华为USG6100入门级防火墙.PDF

华为USG6100入门级防火墙 当前，智能手机、iPad等终端已经普及，移动应用程序、Web2.0 、社交网络应用于企业运营的方 方面面。企业网络边界变得模糊，信息安全问题日益复杂。通过IP和端口进行访问控制的传统的 防护墙无法应对层出不穷的应用层威胁。 华为USG6100系列入门级防火墙面向小型企业，通过对应用、用户、内容、威胁、时间、位置6个 维度的全面感知，提供精细的业务访问控制和加速。具备全面的防护功能，一机多能，有效降低 管理成本。精细的带宽管理和QoS优化能力有效降低企业的带宽租用费，确保关键业务体验。持 续、简单、高效地提供下一代网络安全。 产品图 USG6101 USG6106/6110/6120 USG6150/6160/6180 USG6100系列入门级防火墙 华为USG6100入门级防火墙 7-1 产品特性与优势 精准的访问控制 访问控制依然是防火墙的核心功能，USG6100在控制的维度和精细程度上做了增强： • 一体化防护：从应用、用户、内容、时间、威胁、位置6个维度进行一体化的管控和防御。内容 层的防御与应用识别深度结合，一体化处理。例如：识别出Oracle的流量，进而针对性地进行对 应的入侵防御，效率更高，误报更少。 • 基于应用：运用多种技术手段，准确识别包括移动应用及Web应用内的6300+应用协议及应用的不 同功能，继而进行访问控制和业务加速。例如：区分微信的语音和文字后采取不同的控制策略。 • 基于用户：通过Radius、LDAP、AD等8种用户识别手段集成已有用户认证系统简化管理。基于用 户进行访问控制、QoS管理和深度防护。 • 基于位置：与全球位置信息结合，识别流量发起的位置信息；掌控应用和攻击发起的位置，第一时间发 现网络异常情况。根据位置信息可以实现对不同区域访问流量的差异化控制。支持根据IP自定义位置。 全面的防护范围 越来越多的信息资产连接到了互联网上，网络攻击和信息窃取形成巨大的产业链，这对下一代防 火墙的防护范围提出了更高要求。USG6100具备全面的防护功能： • 一机多能：集传统防火墙、VPN 、数据防泄漏、带宽管理、上网行为管理等功能于一身，简化部 署，提高管理效率。 • APT防御：防火墙可以与沙箱联动实现对未知威胁的防御。防火墙从网络流量中识别并提取可疑 的文件型流量，并将其送入沙箱进行威胁分析。沙箱通过分析、识别未知文件运行之后的行为判 断流量是否为恶意。防火墙根据沙箱的检测结果对流量进行处理。 • 数据防泄漏：对传输的文件和内容进行识别过滤。可识别120+种常见文件类型，防止通过修改后 缀名的病毒攻击。能对Word 、Excel、PPT、PDF、RAR等30+文件进行还原和内容过滤，防止企业关 键信息通过文件泄露。 • SSL解密：作为代理，可对SSL加密流量进行应用层安全防护。 • Anti-DDoS ：可以识别和防范SYN flood 、UDP flood等10+种DDoS攻击。 • 安全互联：丰富的VPN特性，确保企业总部和分支间高可靠安全互联。支持IPSec VPN、SSL VPN 、 L2TP VPN、MPLS VPN、GRE等。