全新的硬件架构
USG2110系列产品采用了独有的“All-Flow加速技术”,能够基于全部流量进行加速转发,不光包括了报文的快速转发,对于攻击防范和带宽控制等安全业务同样也能全流量加速。USG2110的All-Flow加速技术能大幅降低应用对CPU 等资源的占用,提高了整机处理性能。
内置专业的引擎
USG2110采用下一代高效安全引擎——SFE(Secure Forward Engine),通过用户下发的安全策略,对报文进行安全检测和过滤。SFE引擎的最大优势就是,将来无论开启了多少个安全模块,SFE只要对报文进行一次检测,就能够判断出其是否合法。这种高效的威胁检查将对网络性能的影响降到最小,在用户体验安全防护的时候,还能带来高速上网冲浪体验。
USG2110的操作系统是在华为商用多年的VRP系统之基础上,面向安全业务开发了更加专业的安全操作系统(VSP),VSP对系统资源进行了最大的优化,使集成的包括路由器、防火墙、UTM、内容安全、行为管理等多种功能都得到充分的发挥,为客户提供最稳定、最高效的安全业务处理平台。在专业的安全防护方面,AV和IPS的核心技术是引擎,USG2110在专业的AV和IPS引擎的基础上,通过与硬件体系和整体软件架构的深度融合,确保专业引擎发挥出高精度检测准确率的同时拥有非凡的性能。
集成丰富的功能
USG2110系列产品传承了华为多年在通讯、网络领域的研发、设计能力,满足各种严苛的国际认证规范,提供高可靠性保证,基于先进的IPS、AV检测技术和丰富的特征库,检测率高达99%以上,在零配置的前提下,实现强大的安全防护能力。
USG2110系列产品集成了华为强大的业务感知技术,该技术对1200+ 种应用的识别,是保障完全基于应用层进行安全控制的基础技术,也是体现了华为强大安全能力的核心技术。在业务感知技术上,USG系列产品能够基于应用做安全隔离、流量管理、业务监控、上网行为管理等等诸多的安全业务。
USG2110系列产品的URL Filter功能是将预分类技术与自动分类技术进行了有效结合,实现了8500万 的URL分类特征库,支持热点库、恶意URL库、钓鱼网站识别,覆盖全面并不断更新增加新的URL数据,同时,USG支持中、英、法、俄、西、葡、阿7种语言查询,数百种分类,识别率高达90%。
组网应用
网络隔离及VPN互联
客户挑战:用户网络区域较多,存在边界不清、访问控制管理不严、互访混乱的问题;移动办公人员和分支机构同总部互联时存在数据被拦截、篡改等风险。方案优势:提供高吞吐能力,边界部署无瓶颈;按需划分安全域,清晰规划网络边界;提供灵活的包过滤策略,精确控制互访关系;对VPN数据包进行折包检测,保障数据通信安全。
外部威胁防护
客户挑战:Internet信息资源丰富,但也威胁不断,DDoS攻击、恶意入侵、病毒渗透等多种安全问题频发。方案优势:高并发连接数和每秒新建能力,轻松应对数百万包每秒的DDoS攻击;集成Symantec领先的IPS和AV技术,采用基于漏洞的、实时更新的特征库,保证IPS近乎为零的漏报及误报率,也使得AV保持高达99%的病毒检测率,全面防御来自Internet的各种安全威胁,保证内网安全。
上网行为管理
客户挑战:员工在上班时间随意浏览网站,使用P2P下载资源、在线玩游戏、访问炒股软件等行为,即挤占了关键业务带宽,降低员工办公效率,也存在引入恶意代码和黑客攻击的潜在风险方案优势:1200+可识别应用分类,让您一目了然企业带宽应用,实现企业网络可视化;6500万海量网站分类,屏蔽挂马钓鱼等恶意网站,防范员工不当操作危害内网安全,同时隔离赌博色情等不良网站,营造绿色上网环境;基于用户、应用、时间、带宽等多维度的精细应用管理,可有效保障关键业务带宽,提升员工工作效率,让P2P/IM/GAME/WEB网站随您掌控;