產品中心>>華賽系列產品>>安全產品>>Secospace USG3000 系列

產品:Secospace USG3000 系列

產品描述

USG3000系列安全網關是華賽公司新一代網關型安全防護設備,采用基于多核的硬件平臺,為用戶提供了集高轉發率、高加密性能、高端口密度于一體的產品級安全防護解決方案。集成IPS功能,提供應用層攻擊識別、防范能力,可防御多種類型的攻擊,包括DDoS。采用硬件加密芯片,提供高速的VPN加密性能。支持多種地址轉換功能、為用戶提供最大限度的靈活組網,集成多種路由特性,可參與動態路由,提供QoS控制,為用戶提供豐富的功能選擇,同時結合智能的黑白名單過濾、多樣的統計分析、方便的web管理等優勢于一身,業務應用范圍廣泛,是運營商、金融、教育、能源等機構網絡的理想安全防護設備。
 

高性能高可靠性

USG3000系列安全網關采用多核技術,并行處理數據流,使得產品處理性能大幅提高,為用戶的網絡出口提供高速的數據轉發,產品中內嵌加密芯片,采用硬件加解密處理技術,為用戶提供高達600Mbps的加解密性能,在業界同類產品中處于領先。USG3000系列產品是專業的高可靠硬件平臺和VRP軟件平臺結合的優秀網絡安全產品,配置了雙電源、溫控機箱、自動轉速調節風扇等多種硬件可靠性保障技術,同時,還可以支持雙機熱備、負載均衡、路由信息1+1備份等多種軟件可靠性保障技術,為用戶提供了全方位的高性能高可靠性的安全防護。

功能全面的VPN網關

USG3000系列安全網關可以支持L2TP、GRE 、IPSec、MPLS等多種VPN組網方式,既可以單獨使用,也可以多種方式組合使用,USG3000系列產品采用獨立研發的硬件加密芯片來處理加密運算,加密運算和數據封裝過程通過硬件來實現,加密處理性能與軟件算法和業務流量無關,支持DES、3DES、AES等多種加密算法。同時,基于華賽公司強大的技術研發能力,USG3000還可以為用戶提供MPLS VPN技術,在用戶的內部承載網絡中實現多通道VPN劃分與互通,在整網VPN的解決方案中領先于業界同類產品,可以為用戶提供全方位的VPN解決方案。

注:USG3000系列產品默認不帶VPN功能??突Э賞ü郝騆icense獲得VPN功能。

優異的DDoS防護功能

USG3000系列產品集成IPS功能,結合華賽專有的數據特征檢測技術,能高效防范SYN FLOOD,UDP FLOOD,ICMP FLOOD,DNS FLOOD等多種DDoS攻擊。結合領先的硬件平臺,可以為用戶的重要業務系統提供高性能的DDoS攻擊防護,在攻擊識別和防護性能方面,均處于業界同類產品中的領先位置,避免因DDoS攻擊而造成的用戶業務系統的故障。是WEB、IM(即時通信)、媒體流、網絡游戲等多種業務系統理想的DDoS防護設備。

對多種協議流量控制

USG3000系列產品基于華賽強大的網絡協議分析能力,能夠精確識別用戶網絡中的各種流量,如Http、Ftp、P2P、IM等,尤其是針對P2P協議,USG3000系列產品內置了協議特征庫,可有效識別多達20余種P2P類型的協議,并實現對這些協議的控制,有效?;び沒緄拇磣試?。同時支持包括FIFO、PQ、CQ、WFQ、CQC、CBWFQ、WRED、LR、CAR、GTS等多種隊列傳送機制,可有效配合整網的QoS控制,精細化管理用戶網絡帶寬資源,支持對多種流量的監控和統計,為用戶實現多種網絡流量控制方案。

豐富的NAT業務能力

USG3000系列產品提供ACL精確控制的單地址池、多地址池以及接口地址轉換功能,一對一、一對多、超級PAT等端口級NAT SERVER應用,另外NAT功能支持FTP、H.323(包括T.120、RAS等)、SIP、ICMP、DNS、PPTP、NBT、RTSP、HWCC、MSN、QQ等豐富的應用協議,為企業內部服務器提供了完整的解決方案,是業界卓越的NAT轉換設備。其采用華賽公司成熟穩定的SIP、H.323等多媒體協議棧,并及時同步最新協議版本,是視頻會議、語音和視頻電話等應用的理想安全設備。

高速日志收集功能

USG3000系列產品支持多種豐富的日志功能,配合華賽的“elog日志服務軟件”,可以紀錄NAT日志和ASPF流日志,攻擊防范日志,流量監控日志,黑名單日志以及其它多種統計信息;為用戶全方位的展現網絡中的各種數據流量的狀況,USG3000系列產品不僅支持基于標準的syslog日志格式,還能提供華賽公司獨有的二進制日志格式,該種格式的網絡帶寬占用小,并且傳輸速度高于一般日志傳輸格式,可以為用戶實現高速高效率的日志傳輸;提供全面詳細的網絡訪問記錄。