網(wǎng)絡(luò)安全狀況不斷的惡化，越來越多基于各項應(yīng)用和業(yè)務(wù)的深層次網(wǎng)絡(luò)安全問題困擾著用戶。惡意入侵、釣魚網(wǎng)站、木馬程序以及P2P泛濫等網(wǎng)絡(luò)安全問題，導(dǎo)致企業(yè)網(wǎng)絡(luò)效率低下，業(yè)務(wù)安全受到嚴(yán)重威脅。 華為賽門鐵克科技有限公司長期致力于為用戶提供全面的網(wǎng)絡(luò)安全解決方案，擁有業(yè)界最強的網(wǎng)絡(luò)協(xié)議分析團隊以及最全的協(xié)議知識庫，針對各種網(wǎng)絡(luò)協(xié)議的安全威脅有著深入的分析和理解，可以為用戶提供應(yīng)對各種網(wǎng)絡(luò)安全威脅的技術(shù)支撐。 USG5300系列統(tǒng)一安全網(wǎng)關(guān)是華為賽門鐵克公司推出的新一代統(tǒng)一安全網(wǎng)關(guān)，能夠為用戶提供防火墻、VPN、IPS、反病毒、URL過濾等多項領(lǐng)先的安全功能，提供全方位的網(wǎng)絡(luò)系統(tǒng)安全防護，保障網(wǎng)絡(luò)系統(tǒng)高效運行。 完善的防火墻功能 領(lǐng)先的架構(gòu)平臺 USG5300系列統(tǒng)一安全網(wǎng)關(guān)采用了先進的多核硬件架構(gòu)，多線程并行處理，優(yōu)化了安全業(yè)務(wù)處理流程，特別是針對首包處理的優(yōu)化，使USG5300系列統(tǒng)一安全網(wǎng)關(guān)具備同檔產(chǎn)品業(yè)界第一的每秒新建連接數(shù)，足以應(yīng)對各種大規(guī)模網(wǎng)絡(luò)流量的應(yīng)用。同時，將數(shù)據(jù)解封裝和深度檢測進行分離，實現(xiàn)多種深度檢測并行，大幅度提升設(shè)備在深度檢測狀態(tài)下的性能。10年成功的商業(yè)應(yīng)用，成熟的VRP軟件平臺為USG5300系列統(tǒng)一安全網(wǎng)關(guān)提供健壯的操作系統(tǒng)，是用戶最可信賴的安全操作系統(tǒng)。 業(yè)界領(lǐng)先的產(chǎn)品性能 USG5300系列統(tǒng)一安全網(wǎng)關(guān)采用多核并行處理技術(shù)，最大可支持?jǐn)?shù)十條線程并行處理，產(chǎn)品在性能上有了質(zhì)的飛躍，三大主要性能指標(biāo)在業(yè)界處于領(lǐng)先位置，為用戶帶來超高的性能體驗，尤其是作為防火墻最關(guān)鍵的性能指標(biāo)“每秒新建連接數(shù)”，達(dá)到了驚人的每秒15萬條，在業(yè)界同類產(chǎn)品中處于絕對的領(lǐng)先，能在短時間內(nèi)為用戶的網(wǎng)絡(luò)訪問建立大量的連接，提供網(wǎng)絡(luò)的高速轉(zhuǎn)發(fā)和低延遲，同時，也可以有效的應(yīng)對網(wǎng)絡(luò)中產(chǎn)生的大量突發(fā)流量和網(wǎng)絡(luò)攻擊流量。可滿足多種高速轉(zhuǎn)發(fā)的網(wǎng)絡(luò)應(yīng)用的要求，充分滿足用戶網(wǎng)絡(luò)對帶寬高速增長的需要。 超大容量的VPN 機構(gòu)業(yè)務(wù)的擴大，導(dǎo)致分支機構(gòu)及外出辦公人員增加，對加密數(shù)據(jù)傳輸?shù)男枨笤絹碓酱?，USG5300系列統(tǒng)一安全網(wǎng)關(guān)支持L2TP、GRE、IPSecVPN功能，為用戶提供靈活的選擇和配置，憑借該系列產(chǎn)品領(lǐng)先的硬件架構(gòu)，可以為用戶提供超高的VPN性能和多達(dá)15000條的VPN隧道數(shù)量，用戶不必在為數(shù)據(jù)加密傳輸?shù)男阅芏鴵?dān)憂，各種不同的網(wǎng)絡(luò)應(yīng)用，包括視頻、語音等大流量的應(yīng)用，都能在加密隧道內(nèi)實現(xiàn)高速的傳輸，為用戶提供“G”級的加密傳輸體驗。 注：VPN功能為可選模塊，客戶可通過購買License獲得VPN功能。 強勁的DDoS防護 對關(guān)鍵網(wǎng)絡(luò)業(yè)務(wù)的DDoS防護，是機構(gòu)用戶面臨的重大安全問題之一，USG5300系列統(tǒng)一安全網(wǎng)關(guān)憑借超高的每秒新建連接數(shù)，對于DDoS攻擊的防護可以達(dá)到每秒數(shù)百萬包以上，為用戶的業(yè)務(wù)系統(tǒng)提供DDoS攻擊防護，強大的協(xié)議分析能力，可支持對SYNFLOOD、UDPFLOOD、ICMPFLOOD、DNSFLOOD、CC等多種DDoS攻擊種類的準(zhǔn)確識別和控制，同時還能提供蠕蟲病毒流量的識別和防范能力，結(jié)合華為賽門鐵克公司專有ICA智能連接算法，保證在準(zhǔn)確識別DDoS攻擊流量的同時，不影響用戶的正常訪問，在復(fù)雜網(wǎng)絡(luò)情況下實現(xiàn)真正的安全防護，是業(yè)界領(lǐng)先的DDoS防護設(shè)備。 精確的P2P流量控制 有帶寬殺手之稱的P2P流量成為各個機構(gòu)目前最大的困擾，導(dǎo)致機構(gòu)內(nèi)的業(yè)務(wù)應(yīng)用無法正常進行，由于P2P協(xié)議具有的靈活特性，使得對其控制成為一個難題，USG5300系列統(tǒng)一安全網(wǎng)關(guān)基于華為賽門鐵克公司強大的網(wǎng)絡(luò)協(xié)議分析能力，可以實現(xiàn)對多達(dá)50余種P2P流量的精確識別，同時，可支持特征庫升級，不斷識別新的協(xié)議種類，對各類P2P協(xié)議實現(xiàn)K級流量控制，并且可以分單個、一組或者全局用戶進行控制，有效的保障用戶的網(wǎng)絡(luò)帶寬資源，幫助用戶合理規(guī)劃網(wǎng)絡(luò)流量，提升用戶網(wǎng)絡(luò)應(yīng)用價值。 領(lǐng)先的UTM功能 IPS入侵檢測 IPS入侵檢測功能采用了賽門鐵 克公司先進的IPS檢測引擎，可提供高效、精準(zhǔn)的網(wǎng)絡(luò)報文掃描能力，對于IPS躲避和欺騙技術(shù)也可以做到準(zhǔn)確識別。配合以先進的軟、硬件平臺及豐富的簽名庫，USG5300系列統(tǒng)一安全網(wǎng)關(guān)能夠快速、精確識別出混雜在正常流量中的應(yīng)用層攻擊。通過賽門鐵克公司全球部署的蜜罐系統(tǒng)，實時捕獲最新的攻擊、蠕蟲、木馬等威脅，提取相應(yīng)簽名，并及時的為USG5300系列統(tǒng)一安全網(wǎng)關(guān)提供更新，從而保證USG5300系列統(tǒng)一安全網(wǎng)關(guān)對于零日攻擊的防御能力。 Anti-Virus防病毒 Anti-Virus防病毒功能采用了賽門鐵克公司先進的病毒檢測引擎，對于隱藏在網(wǎng)絡(luò)流量中的病毒，具有高效、精準(zhǔn)的查殺能力。先進的軟、硬件平臺及豐富病毒庫的輔助，使得USG5300系列統(tǒng)一安全網(wǎng)關(guān)在查殺病毒方面具有得天獨厚的優(yōu)勢，壓縮、加殼等逃避檢測的技術(shù)也擁有極強的處理。通過賽門鐵克公司全球分布的病毒監(jiān)控網(wǎng)點和專業(yè)的病毒分析團隊，USG5300系列統(tǒng)一安全網(wǎng)關(guān)能夠在最短時間內(nèi)獲取最新的病毒特征及最新的反病毒引擎。使得USG5300系列統(tǒng)一安全網(wǎng)關(guān)在防病毒方面更是游刃有余。 URL過濾 URL過濾功能采用先進的匹配引擎，極大的縮短了URL匹配時間，使得URL過濾功能更加的高效。海量的URL分類庫資源和超強的URL分類能力，為URL過濾的準(zhǔn)確性提供了堅實的基礎(chǔ)。靈活的安全策略，適用于更多的應(yīng)用場景。友好、簡便的配置方式，極大的提高了產(chǎn)品的易用性，使得USG5300系列統(tǒng)一安全網(wǎng)關(guān)在提供強勁功能的同時更加容易操作維護。 綠色環(huán)保 USG5300系列統(tǒng)一安全網(wǎng)關(guān)在開發(fā)之初就將“高性能，低功耗”作為重要的硬性規(guī)格，對多個部件做了功耗方面的優(yōu)化設(shè)計，功耗僅為同類產(chǎn)品的1/4，為用戶大幅度節(jié)省產(chǎn)品的后期維護成本。 USG5300系列統(tǒng)一安全網(wǎng)關(guān)嚴(yán)格按照歐盟的“RoHS”環(huán)保標(biāo)準(zhǔn)，采用無公害、無污染的環(huán)保材料制造，為用戶帶來“綠色環(huán)保”使用新體驗。 型號 USG5310 USG5320 USG5330 USG5350 USG5360 固定接口 4個GE光電互斥接口、1個Console口、2個USB口 擴展插槽數(shù)量 2個擴展插槽 擴展插卡類型 4×FE（10/100M）模塊、2×GE光電混合接口模塊、4×GE接口模塊 外形尺寸(mm)寬×深×高 436×560×44.2 重量 10kg 輸入電壓 AC：100～240V DC：-48V～-60V 最大/平均功率 100/75W 平均無故障間隔時間（MTBF） 37.54年