milyondan fazla URL'nin bulunduğu bir veritabanı

Otomatik Tehdit Geri Bildirimi ve IPS

İmza Güncellemeleri

Evet

Üçüncü Taraf ve Açık Kaynaklı Ekosistemi

Üçüncü taraf ürünlerle entegrasyon için açık API,

RESTful ve NetConf arayüzleri

SNMP, SSH ve Syslog tabanlı diğer üçüncü taraf yönetim yazılımları

Tufin, AlgoSec ve FireMmon gibi üçüncü taraf araçlarla işbirliği

APT karşıtı çözümle işbirliği

Merkezi Yönetim

Merkezi yapılandırma, günlük kaydı, izleme ve raporlama Huawei eSight ve eLog tarafından gerçekleştirilir

VLAN'lar (Maksimum)

4094

VLANIF Arabirimleri (Maksimum)

1024

1. Performans, RFC2544 ve RFC3511'e dayalı ideal koşullar altında test edilmiştir. Gerçek sonuç, dağıtım ortamlarına göre değişebilir.

2. Antivirüs, IPS ve SA performansı 100 KB'lık HTTP dosyaları kullanılarak ölçülmüştür.

3. SSL denetim verimi, IPS etkinleştirilmiş ve HTTPS trafiği TLS v1.2 ve AES128-GCM-SHA256 kullanılarak ölçülmüştür.

*SA: Hizmet farkındalığını gösterir.

Yerel depolama

İsteğe bağlı, SSD (1 x 2.5 inç) desteklenir, 240 GB/HDD (1 x 2.5 inç desteklenir, 1 TB)

Entegre Koruma

Güvenlik duvarı, VPN, saldırı önleme, antivirüs, veri sızıntısı önleme, bant genişliği yönetimi, anti-DDoS, URL filtreleme ve anti-spam işlevleri sağlar.

Uygulama Tanımlama ve Kontrol

Uygulama işlevlerine erişim kontrolü ayrıntı düzeyiyle 6,000'den fazla uygulamayı tanımlar (örneğin, WeChat metni ile ses arasında ayrım yapar). Uygulama tanımlamayı, saldırı tespiti, antivirüs ve veri filtrelemeyle birleştirerek tespit performansını ve doğruluğunu artırır.

Bant Genişliği Yönetimi

Ana hizmetlerin ve kullanıcıların ağ erişim deneyimlerini sağlamak için hizmet uygulamalarını tanımlamanın yanı sıra kullanıcı başına ve IP başına bant genişliğini yönetir. Kontrol yöntemleri arasında maksimum bant genişliğini sınırlama, minimum bant genişliğini sağlama, PBR uygulama ve uygulama yönlendirme önceliklerini değiştirme yer alır.

Saldırı Önleme ve Web Koruması

Güvenlik açığı tabanlı saldırılara karşı doğru tespit ve savunma için en son tehdit bilgilerini zamanında elde eder. Cihaz, SQL enjeksiyonu ve XSS saldırıları dahil olmak üzere web'e özgü saldırılara karşı savunma sağlayabilir.

AAPT

Kötü amaçlı dosyaları tespit etmek ve engellemek için yerel veya bulut tabanlı sanal alanla işbirliği yapar.
Trafik bilgilerini toplamak ve toplanan bilgileri tehditlerin ve APT saldırılarının analizi, değerlendirilmesi ve tanımlanması için Siber Güvenlik İstihbarat Sistemi'ne (CIS) göndermek üzere akış probu bilgi toplama işlevini destekler.
Şifrelenmiş trafiğin şifresinin çözülmesine gerek yoktur. Güvenlik duvarı, şifrelenmiş trafikteki tehditleri tespit etmek için CIS ile birlikte çalışabilir.
Güvenlik duvarı, kötü amaçlı tarama davranışına proaktif bir şekilde yanıt verebilir ve davranışı analiz etmek, kötü amaçlı davranışı hızla tespit edip kaydetmek ve işletmeleri gerçek zamanlı olarak tehditlere karşı korumak için CIS ile birlikte çalışabilir.

Bulut Yönetim Modu

Tak ve çalıştır özelliğini uygulamak ve ağ oluşturma ve dağıtımını basitleştirmek için bulut yönetim platformuna kimlik doğrulama ve kayıt işlemini başlatır.
Çok sayıda cihazın bulut tabanlı yönetimini uygulamak için uzaktan servis yapılandırma yönetimi, cihaz izleme ve hata yönetimi kullanılır.

Bulut Uygulaması Güvenlik Farkındalığı

İşletmelerin bulut uygulama yönetimi gereksinimlerini karşılamak için kurumsal bulut uygulamalarını daha rafine ve farklılaştırılmış bir şekilde kontrol eder.