华为USG6630E-AC防火墙 USG6630E交流主机(12*GE RJ45+12*10GE SFP+ + 2*40GE QSFP+,2交流电源,含SSL VPN 100用户) AI防火墙

0

华为USG6630E-AC防火墙 USG6630E交流主机(12*GE RJ45+12*10GE SFP+ + 2*40GE QSFP+,2交流电源,含SSL VPN 100用户) AI防火墙

华为USG6630E-AC防火墙 USG6630E交流主机(12*GE RJ45+12*10GE SFP+ + 2*40GE QSFP+,2交流电源,含SSL VPN 100用户) AI防火墙

USG6600E系列AI防火墙(盒式)

华为USG6600E系列是面向下一代数据中心推出的万兆AI防火墙。在提供NGFW能力的基础上，联动其他安全设备，主动防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。NP提供快速转发能力，防火墙性能显著提升。

极速

自研业务加速引擎，极致性能，复杂业务处理效率提升至业界2倍

智能

基于AI技术的高级威胁检测，联动云端，威胁检测准确率大于99%

融合

采用虚拟化架构，多业务融合，灵活集成第三方检测能力，降低Capex 80%

华为USG6600E系列AI防火墙(盒式)

概述

随着企业业务不断的数字化、云服务化，网络在企业运营中占据着重要的位置，出于各种目的，网络攻击者通过身份仿冒、网站挂马、恶意软件等多种方式进行网络渗透与攻击，影响企业网络的正常使用。采用防火墙部署网络边界是当前防护企业网络安全的主要方式，但是防火墙通常只能基于签名实现威胁的分析和阻断，该方法对未知威胁无有效的处置方法，还会引起设备性能的降低。这种单点、被动、事中防御的方式已经不能有效的解决未知威胁攻击，对于隐匿于加密流量中的威胁在不损坏用户隐私的情况下更是无法有效的识别。

华为USG6600E系列AI防火墙，在提供NGFW能力的基础上，联动其他安全设备，主动防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。NP提供快速转发能力，防火墙性能显著提升。

产品亮点

极速：自研业务加速引擎，极致性能，复杂业务处理效率提升至业界2倍

智能：基于AI，深度集成高级威胁检测，降低Capex 80%

智能：采用AI技术免解密检测加密流量

融合：内置“诱捕”系统降低勒索软件/APT扩散

融合：可信可控的视频终端安全接入，威胁全网可视

融合：云管理方式简化设备上线运维

软件特性

功能特性 描述
一体化防护 集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理。
应用识别与管控 可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。
云管理模式 设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。
远程业务配置管理、设备监控故障管理，实现海量设备的云端管理。
云应用安全感知 可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求。
入侵防御与Web防护 第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。
防病毒 病毒库每日更新，可迅速检出超过500万种病毒。
APT防御 与本地/云端沙箱联动，对恶意文件进行检测和阻断。
支持流探针信息采集功能, 对流量信息进行全面的信息采集，并将采集的信息发送到网络安全智能系统(CIS)进行分析、评估、识别网络中的威胁和APT攻击。
加密流量无需解密，联动CIS，实现对加密流量威胁检测。
主动响应恶意扫描行为，并通过联动CIS进行行为分析，快速发现，记录恶意行为，实现对企业威胁的实时防护。
数据防泄漏 对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对内容进行过滤。
带宽管理 在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等。
URL过滤 URL分类库超过1.2亿，可对特定类别网站的访问进行加速，保障对高优先级网站的访问体验。
支持DNS过滤，直接根据域名对访问的网页进行过滤。
支持safesearch, 对google等搜索引擎的资源进行过滤，保障访问健康网络的资源。
行为和内容审计 可基于用户对访问内容进行审计、溯源。
负载均衡 支持服务器负载均衡和链路负载均衡，充分利用现有网络资源。
业务智能选路 支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。
VPN加密 支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等；提供自研的VPN客户端SecoClient，实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入。
DSVPN 动态智能VPN，为公网地址动态变化的分支之间建立VPN隧道，降低大量分支间的组网和运维成本。
SSL加密流量检测 检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、反病毒、内容过滤、URL过滤等应用层防护。
SSL卸载 替代服务器实现SSL加解密，有效降低服务器负载，并实现HTTP流量的负载均衡。
Anti-DDoS 支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击。
用户认证 支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。防火墙支持内置Portal及Portal重定向功能，与 Agile Controller配合可以实现多种认证。
安全虚拟化 支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。
安全策略管理 支持基于VLAN ID、五元组、安全域、地区、应用、URL分类和时间段等维度对流量进行管控，并同时进行内容安全的一体化检测。
预置常用防护场景模板，快速部署安全策略，降低学习成本。
与FireMon，Algosec公司合作提供安全策略管理解决方案，降低运维成本，减少故障风险。
丰富的报表 可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。
通过华为安全中心平台生成“网络安全分析报告”，对当前网络的安全状态进行评估，并给出相关优化建议。
路由特性 全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、 RIPng、OSPFv3、BGP4+、IPv6 IS-IS等。
部署及可靠性 透明、路由、混合部署模式，支持主/主、主/备 HA特性

产品规格

　型号 USG6630E USG6650E USG6680E
固定端口 业务口 2×40G(QSFP+)+12×10GE(SFP+)+12×GE 2×40G(QSFP+)+12×10GE(SFP+)+12×GE 4×40GE(QSFP+)+28×10GE(SFP+) +2×10GE(SFP+) HA
HA 无 无 2×10GE(SFP+)
USB 1×USB3.0 1×USB3.0 1×USB3.0
外置存储 选配2.5英寸形态硬盘，支持 SSD 240GB/HDD 1TB 选配2.5英寸形态硬盘，支持 SSD 240GB/HDD 1TB 选配2.5英寸形态硬盘，支持 SSD 240GB/HDD 1TB
产品型态 1U 1U 1U
尺寸(W×D×H) 442×420×44 442×420×44 442×600×44
电源功率 交流：600W
直流：350W		 600W 1200W
电源输入电压 交流：100-240V
直流：-48V～-60V		 100-240V 100-240V
电源冗余 标配 标配 标配
重量(不含硬盘） 7.6kg 7.6kg 12kg
工作环境 温度 0~45℃ 0~45℃ 0~45℃
湿度 5%-95%非凝露 5%-95%非凝露 5%-95%非凝露
存储环境 温度  -40℃～70℃  -40℃～70℃  -40℃～70℃
湿度  5%～95%  5%～95%  5%～95%

订购指南

产品 型号 描述
USG6630E USG6630E-AC USG6630E交流主机
(2*40G(QSFP+)+12*10GE(SFP+)+12*GE+1*USB3.0, 含SSL VPN100用户)
USG6630E USG6630E-DC USG6630E直流主机
(2*40G(QSFP+)+12*10GE(SFP+)+12*GE+1*USB3.0, 含SSL VPN100用户)
USG6650E USG6650E-AC USG6650E交流主机
(2*40G(QSFP+)+12*10GE(SFP+)+12*GE+1*USB3.0, 含SSL VPN100用户)
USG6680E USG6680E-AC USG6680E交流主机
(4*40GE(QSFP+)+28*10GE(SFP+) +2*10GE(SFP+) HA+1*USB3.0 , 含SSL VPN100用户)
基本License
SSL VPN
并发用户数		 LIC-USG6KE-SSLVPN-100 SSL VPN并发用户数(100个)
LIC-USG6KE-SSLVPN-200 SSL VPN并发用户数(200个)
LIC-USG6KE-SSLVPN-500 SSL VPN并发用户数(500个)
LIC-USG6KE-SSLVPN-1000 SSL VPN并发用户数(1000个)
LIC-USG6KE-SSLVPN-2000 SSL VPN并发用户数(2000个)
LIC-USG6KE-SSLVPN-5000 SSL VPN并发用户数(5000个)
虚拟防火墙 LIC-USG66E-67E-VSYS 虚拟防火墙功能
NGFW License
IPS特征库升级服务 LIC-USG6630E-IPS-1Y IPS特征库升级12个月(适用于USG6630E)
LIC-USG6630E-IPS-3Y IPS特征库升级36个月(适用于USG6630E)
LIC-USG6650E--IPS-1Y IPS特征库升级12个月(适用于USG6650E)
LIC-USG6650E--IPS-3Y IPS特征库升级36个月(适用于USG6650E)
LIC-USG6680E--IPS-1Y IPS特征库升级12个月(适用于USG6680E)
LIC-USG6680E--IPS-3Y IPS特征库升级36个月(适用于USG6680E)
URL远程查询升级服务 LIC-USG6630E-URL-1Y URL远程查询升级12个月(适用于USG6630E)
LIC-USG6630E-URL-3Y URL远程查询升级36个月(适用于USG6630E)
LIC-USG6650E-URL-1Y URL远程查询升级12个月(适用于USG6650E)
LIC-USG6650E-URL-3Y URL远程查询升级36个月(适用于USG6650E)
LIC-USG6680E-URL-1Y URL远程查询升级12个月(适用于USG6680E)
LIC-USG6680E-URL-3Y URL远程查询升级36个月(适用于USG6680E)
AV升级服务 LIC-USG6630E-AV-1Y AV特征库升级12个月(适用于USG6630E)
LIC-USG6630E-AV-3Y AV特征库升级36个月(适用于USG6630E)
LIC-USG6650E-AV-1Y AV特征库升级12个月(适用于USG6650E)
LIC-USG6650E-AV-3Y AV特征库升级36个月(适用于USG6650E)
LIC-USG6680E-AV-1Y AV特征库升级12个月(适用于USG6680E)
LIC-USG6680E-AV-3Y AV特征库升级36个月(适用于USG6680E)
威胁防护功能包(IPS，AV，URL，云沙箱) LIC-USG6630E-TP-1Y 威胁防护功能包12个月(适用于USG6630E)
LIC-USG6630E-TP-3Y 威胁防护功能包36个月(适用于USG6630E)
LIC-USG6650E-TP-1Y 威胁防护功能包12个月(适用于USG6650E)
LIC-USG6560E-TP-3Y 威胁防护功能包36个月(适用于USG6560E)
LIC-USG6680E-TP-1Y 威胁防护功能包12个月(适用于USG6680E)
LIC-USG6680E-TP-3Y 威胁防护功能包36个月(适用于USG6680E)
云沙箱检测 LIC-USG6630E-CS-1Y 云沙箱检测服务12个月(适用于USG6630E)
LIC-USG6630E-CS-3Y 云沙箱检测服务36个月(适用于USG6630E)
LIC-USG6650E-CS-1Y 云沙箱检测服务12个月(适用于USG6650E)
LIC-USG6650E-CS-3Y 云沙箱检测服务36个月(适用于USG6650E)
LIC-USG6680E-CS-1Y 云沙箱检测服务12个月(适用于USG6680E)
LIC-USG6680E-CS-3Y 云沙箱检测服务36个月(适用于USG6680E)
流探针功能 LIC-USG6630E-FP 流探针功能（适用于USG6630E）
LIC-USG6650E-FP 流探针功能（适用于USG6650E）
LIC-USG6680E-FP 流探针功能（适用于USG6680E）

北京九州云联——专业ICT综合服务提供商【业务领域：服务器、存储、交换机、路由器、防火墙、系统软件、系统集成、ICT运维外包】　


北京九州云联科技有限公司 超聚变/华为 产品销售团队经过多年深耕与发展，至今已成功助力超过数千家中小企业的成长。一直以来,我们的几十位销售顾问和技术专家，坚持以倾听您的需求和愿望为工作核心，以丰富的方案经验、敏锐的行业洞察和过硬的IT技术，为您提供高匹配度的解决方案，帮您做出更明智的决定。