產品特性
準的訪問控制－基于ACTUAL的六維一體化防護
傳統防火墻主要通過端口和IP進行訪問控制，下一代防火墻的核心功能依然是訪問控制，但USG9500在控制的維度和精細程度上都有很大的提高，可以從應用、用戶、內容、時間、威脅、位置6個維度進行一體化的管控和防御。內容層的防御與應用識別深度結合，一體化處理。例如： 識別出Oracle的流量，進而針對性地進行對應的入侵防御，效率更高，誤報更少。
基于應用的訪問控制：運用多種技術手段，準確識別包括移動應用及Web應用內的6000+應用協議及應用的不同功能，繼而進行訪問控制和業務加速。例如：區分微信的語音和文字后采取不同的控制策略。
基于用戶的訪問控制：通過Radius、LDAP、AD等8種用戶識別手段集成已有用戶認證系統簡化管理。基于用戶進行訪問控制、
QoS管理和深度防護。
基于位置的訪問控制：與位置信息結合，識別流量發起的位置信息；掌控應用和攻擊發起的位置，時間發現網絡異常情況。根據位置信息可以實現對不同區域訪問流量的差異化控制。支持根據IP自定義位置。
NGFW特性－一臺頂多臺設備，大幅降低TCO
越來越多的信息資產連接到了互聯網上，網絡攻擊和信息竊取形成巨大的產業鏈，這對下一代防火墻的防護范圍提出了更高要求。USG9500具備全面的防護功能，集傳統防火墻、VPN、入侵防御、防病毒、數據防泄漏、帶寬管理、上網行為管理等功能于一身，一機多能，簡化部署，提高管理效率。
入侵防護（IPS）：超過5000種漏洞特征的攻擊檢測和防御。支持Web攻擊識別和防護，如跨站腳本攻擊、SQL注入攻擊等；
防病毒（AV）：高性能病毒引擎，可防護500萬種以上的病毒和木馬，病毒特征庫每日更新；
數據防泄漏：對傳輸的文件和內容進行識別過濾。可識別120+種常見文件類型，防止通過修改后綴名的病毒攻擊。能對Word、Excel、PPT、PDF、RAR等30+文件進行還原和內容過濾，防止企業關鍵信息通過文件泄露。
SSL解密：作為代理，可對SSL加密流量進行應用層安全防護，如IPS、AV、數據防泄漏、URL過濾等。
Anti-DDoS： 可以識別和防范SYN flood、UDP flood等10+種DDoS攻擊，識別500多萬種病毒。
上網行為管理：采用基于云的URL分類過濾，預定義的URL分類庫已超過8500萬，阻止員工訪問惡意網站帶來的威脅。并可對員工的發帖、FTP等上網行為進行控制。可對上網記錄進行審計。
安全互聯：豐富的VPN特性，確保企業總部和分支間高可靠安全互聯。支持IPSec VPN、L2TP VPN、MPLS VPN、GRE等；
QoS管理：基于應用靈活的管理流量帶寬的上限和下限，可基于應用進行策略路由和QoS標簽著色。支持對URL分類的QoS標簽著色，例如：優先轉發對財經類網站的訪問。
負載均衡：支持服務器間的負載均衡。對多出口場景，可按照鏈路質量、鏈路帶寬比例、鏈路權重基于應用進行負載均衡。
的“NP＋多核＋分布式"架構－性能線性倍增,突破傳統性能瓶頸
USG9500采用核心路由器硬件平臺，提供模塊化部件，接口模塊基于雙NP處理器，保證接口流量線速轉發；業務處理模塊（SPU）基于多核多線程架構，每顆CPU都有應用加速引擎，結合華為對海量會話的并發處理優化技術，可確保NAT、 VPN等多種業務高速并行處理，處理能力不受CPU處理性能的限制。LPU和SPU各司其職，通過部署多塊SPU，實現整機性能線性倍增，為保護高速網絡環境提供無以倫比的擴展性和靈活性，確保用戶前期低成本投入，后期順利擴容。
由于采用了革命性的系統架構，USG9500在防火墻吞吐量、并發連接數等主要指標上是目前業界性能的安全網關。由于USG9500采用了專有的分流技術，整機性能隨SPU的配置數量線性倍增。USG9500防火墻整機吞吐量達到業界的1.44Tbps，并發連接數為14.4億，虛擬防火墻數量可高達4096個，足以滿足廣電、政府、能源、教育等用戶的高性能需求。
可靠的安全網關產品－全冗余,保障用戶業務永續
網絡的安全一直都是企業運行的關鍵所在。為保證高速網絡環境下的業務持續，USG9500在支持主-備、主-主組網、端口聚合、VPN冗余、業務板負載均衡等關鍵技術的同時，還提供業界的雙主控主備倒換技術，將防火墻的可靠性提高到路由器級別，保證關鍵節點可靠性一致。USG9500整機平均時間長達20萬小時，故障倒換時間小于1秒，真正保障業務持續穩定運行。
的虛擬化—應對云網絡部署
隨著云計算時代的到來，以“虛擬化技術"和“高速網絡"為基石的云計算面臨安全的挑戰。USG9500具有高吞吐量性能的同時提供了豐富的虛擬系統功能，支持資源虛擬化、配置虛擬化、轉發虛擬化等多維度虛擬化功能，為云網絡用戶提供個性化的網絡安全需求。資源虛擬化提供定制化的虛擬資源，不同虛擬系統可按需分配不同資源；管理虛擬化提供各虛擬防火墻獨立配置個性化策略，日志管理和審計功能，提供按照租戶要求的管理策略；轉發虛擬化提供定制化的業務處理流程，各虛擬系統之間轉發平面隔離，一個虛擬系統資源耗盡不影響其他虛擬系統正常運行，且邏輯隔離，確保各虛擬系統內部租戶的數據安全。
