USG5500系列防火墻/UTM產(chǎn)品 USG5500系列產(chǎn)品是華為公司面向大中型企業(yè)機構(gòu)和數(shù)據(jù)中心設(shè)計的新一代防火墻/UTM（UnitedThreatManagement，統(tǒng)一威脅管理）設(shè)備。USG5500基于業(yè)界領(lǐng)先的軟、硬件體系架構(gòu)，基于用戶的安全策略融合了傳統(tǒng)防火墻、VPN、入侵檢測、防病毒、URL過濾、應(yīng)用程序控制、郵件過濾等行業(yè)領(lǐng)先的專業(yè)安全技術(shù)，可精細化管理1200余種網(wǎng)絡(luò)應(yīng)用，全面支持IPv6協(xié)議，為用戶提供強大、可擴展、持續(xù)的安全能力。在政府、金融、電力、電信、石油、教育、工業(yè)制造等行業(yè)得到廣泛應(yīng)用。 USG5500系列產(chǎn)品包括：USG5520S，USG5530S，USG5530，USG5550，USG5560等五個型號產(chǎn)品。均為模塊化設(shè)備，提供多個擴展槽，支持多種I/O模塊選配。專業(yè)安全，全面防護 完善的防火墻功能：提供安全區(qū)域劃分、靜態(tài)/動態(tài)黑名單功能、MAC和IP綁定、訪問控制列表（ACL）和攻擊防范等基本功能，還提供基于狀態(tài)的檢測過濾、虛擬防火墻、VLAN透傳等功能。能夠防御ARP欺騙、TCP報文標志位不合法、LargeICMP報文、SYNflood、DNSflood、地址掃描和端口掃描等多種惡意攻擊。 豐富的VPN特性：支持IPSecVPN、L2TPVPN、SSLVPN、MPLSVPN及GREVPN等遠程安全接入方式，同時CPU集成硬件加密引擎，提供超群的VPN處理性能，可以實現(xiàn)海量VPN接入。 實時的病毒防護：采用賽門鐵克公司國際一流的防病毒技術(shù)，病毒檢出率達到99%，從而迅速、準確查殺網(wǎng)絡(luò)流量中的病毒等惡意代碼。 精準的入侵防御：采用賽門鐵克公司國際一流的基于特征的入侵檢測技術(shù)，精確識別并實時防范各種網(wǎng)絡(luò)攻擊和濫用行為。 全面的流量管理：支持1200 種應(yīng)用協(xié)議的識別，能精確檢測迅雷、QQ、MSN、股票軟件等應(yīng)用程序，提供基于用戶基于應(yīng)用的限速、阻斷等多種控制方式，保障網(wǎng)絡(luò)核心業(yè)務(wù)正常運行。 海量網(wǎng)站過濾：URL庫高達6500萬條，搜索引擎關(guān)鍵字過濾、頁面關(guān)鍵字過濾，規(guī)范員工上網(wǎng)行為、減少企業(yè)法律風(fēng)險。 強大的反垃圾郵件能力：保護企業(yè)郵件服務(wù)器安全；根據(jù)郵件正文、標題、關(guān)鍵字、附件屬性來控制員工的郵件行為，避免郵件泄密和不安全因素的引入。 細致的行為審計：可對各種P2P/IM、網(wǎng)絡(luò)游戲、郵件和數(shù)據(jù)傳輸?shù)刃袨樘峁┘氈碌谋O(jiān)控和記錄，實現(xiàn)細粒度的網(wǎng)絡(luò)行為審計管理。 IPv4/IPv6支持：支持完整的IPv4/IPv6協(xié)議棧，能夠為各種IPv4/IPv6應(yīng)用提供支撐。隨著網(wǎng)絡(luò)安全問題日益突出，加強了IPv4/IPv6協(xié)議棧安全性，提高了網(wǎng)絡(luò)設(shè)備抵御攻擊的能力。 NAT應(yīng)用：提供多對一、多對多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換、EasyIP和DNS映射等NAT應(yīng)用方式；支持多種應(yīng)用協(xié)議正確穿越NAT，提供DNS、FTP、H.323、NBT等NATALG功能。超強的萬兆千兆接口擴展能力 超強的萬兆千兆接口擴展能力：USG5500系列產(chǎn)品具有超強的萬兆千兆接口擴展能力，可靈活適應(yīng)組網(wǎng)結(jié)構(gòu)的變化，最大支持14萬兆 56個千兆接口，可靈活適應(yīng)組網(wǎng)結(jié)構(gòu)的變化。節(jié)能穩(wěn)定，綠色環(huán)保 通過RoHS綠色環(huán)保認證，為企業(yè)機構(gòu)及數(shù)據(jù)中心降低設(shè)備運維費用。 基于電信級的硬件平臺，超過65萬小時的平均無故障時間，保障業(yè)務(wù)連續(xù)性。 基于華為10余年全球商用的軟件平臺，成熟穩(wěn)定為滿足客戶業(yè)務(wù)發(fā)展需求。簡單易用 以用戶為核心的安全策略，基于用戶的訪問控制、限流、網(wǎng)絡(luò)應(yīng)用控制和內(nèi)容安全、策略路由等技術(shù)，提供細粒度的控制權(quán)限。 一體化安全策略，所有配置統(tǒng)一入口，減少跳轉(zhuǎn)，快速部署。 基于WEB界面的專業(yè)配置向?qū)?，支持集中管理配置與安全審計，全面簡化管理員操作流程。典型應(yīng)用1.大型企業(yè)外部威脅防護客戶挑戰(zhàn)： 企業(yè)信息化程度不斷提高，隨之而來的來自互聯(lián)網(wǎng)威脅不斷，DDoS攻擊、惡意入侵、病毒滲透等多種安全問題頻發(fā)。方案優(yōu)勢： 高并發(fā)連接數(shù)和每秒新建能力，輕松應(yīng)對數(shù)千萬包每秒的DDoS攻擊；集成Symantec領(lǐng)先的IPS和AV技術(shù)，采用基于漏洞的、實時更新的特征庫，保證IPS近乎為零的漏報及誤報率，也使得AV保持高達99%的病毒檢測率，全面防御來自Internet的各種安全威脅，保證內(nèi)網(wǎng)安全。2.企業(yè)VPN組網(wǎng)客戶挑戰(zhàn)： 當今，隨著網(wǎng)絡(luò)業(yè)務(wù)的迅速發(fā)展，企業(yè)必須擴展其內(nèi)網(wǎng)應(yīng)用服務(wù)資源和數(shù)據(jù)資源的訪問領(lǐng)域，以滿足越來越多的遠程接入需求，比如分支機構(gòu)接入、合作伙伴接入、客戶接入、遠程辦公接入等。接入的網(wǎng)絡(luò)環(huán)境也越來越復(fù)雜，接入的場景更是千變?nèi)f化。同時，大型企業(yè)機構(gòu)面臨著海量分支機構(gòu)、合作伙伴同時接入的需求。如何在保證內(nèi)網(wǎng)安全的前提下，確保處于各種復(fù)雜的網(wǎng)絡(luò)環(huán)境以及接入場景的合法用戶，能夠安全接入內(nèi)網(wǎng)，同時能夠滿足海量VPN用戶并發(fā)接入，對現(xiàn)代企業(yè)網(wǎng)絡(luò)提出了新的挑戰(zhàn)。方案優(yōu)勢： USG5500系列防火墻/UTM提供了多種安全接入功能，滿足企業(yè)分支之間、企業(yè)分支與總部之間、合作伙伴訪問企業(yè)內(nèi)部信息的需求。可根據(jù)需求建立IPSECVPN、GREVPN、L2TPVPN、MPLSVPN安全隧道，實現(xiàn)數(shù)據(jù)的安全訪問與傳輸，超群的VPN性能，滿足海量VPN接入需求。3.數(shù)據(jù)中心安全隔離客戶挑戰(zhàn)： 云計算的出現(xiàn),改變了傳統(tǒng)IT基礎(chǔ)設(shè)施的使用方式和軟件部署模式,并帶來了數(shù)據(jù)中心的建設(shè)熱潮。數(shù)據(jù)中心承載著用戶的核心業(yè)務(wù)和機密數(shù)據(jù)，同時為內(nèi)部、外部以及合作伙伴等客戶提供業(yè)務(wù)交互和數(shù)據(jù)交換。作為業(yè)務(wù)應(yīng)用核心和敏感數(shù)據(jù)的匯集點，數(shù)據(jù)中心永遠是攻擊者最感興趣的目標，數(shù)據(jù)中心常常面臨著來自互聯(lián)網(wǎng)的大流量DDoS攻擊，黑客的惡意入侵等等問題。如何在提供數(shù)據(jù)訪問和數(shù)據(jù)交換的同時，保證業(yè)務(wù)的連續(xù)性，給數(shù)據(jù)中心提出了嚴峻的挑戰(zhàn)。方案優(yōu)勢： USG5500系列防火墻/UTM提供強大的Anti-DDoS處理能力，采用基于賽門鐵克領(lǐng)先的IPS技術(shù)，全面防御大流量DDoS攻擊，惡意入侵；支持雙機熱備，實現(xiàn)鏈路的冗余備份，主備倒換丟包率為零；支持海量的VPN接入，保證數(shù)據(jù)中心網(wǎng)絡(luò)維護和異地數(shù)據(jù)傳輸?shù)陌踩?；同時可對流量進行防病毒處理，病毒檢出率高達99%。滿足數(shù)據(jù)中心安全隔離安全隔離威脅防護的需求，保證數(shù)據(jù)中心業(yè)務(wù)交互和數(shù)據(jù)交換的可靠性和連續(xù)性。