华为 USG2000系列产品彩页_20110402.doc

文档名称文档密级Secoway USG2000系列统一安全网关华为技术有限公司USG2100USG2200产品概述USG2000系列产品是华为技术有限公司为解决中小机构网络安全问题，而自主研发的统一安全网关。USG2000基于业界领先的软、硬件体系架构，具备防火墙、防病毒、入侵防御、应用控制、URL过滤、VPN、反垃圾邮件等多种安全能力，支持IPv6协议，为用户提供强大、可扩展、持续的安全能力。在政府、金融、电力、电信、石油、教育、工业制造等行业得到广泛应用。产品说明USG2000系列产品采用领先的嵌入式多核架构，传承多年在通讯、网络领域的研发、设计能力，满足各种严苛的国际认证规范，提供高可靠性保证。基于Symantec的先进的IPS、AV检测技术和丰富的特征库，检测率高达99%以上，在零配置的前提下，实现强大的安全防护能力。USG2100系列，包括USG2130、USG2160，均为模块化非标准1U设备。USG2130标准配置1WAN+8LAN端口，1个USB接口，提供1个MIC扩展槽，可支持扩展多种接口模块。USG2160标准配置1WAN+8LAN端口，1个USB接口，提供2个MIC扩展槽，可支持扩展多种接口模块。 USG2200系列，包括USG2210、USG2220、USG2230、USG2250，均为模块化1U设备，其中USG2250提供交、直流二种供电模式。USG2200系列产品标配2对光电互斥GE接口，2个USB接口，同时提供4个MIC扩展槽和2个FIC扩展槽，可支持扩展多种类型接口模块。USG2000系列产品提供多种I/O模块，支持FE/GE、ADSL/G.SHDSL、Serial/E1/CE1、WiFi/3G、高密度交换等多种规格、多种密度的LAN/WAN接口，可适应不同的应用场景需求。通过购买License的方式获得IPS、反病毒、反垃圾邮件、URL过滤等高级安全扩展功能。优势特性强可靠的UTM有效保障用户关键业务融合赛门铁克先进的IPS和反病毒技术，涵盖多种解压算法，整合虚拟引擎、脚本解析引擎、PDF引擎等独特引擎技术，融合多种反躲避检测技术，采用华为公司专有的“一体化检测引擎”技术，配合持续更新的特征库，铸就99%以上的检测率，实现真正安全。IPS入侵防御功能采用了赛门铁克公司先进的IPS检测引擎，可提供高效、精准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别。AV防病毒模块采用了赛门铁克公司先进的病毒检测引擎，对于隐藏在网络流量中的病毒，具有高效、精准的查杀能力。AS反垃圾邮件模块有效拦截垃圾邮件，净化企业邮件系统，解决垃圾邮件对正常工作带来的干扰问题。URL过滤功能采用先进的匹配引擎，极大的缩短了URL匹配时间，使得URL过滤功能更加的高效。高易用的UTM即开即用，动态更新，实时保障华为USG系列的UTM功能，结合在全球客户的实践经验，制定出最适合的检测策略，配合友好的图形界面，用户只需开启相关功能，不需要做任何配置即开始运行，做到真正易用。部署在全球的升级中心，实时关注网络安全事件，动态更新UTM各类检测库、特征库，实时应对各种攻击方法-为用户网络提供真正可用、易用的综合防御设备。深DPI能力，支持800多种应用协议识别-用户随心所欲控制网络应用，洁净网络环境华为公司拥有业界一流的安全问题分析研究团队，经过多年的积累，在应用协议识别方面处于业务领先地位-精确识别800多种应用协议，主流应用全覆盖。用户可以根据自身网络业务情况，按需控制网络流量，节约网络带宽并保证重要业务的可靠运行。华为在全球部署多个攻防实验室、密网和蜜罐系统，检测超过13000G的网络流量，监控4000万网络域名，实时了解最新的安全威胁、攻击等信息，并提取相关特征以便用于产品更新，维持产品的高安全性，保证客户投资的持续增值全业务集成能力，软、硬件按需选配、超强扩展-节约用户投资，降低TCO华为USG2000系列产品集传统防火墙、UTM、路由、交换、无线（Wi-Fi、3G）、开放业务平台于一体；支持GE/FE/Serial/E1/CE1/3G/WIFI等多种类型板卡扩展；支持业界最多的VPN模式，包括：GRE/IPSEC/L2TP/SSL/MPLS VPN。用户可根据自身网络及业务需求，按需选配、自由组合，选择最适合企业的功能模块；并支持超强的扩展能力，适合企业日益增强的软、硬件要求，充分保护用户投资。产品规格型号USG2100USG2200USG2130USG2160USG2210USG2220USG2230USG2250扩展及I/0标配接口1Wan+8Lan2GE Combo扩展槽位1MIC2MCI4MIC+2FIC接口模块类型MIC：1E1、1CE1、1SA、2SA、1ADSL2+、1FE、5ESW、4G.SHDSL.bis、2G.SHDSL.bis、1G.SHDSL.bis、3G-WCDMA、3G-CDMA2000、3G-TD-SCDMA、DMIC-8FE2GEUSB扩展：WCDMA 3G、CDMA2000 3G、TD-SCDMA 3GMIC：1FE、5FSW、1E1、1CE1、1WiFi、1SA、2SA、1ADSL2+、4G.SHDSL.bis、2G.SHDSL.bis、1G.SHDSL.bis、3G-WCDMA、3G-CDMA2000、3G-TD-SCDMA、2FXS2FXO、1VE1、G/EPON、DMIC-8FE2GEFIC：2E1、2CE1、4E1、4CE1、8E1、8CE1、2F2C、1GE、4GEDFIC:X86、18FSW-2S、16GSW-4SUSB扩展：WCDMA 3G、CDMA2000 3G、TD-SCDMA 3G防火墙基本特性工作模式混合透明、路由、混合虚拟防火墙支持支持安全域划分支持支持包过滤支持支持黑、白名单支持支持ASPF支持支持应用协议识别支持支持IM控制支持支持P2P限流支持支持DDoS攻击防护SYN Flood攻击防范支持支持UDP Flood攻击防范支持支持ICMP Flood攻击防范支持支持Http Flood攻击防范支持支持TCP全连接攻击防范支持支持ARP Flood攻击防范支持支持ARP欺骗攻击防范支持支持IP Spoofing支持支持LAND攻击支持支持Smurf攻击支持支持Fraggle攻击支持支持Winnuke支持支持Ping of Death支持支持Tear Drop支持支持地址扫描支持支持端口扫描支持支持IP Option控制支持支持IP分片报文控制支持支持TCP标记合法性检查支持支持超大ICMP报文控制支持支持ICMP重定向报文控制支持支持ICMP不可达报文控制支持支持TRACERT报文控制支持支持地址转换NO-PAT方式的地址转换支持支持PAT方式的地址转换支持支持地址池方式支持支持基于策略的目的地址转换支持支持双向地址转换支持支持域内地址转换支持支持NAT-ALG支持支持NAT Server支持支持无限地址扩展支持支持IPsec VPN硬件加密支持支持IKEv1、v2v1、v2完美前向保密性 (DH组群)1, 2, 51, 2, 5安全协议AH、ESP、ESP_NULL、AH+ESPAH、ESP、ESP_NULL、AH+ESP加密算法DES、3DES、AESDES、3DES、AES验证算法MD5、SHA1MD5、SHA1安全联盟建立方式手工方式、IKE协商手工方式、IKE协商安全联盟更新定时周期、按流量定时周期、按流量动态安全策略支持支持分片重组支持支持数据流分类支持支持防重放支持支持IPsec NAT穿越支持支持SSL VPN硬件加密支持支持SSL协议版本TLS1.0、TLS1.0+SSL3.0、TLS1.0+SSL3.0+SSL2.0TLS1.0、TLS1.0+SSL3.0、TLS1.0+SSL3.0+SSL2.0安全协议加密算法DES、3DES、AESDES、3DES、AES验证算法MD5、SHA1MD5、SHA1认证协议VPNDB、Radius、LDAPVPNDB、Radius、LDAPMPSL VPN转发表支持支持第三层VPN支持支持支持GRE作为隧道支持支持LDP支持支持MPLS Ping支持支持MPLS Traceroute支持支持LSP支持支持LSR 支持支持跨域建立支持支持IPv6安全OSPFv3支持支持BGP4支持支持IPv6 ISIS支持支持IPV6 策略路由支持支持GR for BPG/OSPFv3/ISIS支持支持IPv6 ACL Standard支持支持IPv6 ACL Extended支持支持IPv6 接口统计支持支持NATPT(4 to 6，6 to 4，）支持支持IPv6邻居发现（ND)安全（SEND）支持支持防病毒可识别病毒种类（持续更新）基于文件的防病毒支持支持脱壳不支持支持脚本解析支持支持断点续传杀毒支持支持PDF扫描引擎支持支持虚拟执行技术支持支持全协议解析支持支持启发式病毒查杀支持支持复杂字符串扫描引擎支持支持扫描文件类型设置支持支持压缩文件杀毒支持支持Web页面病毒查杀支持支持邮件病毒查杀支持支持VPN扫描支持支持防木马、蠕虫支持支持防间谍软件支持支持防灰色软件支持支持防恶意软件支持支持过载保护支持支持病毒库更新频率日更新及紧急更新日更新及紧急更新IPS入侵防御系统基于漏洞的特征签名库支持支持用户自定义签名支持支持零配置支持支持零日攻击防护支持支持PDF攻击防护支持支持关联行为分析支持支持流量异常检测支持支持协议异常检测支持支持协议状态签名支持支持跨报文攻击检测支持支持非授权下载阻断支持支持Web 2.0攻击防护支持支持反躲避技术IP分片重组、TCP流重组、URL解码IP分片重组、TCP流重组、URL解码过载保护支持支持更新频率支持支持URL过滤多种语言7种语言（中、英、法、俄、西、葡、阿）可监控页面数量支持支持用户自定义URL分类支持支持URL黑白名单支持支持豁免IP列表支持支持路由静态路由支持支持策略路由支持支持路由迭代支持支持静态组播支持支持日志记录/监控日志服务器eLogeLog日志格式SysLog日志、二进制日志SysLog日志、二进制日志设备状态日志支持支持会话日志支持支持黑名单日志支持支持流量统计、监控日志支持支持用户操作日志用户登录/退出、命令行配置用户登录/退出、命令行配置NAT日志支持支持ASPF日志支持支持攻击防范日志支持支持P2P流量监控日志支持支持IPS攻击检测日志支持支持AV病毒扫描日志支持支持URL过滤日志支持支持管理WebUIHttp/HttpsHttp/HttpsCLI本地、Telnet、SSH本地、Telnet、SSH管理协议SNMP、TR069SNMP、TR069网管系统U2000、VSMU2000、VSM高可用性HA主/备、主/主主/备、主/主双电源1+1备份支持支持配置同步支持支持会话状态同步支持支持尺寸、电源、运行环境尺寸 (W x H x D)420*255*43.6442*414*43.6mm (W*D*H)重量5Kg裸机5.4kg ，满配8kg电源AC90264VAC90264V,4763Hz电源DC不支持不支持-48-60V功耗典型空配功率15W，最大功率35W100w工作环境温度040045（运行），555（短期）环境湿度1090%，非冷凝5%95%不结露认证电磁兼容性 (EMC) 认证支持CB认证支持Rohs支持FCC支持MET支持C-tick支持VCCI支持订购信息编码项目描述配置原则1.1USG统一安全网关主机USG2130-ACUSG2130 交流主机-含HS通用安全平台软件USG2130-AC-WIFIUSG2130 交流主机,802.11 a/b/g/n-含HS通用安全平台软件USG2160-ACUSG2160 交流主机-含HS通用安全平台软件USG2160-AC-WIFIUSG2160 交流主机,802.11a/b/g/n-含HS通用安全平台软件USG2210-ACUSG2210 交流主机-含HS通用安全平台软件USG2220-ACUSG2220 交流主机-含HS通用安全平台软件USG2230-ACUSG2230 交流主机-含HS通用安全平台软件USG2250-ACUSG2250 交流主机-含HS通用安全平台软件USG2250-DCUSG2250 直流主机-含HS通用安全平台软件1.2USG统一安全网关接口扩展模块MIC卡MIC-1E11端口非通道化E1接口板(DB15)-3*1-含HS通用安全平台软件MIC-1CE11端口通道化E1接口板(DB15)-3*1-含HS通用安全平台软件MIC-3G-WCDMA3G-WCDMA业务板-3*1-含HS通用安全平台软件MIC-3G-CDMA20003G-CDMA2000业务板-3*1-含HS通用安全平台软件MIC-3G-TDSCDMA3G-TD-SCDMA业务板-3*1-含HS通用安全平台软件MIC-1G.shdsl1路G.shdsl接口板-3*1-含HS通用安全平台软件MIC-2G.shdsl2路G.shdsl接口板-3*1-含HS通用安全平台软件MIC-4G.shdsl4路G.shdsl接口板-3*1-含HS通用安全平台软件MIC-1FE1端口百兆以太网电接口板(RJ45)-3*1-含HS通用安全平台软件MIC-5FE5端口百兆以太网交换电接口板(RJ45)-3*1-含HS通用安全平台软件MIC-1SA1路同异步串口接口板-3*1-含HS通用安全平台软件MIC-2SA2路同异步串口接口板-3*1-含HS通用安全平台软件MIC-ADSL2+-MULADSL2+多PVC功能接口板-3*1-含HS通用安全平台软件MIC-ADSL2+-SINADSL2+MIC接口板-3*1-含HS通用安全平台软件MIC-WIFIWLAN业务板-含HS通用安全平台软件DMIC-8FE2GE8FE(RJ45)+2GE(RJ45)混合接口板-含HS通用安全平台软件FIC卡FIC-2E12端口通道化E1接口板-含HS通用安全平台软件FIC-2CE12端口非通道化E1接口板-含HS通用安全平台软件FIC-4E14端口非通道化E1接口板-DB44-75欧-1*1-含HS通用安全平台软件FIC-4CE14