华为USG2000,助你构建企业的铜人阵

 新闻资讯     |      2020-09-03 19:40

  

  「少林十八铜人阵」名动江湖、誉满天下,从小说到电影,不知出现凡几。对十八铜人阵的定义,有多种说法。有一说是,「少林十八铜人」是为了防止功夫未成的少林弟子下山被人击败,辱及少林声名。故设十八铜人于寺门前,少林弟子能击退铜人即表示其功夫精湛;又有一说是,少林寺树大招风,上山踢馆时有所闻,所以设十八铜人护卫少林寺山门。但无论何种说法,不变的是:闯得过十八铜人,就是令江湖人翘起拇指的好汉英雄!而能担当十八铜人重责大任的,更非泛泛之辈!

  当今的企业,面临各种挑战。比如:

  1、企业信息化程度不断提高,随之而来的来自互联网威胁不断,DDoS攻击、恶意入侵、病毒渗透等多种安全问题频发;

  2、如何在保证内网安全的前提下,确保处于各种复杂的网络环境以及接入场景的合法用户,能够安全接入内网,对现代企业网络提出了新的挑战。

  因此,企业IT管理人员迫切希望能有一款产品来应对这些挑战,担当起企业“铜人”的重任。而华为USG2000系列防火墙的出现为这类企业的IT管理人员带来了福音。

  USG2000系列产品是华为公司面向中小型企业/分支机构设计的新一代防火墙/UTM(United Threat Management,统一威胁管理)设备。USG2000基于业界领先的软、硬件体系架构,基于用户的安全策略融合了传统防火墙、VPN、入侵检测、防病毒、URL 过滤、应用程序控制、邮件过滤等行业领先的专业安全技术,可精细化管理1200余种网络应用,全面支持IPv6协议,为用户提供强大、可扩展、持续的安全能力。

  USG2000系列产品包括: USG2130,USG2160,USG2210,USG2210E,USG2220,USG2220E,USG2230,USG2230E,USG2250,USG2250E等十个型号产品。均为模块化设备,提供多个扩展槽,支持多种I/O模块选配。

  产品特色:

  1、专业安全,全面防护

  ·完善的防火墙功能:提供安全区域划分、静态/动态黑名单功能、MAC和IP绑定、访问控制列表(ACL)和攻击防范等基本功能,还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功能。能够防御ARP欺骗、TCP报文标志位不合法、Large ICMP报文、SYN flood、DNS flood、地址扫描和端口扫描等多种恶意攻击。

  ·实时的病毒防护:采用赛门铁克公司国际一流的防病毒技术,病毒检出率达到99%,从而迅速、准确查杀网络流量中的病毒等恶意代码。

  ·精准的入侵防御:基于赛门铁克基于特征的入侵检测技术,实现零误报,精确识别并实时防范各种网络攻击和滥用行为。

  ·丰富的VPN特性:支持IPSec VPN、L2TP VPN、SSL VPN、 MPLS VPN及GRE VPN等远程安全接入方式,同时CPU集成硬件加密引擎,提供超群的VPN处理性能。

  2、智能上网行为管理

  ·全面的流量管理:支持1200+种应用协议的识别,能精确检测迅雷、QQ、MSN、股票软件等应用程序,提供基于用户基于应用的限速、阻断等多种控制方式,保障网络核心业务正常运行。

  ·海量网站过滤:URL库高达6500万条,搜索引擎关键字过滤、页面关键字过滤,规范员工上网行为、减少企业法律风险。

  ·强大的反垃圾邮件能力:保护企业邮件服务器安全;根据邮件正文、标题、关键字、附件属性来控制员工的邮件行为,避免邮件泄密和不安全因素的引入。

  ·细致的行为审计:可对各种P2P/IM、网络游戏、邮件和数据传输等行为提供细致的监控和记录,实现细粒度的网络行为审计管理。

  3、简单易用

  ·以用户为核心的安全策略,基于用户的访问控制、限流、网络应用控制和内容安全、策略路由等技术,提供细粒度的控制权限。

  ·一体化安全策略,所有配置统一入口,减少跳转,快速部署。

  ·基于WEB界面的专业配置向导,支持集中管理配置与安全审计,全面简化管理员操作流程。

  4、无线功能

  ·WLAN:无线局域网(WLAN)是指以无线信道作传输媒介的计算机局域网,是有线联网方式的重要补充和延伸,并逐渐成为计算机网络中一个至关重要的组成部分,广泛适用于需要可移动数据处理或无法进行物理传输介质布线的领域。USG2000系列通过配置WLAN接口卡,使系统能提供无线局域网(WLAN)接入点(Access point)功能,支持IEEE802.11n Draft2.0 工作模式,并兼容IEEE802.11a、IEEE802.11b和IEEE802.11g。

  ·3G:USG可以插入多种3G数据卡,局域网用户可以通过3G数据卡上行接入网络。通过插入不同的3G数据卡,USG系列可支持WCDMA、CDMA2000和TD-SCDMA三种制式,满足用户对于3G无线上行主链路和备份链路的应用需求,同时还提供丰富的业务和功能。

  5、节能稳定,绿色环保

  ·通过RoHS绿色环保认证,为中小企业降低设备运维费用。

  ·基于电信级的硬件平台,超过11万小时的平均无故障时间,保障业务连续性。

  ·基于华为10余年全球商用的软件平台,成熟稳定为满足客户业务发展需求。

  华为USG2000系列防火墙目前已经在政府、金融、电力、电信、石油、教育、工业制造等行业得到了广泛应用,真正的帮助企业构建起了一道坚不可催的铜人阵。