安全保障 华赛USG2000系列网关解决方案

产品：USG2210 华为赛门铁克 防火墙

USG2000系列解决方案

　　华为赛门铁克USG2000系列统一安全网关（下称USG2000）是华赛公司针对中小企业安全业务需求，推出的新一代高性能中低端统一安全网关，USG2000系列采用华赛VRP软件平台，集防火墙、防DDoS、入侵保护（IPS）、反垃圾邮件、P2P阻断和限流、IM软件控制、无线局域网WiFi（802.11b、802.11g、802.11b/g混合模式）、3G接入、L2TP/IPSEC/SSL/MPLS VPN等特性于一体，能为中小企业、大型企业分支机构网络、以及网吧出口网关提供高性能的安全防护，帮助企业提升工作效率，是中等及中小型企业网络的理想安全防护设备。

　　USG2000系列解决方案

USG2000系列解决方案

　　产品规格

华为赛门铁克USG2210网关

USG2000系列产品规格

　　该系列网关的解决方案可有效助力企业提高网络安全和提高办公效率。

USG2000系列网关特点

　　USG2000系列网关特点

　　·中低端统一安全网关的集大成者——一机多能，提高效率，节省投资

　　USG2000系列集防火墙、防DDoS、入侵保护（IPS）、反垃圾邮件、P2P软件阻断和限流、IM软件控制、L2TP/IPSEC/SSL/MPLS VPN于一体，真正把主流安全功能集成在一台设备上，有效帮助用户提高安全防护能力，提高办公效率，节省投资。

　　·领先的嵌入式多核架构——高性能的用户体验

　　USG2000采用领先的嵌入式多核架构，性能远远领先于其他普通架构，确保IPS/反垃圾邮件/P2P阻断与限流/NAT/ASPF/防DDoS/VPN等多种业务高速并行处理，特别是为UTM功能的流畅使用提供了性能保证。

　　·完整的VPN解决方案——适应多种业务加密传输要求

　　USG2000系列为用户提供了GRE、L2TP、IPSec、SSL、MPLS等多种VPN组网技术，同时，USG2000系列内置了高性能硬件加解密芯片，使产品加密性能在同档次产品中处于领先位置；

　　USG2000系列支持DES、3DES、AES等多种加密算法，能够为用户提供高强度的加密传输保障，同时，USG2200支持IKEv2协议，强化了用户认证、报文认证、NAT穿越等功能，消除了中间人攻击和拒绝服务攻击隐患。

　　USG2200系列VPN功能为可选，通过License方式提供，License需要向华赛公司申请。

　　·接口类型丰富、接口密度大——满足用户灵活组网需求

　　USG2110提供固1FE WAN+ 4FELAN接口，可满足中小企业接口需求。USG2130/USG2160除了提供固定9FE接口，还分别提供1个MIC扩展插槽和2个MIC扩展插槽。MIC扩展插槽可以选配1*FE、1*E1/CE1、5*FE、1*ADSL2+、1*SA等接口，USG2130最大接口密度可达14FE，USG2160最大接口密度可达19FE；

　　USG2210/2220/2230/2250除了提供2*Combo GE接口，还提供4个MIC扩展插槽和2个FIC扩展插槽，MIC扩展插槽可以选配1*FE、1*E1/CE1、5*FE、1*ADSL2+、1*SA、1*WiFi等接口、FIC扩展插槽可以选配1*GE、2*E1/CE1接口卡，整机最大接口密度可达4GE+10FE + 2E1/CE1。

　　·支持WiFi、3G——同时满足用户WLAN/WWAN无线网络需求

　　USG2000系列支持WLAN WiFi，支持802.11b、802.11g、802.11g/b混合模式；自动速率调整、无线信道选择、发射功率可调、加密、广播抑制、SSID隐藏、省电模式、管理维护；支持加密方式WPA-PSK、WPA2-PSK、WEP、AES、TKIP；2根全向性天线实现天线增益；

　　USG2130/2160系列可以通过USB接口支持WWAN 3G接入，支持WCDMA、CDMA2000、TD-SCDMA三种制式，支持兼容2G至超3G的数据传输模式，具体可以兼容：HSDPA/WCDMA 2100M/1900M/850M；GSM/GRPS/EDGE 1900M/1800M/900M/850M。

　　·可自动升级特征库的UTM功能---有效帮助用户控制内网安全，提高办公效率

　　UTM特征库支持全球网站自动升级，保证企业不受最新网络漏洞、蠕虫、垃圾邮件的侵害；支持IPS 1000+特征库，支持5大常用协议HTTP， SMTP， POP3， IMAP4， FTP协议识别；功能强大的P2P功能支持包括BT/迅雷/电驴/pplive等几十种协议的阻断和限流；支持游戏/股票软件的识别和控制；支持QQ/MSN多种版本根据时间/IP地址的控制。支持垃圾邮件过滤

　　总结：华为赛门铁克USG2000系列解决方案应用防火墙、入侵保护、反垃圾邮件、P2P软件阻断和限流、IM软件控制等功能于一体的统一安全网关，能有效帮助用户提高安全防护能力，提高办公效率，节省投资。