SecospaceUSG2000安全网关产品手册.pdfVIP

华赛Secospace USG2000 系列 统一安全网关 产品概述 华赛 Secospace USG2000 系列统一安全网关（下称USG2000）是华赛公司 针对中小企业安全业务需求，推出的新一代高性能中低端统一安全网关，USG2000 系列采用华赛 VRP 软件平台，集防火墙、防DDOS、入侵保护 （IPS）、反垃圾邮 件、P2P 阻断和限流、IM 软件控制、无线局域网WiFi （802.11a/b/g/n 混合模式）、 3G 接入、L2TP/IPSEC/SSL/MPLS VPN 等特性于一体, 能为中小企业、大型企业分 支机构网络、以及网吧出口网关提供高性能的安全防护，帮助企业提升工作效率， 是中等及中小型企业网络的理想安全防护设备！ 产品系列 USG2110 USG2130 USG2160 USG2210/USG2220/USG2230/USG2250 产品特点 中低端统一安全网关的集大成者一机多能，提高效率，节省投资 USG2000 系列集防火墙、防DDOS 、入侵保护 （IPS）、反垃圾邮件、P2P 软 件阻断和限流、IM 软件控制、L2TP/IPSEC/SSL/MPLS VPN 于一体，真正把主流安 全功能集成在一台设备上，有效帮助用户提高安全防护能力，提高办公效率，节 省投资。 领先的嵌入式多核架构高性能的用户体验 USG2000 采用领先的嵌入式多核架构，性能远远领先于其他普通架构，确保 IPS/反垃圾邮件/P2P 阻断与限流/NAT/ASPF/防DDoS/VPN 等多种业务高速并行处 理，特别是为UTM 功能的流畅使用提供了性能保证。 完整的VPN 解决方案适应多种业务加密传输要求 USG2000 系列为用户提供了GRE、L2TP 、IPSec、SSL、MPLS 等多种VPN 组网技术，同时，USG2000 系列内置了高性能硬件加解密芯片，使产品加密性 能在同档次产品中处于领先位置； USG2000 系列支持DES 、3DES、AES 等多种加密算法，能够为用户提供高 强度的加密传输保障，同时，USG2200 支持IKEv2 协议，强化了用户认证、报 文认证、NAT 穿越等功能，消除了中间人攻击和拒绝服务攻击隐患。 USG2200 系列VPN 功能为可选，通过License 方式提供，License 需要向华赛公司申请 接口类型丰富、接口密度大满足用户灵活组网需求 USG2110 提供固 1FE WAN+ 4FELAN 接口，可满足中小企业接口需求。 USG2130/USG2160 除了提供固定9FE 接口，还分别提供1 个MIC 扩展插槽和2 个MIC 扩展插槽。MIC 扩展插槽可以选配1*FE、1*E1/CE1、5*FE、1*ADSL2+、 1*SA、2*SA 等接口，USG2130 最大接口密度可达14FE ，USG2160 最大接口密 度可达19FE； USG2210/2220/2230/2250 除了提供2*Combo GE 接口，还提供4 个MIC 扩 展插槽和2 个FIC 扩展插槽，MIC 扩展插槽可以选配1*FE、1*E1/CE1、5*FE、 1*ADSL2+、1*SA 、2*SA 、1*WiFi 等接口、FIC 扩展插槽可以选配 1*GE 、 2*E1/CE1 、G.SHDSL、16GE+4SFP、X86 板卡等接口卡，整机最大接口密度可 达22GE+20FE 。 支持WIFI 、3G 同时满足用户WLAN/WWAN 无线网络需求 USG2000 系列支持WLAN WiFi ，支持802.11a/bg/n 混合模式；自动速率调整、 无线信道选择、发射功率可调、加密、广播抑制、SSID 隐藏、省电模式、管理 维护；支持加密方式 WPA-PSK 、WPA2-PSK 、WEP 、AES 、TKIP ；2 根全向性 天线实现天线增益； USG2000 系列可以通过USB 接口或MIC 接口支持WWAN 3G 接入，支持 WCDMA 、CDMA2000、T