公司為您提供質的選型服務、合理的配置方案、緊密的技術支持、貼心的售后服務；
歡迎點擊咨詢，我們會在時間為你排憂解難！
USG6600下一代防火墻
USG6600是華為公司面向大中型企業、機構及下一代數據中心推出的萬兆園區下一代防火墻。
USG6600支持業界最多的6300+應用識別，集傳統防火墻、VPN、入侵防御、防病毒、數據防泄漏等多種安全功能于一體，開啟多重防護下仍保持高性能，幫助企業構筑面向未來的下一代網絡安全防護。
通過ICSA實驗室Firewall、IPS、IPSec、SSL VPN、AV認證，通過CC EAL4+認證，獲得NSS實驗室推薦級評價。
關鍵特性
更全面、更簡單、更高效的下一代安全防護
面向大中型企業及數據中心：
6維訪問控制，6300+應用識別，更精細的業務管控和加速；
簡單快速的策略部署，智能優化和精簡安全策略，TCO降低30%；
一體化全面防護，SSL加密流量威脅檢測，杜絕通過文件的數據泄露；
靈活有效的鏈路負載均衡，保證多出口環境下的良好體驗；
專業軟硬件設計，多重防護下仍能保持高性能；
聯動云沙箱，通過license訂閱，輕松擁有高級未知威脅防御能力。
產品規格
整機規格：
| 型號 | USG6620 | USG6630 | USG6650 | USG6660 | USG6670 | USG6680 | |||
|---|---|---|---|---|---|---|---|---|---|
| 固定接口 | 8GE+4SFP | 2×10GE+8GE+8SFP | 4×10GE+16GE+8SFP | ||||||
| 接口擴展 | 可擴展千兆電口/千兆光口/萬兆光口，支持BYPASS插卡 | ||||||||
| 產品形態 | 1U | 3U | 3U | ||||||
| 尺寸（W×D×H） | 442mm×421mm×44.4mm | 442mm×470mm×130.5mm | 442mm×470mm×130.5mm | ||||||
| 滿配重量 | 8.7kg | 24kg | 24kg | 26kg | |||||
| HDD | 選配可熱插拔硬盤 | 選配可熱插拔硬盤 | 選配可熱插拔硬盤 | ||||||
| 冗余電源 | 選配 | 標配 | 標配 | ||||||
| 功率 | 350W | 350W | 350W | 交流700W 直流350W* | |||||
| 電源AC | 100～240V | ||||||||
| 工作環境 | 溫度：0~45℃(不含硬盤)/5℃～40℃ (包含硬盤) 濕度：5%～95%(不含硬盤)/ 5%～90% (包含硬盤) | ||||||||
| 非工作環境 | 溫度：-40℃～70℃ /濕度：5%～95% | ||||||||
| 認證 | |||||||||
| 軟件認證 | ICSA Labs: Firewall ，IPS，IPSec VPN, SSL VPN CC :EAL4+ NSS Labs:推薦級 | ||||||||
| 硬件認證 | CB,CCC,CE-SDOC,ROHS,REACH&WEEE(EU),C-TICK,ETL,FCC&IC,VCCI,BSMI | ||||||||
| 功能特性 | |||||||||
| 一體化防護 | 集傳統防火墻、VPN、入侵防御、防病毒、數據防泄漏、帶寬管理、Anti-DDoS、URL過濾、反垃圾郵件等多種功能于一身，全局配置視圖和一體化策略管理。 | ||||||||
| 應用識別與管控 | 可識別6000+應用，訪問控制精度到應用功能，例如：區分微信的文字和語音。應用識別與入侵檢測、防病毒、內容過濾相結合，提高檢測性能和準確率。 | ||||||||
| 入侵防御與Web防護 | 時間獲取威脅信息，準確檢測并防御針對漏洞的攻擊。可防護各種針對web的攻擊，包括SQL注入攻擊和跨站腳本攻擊等。 | ||||||||
| 防病毒 | 病毒庫每日更新，可迅速檢出超過500萬種病毒。 | ||||||||
| APT防御 | 與沙箱聯動，對惡意文件進行檢測和阻斷。 | ||||||||
| 數據防泄漏 | 對傳輸的文件和內容進行識別過濾，可準確識別常見文件的真實類型，如Word、Excel、PPT、PDF等，并對敏感內容進行過濾。 | ||||||||
| 帶寬管理與QoS優化 | 在識別業務應用的基礎上，可管理每用戶/IP使用的帶寬, 確保關鍵業務和關鍵用戶的網絡體驗。管控方式包括：限制帶寬或保障最小帶寬、應用的策略路由、修改應用轉發優先級等。 | ||||||||
| URL過濾 | URL分類庫超過1.2億，可區分對不同類別網站的訪問，并對訪問行為進行管理。防范惡意網站對企業網絡的侵害。可對特定類別網站的訪問進行加速，保障對高優先級網站的訪問體驗。 | ||||||||
| 行為和內容審計 | 可基于用戶對訪問內容進行審計、溯源。 | ||||||||
| 負載均衡 | 支持服務器負載均衡和鏈路負載均衡，充分利用現有網絡資源。 | ||||||||
| 業務智能選路 | 支持基于業務的策略路由，在多出口場景下可根據多種負載均衡算法（如帶寬比例、鏈路健康狀態等）進行智能選路。 | ||||||||
| VPN加密 | 支持豐富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等；提供自研的VPN客戶端SecoClient，實現SSL VPN、L2TP VPN和L2TP over IPSec VPN用戶遠程接入。 | ||||||||
| SSL加密流量檢測 | 可作為代理檢測并防御隱藏在SSL加密流量中的威脅，包括入侵防御、防病毒、內容過濾、URL過濾等應用層防護。 | ||||||||
| Anti-DDoS | 支持DDoS攻擊防護，防范SYN flood、UDP flood等10+種常見DDoS攻擊。 | ||||||||
| 用戶認證 | 支持多種用戶認證方式，包括本地認證、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、EndPoint Security等。防火墻支持內置Portal及Portal重定向功能，與 Agile Controller配合可以實現微信認證。 | ||||||||
| 安全虛擬化 | 支持多種安全業務的虛擬化，包括防火墻、入侵防御、反病毒、VPN等。不同用戶可在同一臺物理設備上進行隔離的個性化管理。 | ||||||||
| 智能策略管理 | 預置常用防護場景模板，快速部署安全策略，降低學習成本。 自動評估安全策略存在的風險，智能給出優化建議。 支持策略沖突和冗余檢測，發現冗余的和長期未使用策略，有效控制策略規模。 | ||||||||
| 與FireMon公司合作提供安全策略管理解決方案，降低運維成本，減少故障風險。 | |||||||||
| 豐富的報表 | 可視化多維度報表呈現，支持用戶、應用、內容、時間、流量、威脅、URL等多維度呈現報表。 | ||||||||
| 通過華為安全中心平臺生成“網絡安全分析報告”，對當前網絡的安全狀態進行評估，并給出相關優化建議。 | |||||||||
| 路由特性 | 全面支持IPV4/IPV6下的多種路由協議，如RIP、OSPF、BGP、IS-IS、IPv6RD、ACL6等； | ||||||||
| 部署及可靠性 | 透明、路由、混合部署模式，支持主/主、主/備 HA特性。 | ||||||||
| 配套管理能力 | SWeb：防火墻自帶的設備管理界面，提供了豐富的設備管理和維護功能，包括輸出日志報表，配置各種功能，進行故障診斷等。 | ||||||||
| eSight：防火墻配套的網管軟件，可以提供性能、告警、資源、配置、拓撲等管理能力，實現全網設備的統一管理。 | |||||||||
| Agile Controller：在華為SDN敏捷網絡解決方案中，用戶可以通過敏捷控制器Agile Controller實現基于應用及用戶的安全策略控制。 | |||||||||
| LogCenter:防火墻配套的安全事件管理系統，可以提供安全態勢感知、報表管理、日志審計、集中告警管理等功能。 | |||||||||
