华为赛门铁克USG5310统一安全网关防火墙

完善的防火墙功能领先的架构平台USG5300 系列统一安全网关采用了先进的多核硬件架构，多线程并行处理，优化了安全业务处理流程，特别是针对首包处理的优化，使USG5300系列统一安全网关具备 同档产品业界第一的每秒新建连接数，足以应对各种大规模网络流量的应用。同时，将数据解封装和深度检测进行分离，实现多种深度检测并行，大幅度提升设备在 深度检测状态下的性能。10年成功的商业应用，成熟的VRP软件平台为USG5300系列统一安全网关提供健壮的操作系统，是用户最可信赖的安全操作系 统。业界领先的产品性能USG5300系列统一安全网关采用多核并行处理技术，最大可支 持数十条线程并行处理，产品在性能上有了质的飞跃，三大主要性能指标在业界处于领先位置，为用户带来超高的性能体验，尤其是作为防火墙最关键的性能指标 “每秒新建连接数”，达到了惊人的每秒15万条，在业界同类产品中处于绝对的领先，能在短时间内为用户的网络访问建立大量的连接，提供网络的高速转发和低 延迟，同时，也可以有效的应对网络中产生的大量突发流量和网络攻击流量。可满足多种高速转发的网络应用的要求，充分满足用户网络对带宽高速增长的需要。超大容量的VPN机 构业务的扩大，导致分支机构及外出办公人员增加，对加密数据传输的需求越来越大，USG5300系列统一安全网关支持L2TP、GRE、IPSec VPN功能，为用户提供灵活的选择和配置，凭借该系列产品领先的硬件架构，可以为用户提供超高的VPN性能和多达15000条的VPN隧道数量，用户不必 在为数据加密传输的性能而担忧，各种不同的网络应用，包括视频、语音等大流量的应用，都能在加密隧道内实现高速的传输，为用户提供“G”级的加密传输体 验。注： VPN功能为可选模块，客户可通过购买License获得VPN功能。强劲的DDoS防护对 关键网络业务的DDoS防护，是机构用户面临的重大安全问题之一，USG5300系列统一安全网关凭借超高的每秒新建连接数，对于DDoS攻击的防护可以 达到每秒数百万包以上，为用户的业务系统提供DDoS攻击防护，强大的协议分析能力，可支持对SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD、CC等多种DDoS攻击种类的准确识别和控制，同时还能提供蠕虫病毒流量的识别和防范能力，结合华为赛门铁克公司专有ICA智能连接算法，保 证在准确识别DDoS攻击流量的同时，不影响用户的正常访问，在复杂网络情况下实现真正的安全防护，是业界领先的DDoS防护设备。精确的P2P流量控制有 带宽杀手之称的P2P流量成为各个机构目前最大的困扰，导致机构内的业务应用无法正常进行，由于P2P协议具有的灵活特性，使得对其控制成为一个难 题，USG5300系列统一安全网关基于华为赛门铁克公司强大的网络协议分析能力，可以实现对多达50余种P2P流量的精确识别，同时，可支持特征库升 级，不断识别新的协议种类，对各类P2P协议实现K级流量控制，并且可以分单个、一组或者全局用户进行控制，有效的保障用户的网络带宽资源，帮助用户合理 规划网络流量，提升用户网络应用价值。领先的UTM功能IPS入侵检测IPS 入侵检测功能采用了赛门铁克公司先进的IPS检测引擎，可提供高效、精准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别。配合以先进的 软、硬件平台及丰富的签名库，USG5300系列统一安全网关能够快速、精确识别出混杂在正常流量中的应用层攻击。通过赛门铁克公司全球部署的蜜罐系统， 实时捕获最新的攻击、蠕虫、木马等威胁，提取相应签名，并及时的为USG5300系列统一安全网关提供更新，从而保证USG5300系列统一安全网关对于 零日攻击的防御能力。Anti-Virus防病毒Anti-Virus防病毒功能采用了 赛门铁克公司先进的病毒检测引擎，对于隐藏在网络流量中的病毒，具有高效、精准的查杀能力。先进的软、硬件平台及丰富病毒库的辅助，使得USG5300系 列统一安全网关在查杀病毒方面具有得天独厚的优势，压缩、加壳等逃避检测的技术也拥有极强的处理。通过赛门铁克公司全球分布的病毒监控网点和专业的病毒分 析团队，USG5300系列统一安全网关能够在最短时间内获取最新的病毒特征及最新的反病毒引擎。使得USG5300系列统一安全网关在防病毒方面更是游 刃有余。URL过滤URL过滤功能采用先进的匹配引擎，极大的缩短了URL匹配时间，使 得URL过滤功能更加的高效。海量的URL分类库资源和超强的URL分类能力，为URL过滤的准确性提供了坚实的基础。灵活的安全策略，适用于更多的应用 场景。友好、简便的配置方式，极大的提高了产品的易用性，使得USG5300系列统一安全网关在提供强劲功能的同时更加容易操作维护。绿色环保USG5300系列统一安全网关在开发之初就将“高性能，低功耗”作为重要的硬性规格，对多个部件做了功耗方面的优化设计，功耗仅为同类产品的1/4，为用户大幅度节省产品的后期维护成本。USG5300系列统一安全网关严格按照欧盟的“RoHS”环保标准，采用无公害、无污染的环保材料制造，为用户带来“绿色环保”使用新体验。