华为USG9500详版彩页.pdf

《华为USG9500详版彩页.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、华为USG9500系列T级下一代防火墙产品概述大数据时代，网络流量几何级数增长，网络接入方式灵活多样，全联接已经成为常态，业务形态按需扩展，眼镜、手表、甚至是家庭电器，健康检测产品等终端都在智能化，在与人类的活动建立起数字的联接。人们足不出户，就可以畅享移动办公带来的效率和便利。但是，传统的安全结构却正在瓦解，联接技术要求更加敏捷和无处不在，同时又需要安全可靠和保护数据隐私，而保障安全可靠和数据隐私防护就要克服泛在化的安全漏洞、风险、防御持续恶意的入侵。安全已经成为ICT世界最重要和迫切的问题。因此，在

2、云服务提供商、大型数据中心和大型企业园区网络边界，迫切需要更换老的防火墙为高性能多业务的下一代防火墙，任何有类似需求的企业用户都应该尽快评估当前的防火墙设备在功能和性能上是否遇到了瓶颈，未雨绸缪，防患于未然。USG9520USG9560USG9580华为USG9500系列T级下一代防火墙6-1产品说明USG9500系列产品包括USG9520、USG9560和USG9580三款产品，提供业界领先的安全防护性能和扩展能力，防火墙吞吐量高达1.44Tbps。USG9500结合专用的多核处理芯片以及分布式硬件平

3、台，突破安全业务处理性能对CPU能力的限制，提供业界领先业务处理能力和业务扩展能力，同时所有部件均采用全冗余技术，使得设备达到核心路由器级别的高可靠性，从而进一步保证高速网络环境下的业务连续性。该分布式技术在流量转发层面采用线速智能分流技术，所有数据流从首包开始就平均分配给各业务处理模块，无任何处理瓶颈，从而实现业务处理能力真正随业务模块线性倍增，从根本上支撑用户网络长久发展。USG9500提供多种I/O接口模块（LPU）负责对外连接和数据传递。I/O接口模块和业务处理模块采用相同的接口插槽，可通过不同

4、I/O接口模块和业务处理模块的组合，匹配用户网络对接口和性能的组合需求，量身定制安全防护方案。支持GE、10GE接口和跨板端口捆绑，可灵活适应大接口容量或高接口密度等不同的应用场景需求。USG9500业务处理模块（SPU）负责处理所有的业务。SPU分为母板和扩展卡两部分，可灵活组合不同性能单板，采用多核多处理器硬件，通过软件模块实现各种业务特性，SPU板与LPU板之间心跳检测机制，SPU板间备份机制。保障业务板出现故障后,所有功能将立即重新分发到其他业务板处理，不会导致后续业务中断。优势特性最精准的访问

5、控制－基于ACTUAL的六维一体化防护传统防火墙主要通过端口和IP进行访问控制，下一代防火墙的核心功能依然是访问控制。USG9500在控制的维度和精细程度上都有很大的提高：•一体化防护：从应用、用户、内容、时间、威胁、位置6个维度进行一体化的管控和防御。内容层的防御与应用识别深度结合，一体化处理。例如：识别出Oracle的流量，进而针对性地进行对应的入侵防御，效率更高，误报更少。•基于应用：运用多种技术手段，准确识别包括移动应用及Web应用内的6000+应用协议及应用的不同功能，继而进行访问控制和业务加

6、速。例如：区分微信的语音和文字后采取不同的控制策略。•基于用户：通过Radius、LDAP、AD等8种用户识别手段集成已有用户认证系统简化管理。基于用户进行访问控制、QoS管理和深度防护。•基于位置：与全球位置信息结合，识别流量发起的位置信息；掌控应用和攻击发起的位置，第一时间发现网络异常情况。根据位置信息可以实现对不同区域访问流量的差异化控制。支持根据IP自定义位置最实用NGFW特性－一台顶多台设备，大幅降低TCO越来越多的信息资产连接到了互联网上，网络攻击和信息窃取形成巨大的产业链，这对下一代防火墙

7、的防护范围提出了更高要求。USG9500具备全面的防护功能：•一机多能：集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等功能于一身，简化部署，提高管理效率。•入侵防护（IPS）：超过5000种漏洞特征的攻击检测和防御。支持Web攻击识别和防护，如跨站脚本攻击、SQL注入攻击等；•防病毒（AV）：高性能病毒引擎，可防护500万种以上的病毒和木马，病毒特征库每日更新；6-2华为USG9500系列T级下一代防火墙•数据防泄漏：对传输的文件和内容进行识别过滤。可识别120+种常见文件

8、类型，防止通过修改后缀名的病毒攻击。能对Word、Excel、PPT、PDF、RAR等30+文件进行还原和内容过滤，防止企业关键信息通过文件泄露。•SSL解密：作为代理，可对SSL加密流量进行应用层安全防护，如IPS、AV、数据防泄漏、URL过滤等。•Anti-DDoS：可以识别和防范SYNflood、UDPflood等10+种DDoS攻击，识别500多万种病毒。•上网行为管理：采用基于云的URL分类过滤，预定义的URL分类库已超过8500