华赛 USG5120 UTM防火墙

网络安全状况不断的恶化，越来越多基于各项应用和业务的深层次网络安全问题困扰着用户。恶意入侵、钓鱼网站、木马程序以及P2P泛滥等网络安全问题，导致企业网络效率下，业务安全受到严重威胁。华为赛门铁克科技有限公司于为用户提供全面的网络安方案，拥有业界强的网络协议分析团队以及全的协议知识库，针对各种网络协议的安全威胁有着深入的分析和理解，可以为用户提供应对各种网络安全威胁的技术支撑。USG5000系列统一安全网关是华为赛门铁克公司推出的新一代统一安全网关，能够为用户提供防火墙、VPN、IPS、反病毒、URL过滤等多项的安全功能，提供的网络系统安全防护，保障网络系统运行。

产品说明

USG5000统一安全网关采用的嵌入式多核架构，传承多年在通讯、网络领域的研发、设计能力，满足各种严苛的国际认证规范，提供高可靠性。基于Symantec的的IPS、AV检测技术和丰富的特征库，检测率高达99%以上，在配置的前提下，实现强大的安全防护能力。

USG5100系列，包括USG5120、USG5150，均为模块化设备。USG5120为2U机架式设备，标配2GE+2GE Combo接口，2个USG接口，提供4个MIC扩展槽、2个FIC扩展槽、2个DFIC扩展槽；USG5150为3U，标配4GE Combo接口，2个USG接口，提供4个MIC扩展槽、2个FIC扩展槽、4个DFIC扩展槽。

USG5300系列包含USG5310、USG5320、USG5330、USG5350、USG5360，均采用1U标准机箱，模块化设计，高接口密度。USG5300有4对固定的光电互斥GE接口（电口状态下GE支持10/100/1000自适应）、2个USB 2.0 (Universal Serial Bus)接口。同时机箱上还提供2个扩展插槽，可供用自由扩展，扩展槽支持安装4*FE(RJ45)、2*GE(Combo)及4*GE(RJ45)接口模块，整机可支持12个千兆接口。USG5300支持交流或直流两种电源模块，并且电源模块支持1＋1模式，实现双路供电及电源的冗余备份。

高性能、高稳定及高接口密度的硬件平台配合成熟稳定、模块化设计的软件系统，使得USG5000统一安全网关的将防火墙、攻击方面、VPN、无限NAT扩展、IM控制、P2P限流等多项安全功能基于一身，并可通过购买License的方式获得IPS、反病毒、URL过滤等安全扩展功能。

优势特性

技术—安全

■■融合赛门铁克的IPS和反病毒技术，涵盖21种解压算法1，支持业界主流的50多种容器文件类型2，整合虚拟引擎、脚本解析引擎、PDF引擎等独特引擎技术，融合数十种反躲避检测技术，配合持续更新的特征库，铸99%以上的检测率，安全。

部署简单—易用

■■图形化友好的设备管理、配置界面，大大缩减用户的命令行学时间，点击鼠标配合少量的键盘输入即可实现设备的管理和配置。同时，IPS功能还支持默认策略配置，在误报率的前提下，避免了设备部署时大量、的调测工作，实现设备快速部署，易用。

识别、实时控制—保障工作

■■URL过滤功能拥有超大型、持续更新URL分类库，7种语言3支撑、4000万网络域名监控，90%以上的识别，过滤恶意、无关网站；P2P限流功能同样拥有业界的识别率，对于业界主流50多种P2P协议均可识别，对于新的P2P协议及变种持续关注并及时提供设备更新，结合灵活的策略配置，实现识别、实时控制，用户网络带宽利用。

强劲的DDoS攻击防范—防护边界、业务安全

■■DDOS攻击防范功能基于强劲的“每秒新建连接数”指标，对于DDoS攻击的防护能够达到每秒数百万包以上，可以的防护网络边界安全，为用户业务系统提供保障。强大的协议分析能力，可支持对SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD、ARP FLOOD、HTTP FLOOD等多种DDoS攻击和其他攻击种类的识别和防御，同时还能提供蠕虫病毒流量的识别和防范能力。结合华为赛门铁克公司专有的ICA智能连接算法，在识别攻击的同时不影响用户的正常业务，实现在复杂网络环境下的安全防护。

安全能力中心—持续增值客户投资

■■华为赛门铁克科技有限公司拥有业界的安全问题分析研究团队，在部署多个攻防实验室、密网和蜜罐系统，检测超过13000G的网络流量，监控4000万网络域名，实时了解的安全威胁、攻击等信息，并提取相关特征支撑产品7X24小时更新，维持产品的高安全性，客户投资的持续增值。