| 商品名称 |
型号 |
基本描述 |
| 交换机（百兆） |
S2750-28TP-EI-AC+单电源 |
24个10/100Base-TX以太网端口,4个千兆SFP,2个复用的10/100/1000Base-T以太网端口Combo,交流供电 |
| 交换机（百兆） |
S3700-28TP-EI-AC+单电源 |
24个10/100Base-TX以太网端口，4个千兆SFP，2个复用的10/100/1000Base-T以太网端口Combo |
| 交换机（百兆） |
S3700-52P-EI-AC+单电源 |
48个10/100Base-TX，2个100/1000Base-X SFP，2个1000Base-X SFP 交流供电 |
| 交换机（百兆） |
S2750-28TP-PWR-EI-AC+内置POE电源 |
24个10/100Base-TX以太网端口，4个千兆SFP，2个复用的千兆10/100/1000Base-T以太网端口Combo 交流供电，支持PoE+ |
| 交换机（百兆） |
S3700-28TP-EI-24S-AC+单电源 |
24个百兆SFP，4个千兆SFP，2个复用的10/100/1000Base-T以太网端口Combo 交流供电 |
| 交换机（千兆） |
S5700-28C-EI+单电源 |
24个10/100/1000Base-T以太网端口，上行支持4×1000Base-X SFP、2×10GE SFP+、4×10GE SFP+插卡，插卡需单独配置。 |
| 交换机（千兆） |
S5700-28P-PWR-LI-AC+单电源 |
24个10/100/1000Base-T以太网端口，4个1000Base-X SFP端口 交流供电，支持RPS冗余电源 支持PoE+ |
| 交换机（千兆） |
S5700-52C-SI+单电源 |
48个10/100/1000Base-T以太网端口，上行支持4×1000Base-X SFP、2×10GE SFP+、4×10GE SFP+插卡，插卡需单独配置。 |
| 交换机（千兆） |
S5700-28P-LI-AC+单电源 |
24个10/100/1000Base-T以太网端口，4个1000Base-X SFP端口 |
| 交换机（千兆） |
S5700-28C-EI-24S+单电源 |
24个100/1000Base-X端口，4个复用的10/100/1000Base-T Combo端口，上行支持4×1000Base-X SFP、2×10GE SFP+、4×10GE SFP+插卡，插卡需单独配置 |
汇聚交换机
|
NE20E-x6 |
NE20E-X6是华为公司面向金融、电力、政府、教育、企业、运营商等客户自主研发的高智能业务路由器，旨在满足客户汇聚接入网络的电信级可靠性、高可用性要求。 |
汇聚交换机
|
S2700-26TP-EI-AC |
Quidway® S2700系列企业网交换机（以下简称S2700）是华为公司推出的新一代绿色节能的以太网智能百兆接入交换机。它基于新一代交换技术和华为VRP®（Versatile Routing Platform）软件平台，针对企业客户的各种应用场景，提供简单便利的安装维护手段，同时融合了灵活的VLAN部署、完备的安全和QoS控制策略、绿色环保等先进技术，可满足以太网多业务承载和接入需要，助力企业用户搭建面向未来的IT网络。 |
汇聚交换机
|
S2700-26TP-SI-AC |
Quidway® S2700系列企业网交换机（以下简称S2700）是华为公司推出的新一代绿色节能的以太网智能百兆接入交换机。它基于新一代交换技术和华为VRP®（Versatile Routing Platform）软件平台，针对企业客户的各种应用场景，提供简单便利的安装维护手段，同时融合了灵活的VLAN部署、完备的安全和QoS控制策略、绿色环保等先进技术，可满足以太网多业务承载和接入需要，助力企业用户搭建面向未来的IT网络。 |
汇聚交换机
|
S2700-52P-EI-AC |
Quidway® S2700系列企业网交换机（以下简称S2700）是华为公司推出的新一代绿色节能的以太网智能百兆接入交换机。它基于新一代交换技术和华为VRP®（Versatile Routing Platform）软件平台，针对企业客户的各种应用场景，提供简单便利的安装维护手段，同时融合了灵活的VLAN部署、完备的安全和QoS控制策略、绿色环保等先进技术，可满足以太网多业务承载和接入需要，助力企业用户搭建面向未来的IT网络。 |
汇聚交换机
|
S3700-28TP-EI-AC |
Quidway® S3700系列企业网交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太网交换机。它基于新一代高性能硬件和华为VRP®（Versatile Routing Platform）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和POE供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性，能够助力企业搭建面向未来的IT网络。 |
| 低端网络交换机 |
S3700-28TP-SI-AC |
Quidway® S3700系列企业网交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太网交换机。它基于新一代高性能硬件和华为VRP®（Versatile Routing Platform）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和POE供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性，能够助力企业搭建面向未来的IT网络。 |
| 低端网络交换机 |
S3700-52P-EI-AC |
Quidway® S3700系列企业网交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太网交换机。它基于新一代高性能硬件和华为VRP®（Versatile Routing Platform）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和POE供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性，能够助力企业搭建面向未来的IT网络。 |
| 低端网络交换机 |
S3700-52P-SI-AC |
Quidway® S3700系列企业网交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太网交换机。它基于新一代高性能硬件和华为VRP®（Versatile Routing Platform）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和POE供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性，能够助力企业搭建面向未来的IT网络。 |
| 低端网络交换机 |
S5700-24TP-SI-AC |
Quidway® S5700系列全千兆企业网交换机（以下简称S5700），是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代绿色节能的全千兆高性能以太网交换机。它基于新一代高性能硬件和华为公司统一的VRP®（Versatile Routing Platform）平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求，同时针对企业网用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景，融合了可靠、安全、绿色环保等先进技术，采用简单便利的安装维护手段，帮助客户减轻网络规划、建设和维护的压力，助力企业搭建面向未来的IT网络。 |
| 低端网络交换机 |
S5700-28C-EI |
Quidway® S5700系列全千兆企业网交换机（以下简称S5700），是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代绿色节能的全千兆高性能以太网交换机。它基于新一代高性能硬件和华为公司统一的VRP®（Versatile Routing Platform）平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求，同时针对企业网用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景，融合了可靠、安全、绿色环保等先进技术，采用简单便利的安装维护手段，帮助客户减轻网络规划、建设和维护的压力，助力企业搭建面向未来的IT网络。 |
| 中高端网络交换机 |
S7706 |
Quidway® S7700系列是华为公司面向下一代企业网络架构而推出的新一代高端智能路由交换机。广泛适用于园区网络、数据中心核心/汇聚节点，可对无线、话音、视频和数据融合网络进行先进的控制，帮助企业构建交换路由一体化的端到端融合网络。 |
| 中高端网络交换机 |
S7703 |
Quidway® S7700系列是华为公司面向下一代企业网络架构而推出的新一代高端智能路由交换机。广泛适用于园区网络、数据中心核心/汇聚节点，可对无线、话音、视频和数据融合网络进行先进的控制，帮助企业构建交换路由一体化的端到端融合网络。 |
| 内网安全综合管理系统 |
TSM-200 |
Secospace TSM是华为针对政府、企业、运营商等推出的内网安全综合管理软件。通过检查、隔离、加固和审计等手段，提供业界最完善的基于One Agent一体化内网安全解决方案。实现全面端点安全评估和统一配置，建立基于用户角色的细粒度访问控制，使访客、合作方和临时雇员安全接入企业网络，将威胁屏蔽在内网之外。并提供内网终端应用监控、网络监控，以及资产管理、补丁管理、安全告警等功能，为政府、企业等构建一个完整、简单和易于管理的内网安全环境。该产品采用电信级安全标准保障，产品成熟、稳定，在国内外政府、企业和运营商拥有近100个成功应用案例，部署规模超过30万终端，是众多客户信赖的内网安全可靠解决方案。 |
| 百兆防火墙 |
USG2160 |
1.产品概述 USG2160系列产品是华为公司为解决中小机构网络安全问题，而自主研发的统一安全网关。USG2160基于业界领先的软、硬件体系架构，具备防火墙、防病毒、入侵防御、应用控制、URL过滤、VPN、反垃圾邮件等多种安全能力，支持IPv6协议，为用户提供强大、可扩展、持续的安全能力。在政府、金融、电力、电信、石油、教育、工业制造等行业得到广泛应用。 2.产品特点强可靠的UTM－有效保障用户关键业务 融合先进的IPS和反病毒技术，涵盖多种解压算法，整合虚拟引擎、脚本解析引擎、PDF引擎等独特引擎技术，融合多种反躲避检测技术，采用华为公司专有的“一体化检测引擎”技术，配合持续更新的特征库，铸就99%以上的检测率，实现真正安全。 IPS入侵防御功能采用了华为公司先进的IPS检测引擎，可提供高效、精准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别。 AV防病毒模块采用了先进的病毒检测引擎，对于隐藏在网络流量中的病毒，具有高效、精准的查杀能力。 AS反垃圾邮件模块有效拦截垃圾邮件，净化企业邮件系统，解决垃圾邮件对正常工作带来的干扰问题。 URL过滤功能采用先进的匹配引擎，极大的缩短了URL匹配时间，使得URL过滤功能更加的高效。高易用的UTM－即开即用，动态更新，实时保障 华为USG2160的UTM功能，结合在全球客户的实践经验，制定出最适合的检测策略，配合友好的图形界面，用户只需开启相关功能，不需要做任何配置即开始运行，做到真正易用。部署在全球的升级中心，实时关注网络安全事件，动态更新UTM各类检测库、特征库，实时应对各种攻击方法－－－－为用户网络提供真正可用、易用的综合防御设备。深DPI能力，支持800多种应用协议识别－－-用户随心所欲控制网络应用，洁净网络环境 华为公司拥有业界一流的安全问题分析研究团队，经过多年的积累，在应用协议识别方面处于业务领先地位－－－－精确识别800多种应用协议，主流应用全覆盖。用户可以根据自身网络业务情况，按需控制网络流量，节约网络带宽并保证重要业务的可靠运行。 华为在全球部署多个攻防实验室、密网和蜜罐系统，检测超过13000G的网络流量，监控4000万网络域名，实时了解最新的安全威胁、攻击等信息，并提取相关特征以便用于产品更新，维持产品的高安全性，保证客户投资的持续增值全业务集成能力，软、硬件按需选配、超强扩展－－-节约用户投资，降低TCO 华为USG2160产品集传统防火墙、UTM、路由、交换、无线（Wi-Fi、3G）、开放业务平台于一体；支持GE/FE/Serial/E1/CE1/3G/WIFI等多种类型板卡扩展；支持业界最多的VPN模式，包括：GRE/IPSEC/L2TP/SSL/MPLS VPN。用户可根据自身网络及业务需求，按需选配、自由组合，选择最适合企业的功能模块；并支持超强的扩展能力，适合企业日益增强的软、硬件要求，充分保护用户投资。 |
| 百兆防火墙 |
USG2250 |
1.产品概述 USG2250系列产品是华为公司为解决中小机构网络安全问题，而自主研发的统一安全网关。USG2250基于业界领先的软、硬件体系架构，具备防火墙、防病毒、入侵防御、应用控制、URL过滤、VPN、反垃圾邮件等多种安全能力，支持IPv6协议，为用户提供强大、可扩展、持续的安全能力。在政府、金融、电力、电信、石油、教育、工业制造等行业得到广泛应用。 2.产品特点强可靠的UTM－有效保障用户关键业务 融合先进的IPS和反病毒技术，涵盖多种解压算法，整合虚拟引擎、脚本解析引擎、PDF引擎等独特引擎技术，融合多种反躲避检测技术，采用华为公司专有的“一体化检测引擎”技术，配合持续更新的特征库，铸就99%以上的检测率，实现真正安全。 IPS入侵防御功能采用了华为公司先进的IPS检测引擎，可提供高效、精准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别。 AV防病毒模块采用了先进的病毒检测引擎，对于隐藏在网络流量中的病毒，具有高效、精准的查杀能力。 AS反垃圾邮件模块有效拦截垃圾邮件，净化企业邮件系统，解决垃圾邮件对正常工作带来的干扰问题。 URL过滤功能采用先进的匹配引擎，极大的缩短了URL匹配时间，使得URL过滤功能更加的高效。高易用的UTM－即开即用，动态更新，实时保障 华为USG2250的UTM功能，结合在全球客户的实践经验，制定出最适合的检测策略，配合友好的图形界面，用户只需开启相关功能，不需要做任何配置即开始运行，做到真正易用。部署在全球的升级中心，实时关注网络安全事件，动态更新UTM各类检测库、特征库，实时应对各种攻击方法－－－－为用户网络提供真正可用、易用的综合防御设备。深DPI能力，支持800多种应用协议识别－－-用户随心所欲控制网络应用，洁净网络环境 华为公司拥有业界一流的安全问题分析研究团队，经过多年的积累，在应用协议识别方面处于业务领先地位－－－－精确识别800多种应用协议，主流应用全覆盖。用户可以根据自身网络业务情况，按需控制网络流量，节约网络带宽并保证重要业务的可靠运行。 华为在全球部署多个攻防实验室、密网和蜜罐系统，检测超过13000G的网络流量，监控4000万网络域名，实时了解最新的安全威胁、攻击等信息，并提取相关特征以便用于产品更新，维持产品的高安全性，保证客户投资的持续增值全业务集成能力，软、硬件按需选配、超强扩展－－-节约用户投资，降低TCO 华为USG2250系列产品集传统防火墙、UTM、路由、交换、无线（Wi-Fi、3G）、开放业务平台于一体；支持GE/FE/Serial/E1/CE1/3G/WIFI等多种类型板卡扩展；支持业界最多的VPN模式，包括：GRE/IPSEC/L2TP/SSL/MPLS VPN。用户可根据自身网络及业务需求，按需选配、自由组合，选择最适合企业的功能模块；并支持超强的扩展能力，适合企业日益增强的软、硬件要求，充分保护用户投资。 |
| 百兆防火墙 |
USG2230 |
1.产品概述 USG2230系列产品是华为公司为解决中小机构网络安全问题，而自主研发的统一安全网关。USG2230基于业界领先的软、硬件体系架构，具备防火墙、防病毒、入侵防御、应用控制、URL过滤、VPN、反垃圾邮件等多种安全能力，支持IPv6协议，为用户提供强大、可扩展、持续的安全能力。在政府、金融、电力、电信、石油、教育、工业制造等行业得到广泛应用。 2.产品特点强可靠的UTM－有效保障用户关键业务 融合先进的IPS和反病毒技术，涵盖多种解压算法，整合虚拟引擎、脚本解析引擎、PDF引擎等独特引擎技术，融合多种反躲避检测技术，采用华为公司专有的“一体化检测引擎”技术，配合持续更新的特征库，铸就99%以上的检测率，实现真正安全。 IPS入侵防御功能采用了华为公司先进的IPS检测引擎，可提供高效、精准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别。 AV防病毒模块采用了先进的病毒检测引擎，对于隐藏在网络流量中的病毒，具有高效、精准的查杀能力。 AS反垃圾邮件模块有效拦截垃圾邮件，净化企业邮件系统，解决垃圾邮件对正常工作带来的干扰问题。 URL过滤功能采用先进的匹配引擎，极大的缩短了URL匹配时间，使得URL过滤功能更加的高效。高易用的UTM－即开即用，动态更新，实时保障 华为USG2230的UTM功能，结合在全球客户的实践经验，制定出最适合的检测策略，配合友好的图形界面，用户只需开启相关功能，不需要做任何配置即开始运行，做到真正易用。部署在全球的升级中心，实时关注网络安全事件，动态更新UTM各类检测库、特征库，实时应对各种攻击方法－－－－为用户网络提供真正可用、易用的综合防御设备。深DPI能力，支持800多种应用协议识别－－-用户随心所欲控制网络应用，洁净网络环境 华为公司拥有业界一流的安全问题分析研究团队，经过多年的积累，在应用协议识别方面处于业务领先地位－－－－精确识别800多种应用协议，主流应用全覆盖。用户可以根据自身网络业务情况，按需控制网络流量，节约网络带宽并保证重要业务的可靠运行。 华为在全球部署多个攻防实验室、密网和蜜罐系统，检测超过13000G的网络流量，监控4000万网络域名，实时了解最新的安全威胁、攻击等信息，并提取相关特征以便用于产品更新，维持产品的高安全性，保证客户投资的持续增值全业务集成能力，软、硬件按需选配、超强扩展－－-节约用户投资，降低TCO 华为USG2230产品集传统防火墙、UTM、路由、交换、无线（Wi-Fi、3G）、开放业务平台于一体；支持GE/FE/Serial/E1/CE1/3G/WIFI等多种类型板卡扩展；支持业界最多的VPN模式，包括：GRE/IPSEC/L2TP/SSL/MPLS VPN。用户可根据自身网络及业务需求，按需选配、自由组合，选择最适合企业的功能模块；并支持超强的扩展能力，适合企业日益增强的软、硬件要求，充分保护用户投资。 |
| 百兆防火墙 |
USG2130 |
1.产品概述 USG2130系列产品是华为公司为解决中小机构网络安全问题，而自主研发的统一安全网关。USG2130基于业界领先的软、硬件体系架构，具备防火墙、防病毒、入侵防御、应用控制、URL过滤、VPN、反垃圾邮件等多种安全能力，支持IPv6协议，为用户提供强大、可扩展、持续的安全能力。在政府、金融、电力、电信、石油、教育、工业制造等行业得到广泛应用。 2.产品特点强可靠的UTM－有效保障用户关键业务 融合先进的IPS和反病毒技术，涵盖多种解压算法，整合虚拟引擎、脚本解析引擎、PDF引擎等独特引擎技术，融合多种反躲避检测技术，采用华为公司专有的“一体化检测引擎”技术，配合持续更新的特征库，铸就99%以上的检测率，实现真正安全。 IPS入侵防御功能采用了华为公司先进的IPS检测引擎，可提供高效、精准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别。 AV防病毒模块采用了先进的病毒检测引擎，对于隐藏在网络流量中的病毒，具有高效、精准的查杀能力。 AS反垃圾邮件模块有效拦截垃圾邮件，净化企业邮件系统，解决垃圾邮件对正常工作带来的干扰问题。 URL过滤功能采用先进的匹配引擎，极大的缩短了URL匹配时间，使得URL过滤功能更加的高效。高易用的UTM－即开即用，动态更新，实时保障 华为USG2130的UTM功能，结合在全球客户的实践经验，制定出最适合的检测策略，配合友好的图形界面，用户只需开启相关功能，不需要做任何配置即开始运行，做到真正易用。部署在全球的升级中心，实时关注网络安全事件，动态更新UTM各类检测库、特征库，实时应对各种攻击方法－－－－为用户网络提供真正可用、易用的综合防御设备。深DPI能力，支持800多种应用协议识别－－-用户随心所欲控制网络应用，洁净网络环境 华为公司拥有业界一流的安全问题分析研究团队，经过多年的积累，在应用协议识别方面处于业务领先地位－－－－精确识别800多种应用协议，主流应用全覆盖。用户可以根据自身网络业务情况，按需控制网络流量，节约网络带宽并保证重要业务的可靠运行。 华为在全球部署多个攻防实验室、密网和蜜罐系统，检测超过13000G的网络流量，监控4000万网络域名，实时了解最新的安全威胁、攻击等信息，并提取相关特征以便用于产品更新，维持产品的高安全性，保证客户投资的持续增值全业务集成能力，软、硬件按需选配、超强扩展－－-节约用户投资，降低TCO 华为USG2130产品集传统防火墙、UTM、路由、交换、无线（Wi-Fi、3G）、开放业务平台于一体；支持GE/FE/Serial/E1/CE1/3G/WIFI等多种类型板卡扩展；支持业界最多的VPN模式，包括：GRE/IPSEC/L2TP/SSL/MPLS VPN。用户可根据自身网络及业务需求，按需选配、自由组合，选择最适合企业的功能模块；并支持超强的扩展能力，适合企业日益增强的软、硬件要求，充分保护用户投资。 |
| 千兆防火墙 |
USG5320 |
USG5320 1.产品概述 USG5320产品是华为公司针对大流量安全业务需求推出的新一代多功能安全网关，可广泛应用于运营商、政府、金融、能源、高校等大型机构的网络，在高性能、高可靠性、高可扩展性、高可维护性四个方面为用户提供了技术领先的解决方案。多核硬件架构，成熟可靠的VRP软件平台，可以保障用户的网络不会受到业务中断的影响；模块化的软硬件系统架构可支持对多种物理接口和软件功能的扩展，可以有效保障用户的前期投入，不断得为用户提升产品价值；提供多种管理和维护方式，既可以简便有效的管理设备，又可以实现问题和故障的快速定位。 2.产品特点 全面保障用户不断增长的业务流量l 业界领先的产品性能 USG5320安全网关采用多核并行处理技术，最大可支持数十条线程并行处理，产品在性能上有了质的飞跃，三大主要性能指标在业界处于领先位置，为用户带来超高的性能体验，尤其是作为防火墙最关键的性能指标“每秒新建连接数”，达到了每秒6万条，在业界同类产品中绝对领先，能在短时间内为用户的网络访问建立大量的连接，提供网络的高速转发和低延迟，同时，也可以有效的应对网络中产生的大量突发流量和网络攻击流量。充分满足用户网络对带宽高速增长的需要。l 功能最全的NAT技术 NAT作为防火墙的关键技术之一，是多种应用场景中的主要技术，USG5320防火墙为用户提供了多种领先NAT技术，主要包括“扩展NAT、应用层协议的NAT穿越、双向NAT、NAT服务器负载均衡”四项技术，其中，扩展NAT技术实现了用一Internet的IP地址支持内网无限个主机进行NAT/PAT，这种技术可以有效的为用户节省宝贵Internet的IP地址资源，无论用户内网的规模有多大，只需要一个Internet的IP地址就够用了。充分的将领先技术与用户的实际需求紧密的结合在一起，更好的服务于用户的网络。 超大容量的VPN 随着机构网络应用的发展，用户对加密数据传输的需求越来越大，USG5320凭借其领先的硬件平台，可以为用户提供超高的VPN性能和多达20000条的VPN并发隧道数，用户不必在为数据加密传输的性能而担忧，各种网络应用，包括视频、语音等大流量的应用，都能实现高速安全的传输，为用户提供“G”级的加密传输体验。l 全方位的P2P流量监控 有“带宽杀手”之称的P2P协议成为各个机构目前最大的困扰，严重干扰了正常业务，降低带宽利用率。华为公司具有强大的网络协议分析能力，有完备可升级的P2P知识库，支持对主流的40余种P2P流量的精确识别和控制。保障用户主要业务的可用带宽，提高用户的带宽利用率，提升用户网络应用价值。 领先的UTM功能l IPS入侵检测 IPS入侵检测功能采用了先进的IPS检测引擎，可提供高效、精准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别。配合以先进的软、硬件平台及丰富的签名库，USG5300系列统一安全网关能够快速、精确识别出混杂在正常流量中的应用层攻击。通过全球部署的蜜罐系统，实时捕获最新的攻击、蠕虫、木马等威胁，提取相应签名，并及时的为USG5300系列统一安全网关提供更新，从而保证USG5300系列统一安全网关对于零日攻击的防御能力。l Anti-Virus防病毒 Anti-Virus防病毒功能采用了先进的病毒检测引擎，对于隐藏在网络流量中的病毒，具有高效、精准的查杀能力。先进的软、硬件平台及丰富病毒库的辅助，使得USG5300系列统一安全网关在查杀病毒方面具有得天独厚的优势，压缩、加壳等逃避检测的技术也拥有极强的处理。通过全球分布的病毒监控网点和专业的病毒分析团队，USG5300系列统一安全网关能够在最短时间内获取最新的病毒特征及最新的反病毒引擎。使得USG5300系列统一安全网关在防病毒方面更是游刃有余。l URL过滤 URL过滤功能采用先进的匹配引擎，极大的缩短了URL匹配时间，使得URL过滤功能更加的高效。海量的URL分类库资源和超强的URL分类能力，为URL过滤的准确性提供了坚实的基础。灵活的安全策略，适用于更多的应用场景。友好、简便的配置方式，极大的提高了产品的易用性，使得USG5300系列统一安全网关在提供强劲功能的同时更加容易操作维护。 全方位保障用户的业务系统 凭借强大的可扩充性，USG5320安全网关集成了多种网络安全防护技术，为用户的关键业务提供全方位的保护。l DDoS攻击防护 USG5320安全网关可以抵御大流量的DDoS攻击，为用户的业务系统提供DDoS攻击防护，依托优越的产品性能，能防范每秒数百万包以上的DDoS攻击，可支持对SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD、CC等多种DDoS攻击种类的准确识别和控制，同时还能提供蠕虫病毒流量的识别和防范能力，结合华为专有ICA智能连接算法，保证在准确识别DDoS攻击流量的同时，不影响用户的正常访问，在复杂网络情况下实现真正的安全防护，是业界领先的DDoS防护设备。l 负载均衡及网络冗余 负载和冗余是保障业务系统高可靠性的关键技术。USG5320可以实现两台设备负载分担的工作模式，按比例均衡分担用户网络出口的流量，一台设备出现故障，另一台设备将自动接替继续工作，最大限度的保障用户的网络可靠性。USG5320所有的千兆接口均采用光口、电口互为备份的结构，防止因物理线路中断而导致数据传输中断。不仅如此，还可以将多个物理接口聚合成为一个逻辑接口，多个接口可同时并行工作，即可以提高整个链路的带宽，同时在各个物理链路间还可以相互负载和备份。 强大的维护管理功能 USG5320防火墙支持包括Web方式在内的多种配置方式，设备维护简单方便。通过Elog日志收集软件可以有效的收集设备的日志，对用户网络内的访问行为进行分类归并、统一分析，对攻击事件或异常流量进行实时告警，提高用户对网络运行情况的识别和分析能力。同时，USG5320防火墙还支持与VSM网络管理系统进行联动，实现大规模部署时的统一配置和管理。 绿色环保的新体验 USG5320防火墙对“处理芯片、系统风扇、电源”等多个部件做了功耗方面的优化设计，使得设备的整机功耗大幅度降低，整机的正常工作功耗可维持在70－80W之间，最大功耗控制在100W以下，仅为同类产品的1/4，可以为用户大幅度节省产品的后期维护费用，带来显著的经济效益 |
| 千兆防火墙 |
USG5350 |
USG5350 1.产品概述 USG5350产品是华为公司针对大流量安全业务需求推出的新一代多功能安全网关，可广泛应用于运营商、政府、金融、能源、高校等大型机构的网络，在高性能、高可靠性、高可扩展性、高可维护性四个方面为用户提供了技术领先的解决方案。多核硬件架构，成熟可靠的VRP软件平台，可以保障用户的网络不会受到业务中断的影响；模块化的软硬件系统架构可支持对多种物理接口和软件功能的扩展，可以有效保障用户的前期投入，不断得为用户提升产品价值；提供多种管理和维护方式，既可以简便有效的管理设备，又可以实现问题和故障的快速定位。 2.产品特点 全面保障用户不断增长的业务流量l 业界领先的产品性能 USG5350安全网关采用多核并行处理技术，最大可支持数十条线程并行处理，产品在性能上有了质的飞跃，三大主要性能指标在业界处于领先位置，为用户带来超高的性能体验，尤其是作为防火墙最关键的性能指标“每秒新建连接数”，达到了每秒10万条，在业界同类产品中绝对领先，能在短时间内为用户的网络访问建立大量的连接，提供网络的高速转发和低延迟，同时，也可以有效的应对网络中产生的大量突发流量和网络攻击流量。充分满足用户网络对带宽高速增长的需要。l 功能最全的NAT技术 NAT作为防火墙的关键技术之一，是多种应用场景中的主要技术，USG5350防火墙为用户提供了多种领先NAT技术，主要包括“扩展NAT、应用层协议的NAT穿越、双向NAT、NAT服务器负载均衡”四项技术，其中，扩展NAT技术实现了用一个Internet的IP地址支持内网无限个主机进行NAT/PAT，这种技术可以有效的为用户节省宝贵Internet的IP地址资源，无论用户内网的规模有多大，只需要一个Internet的IP地址就够用了。充分的将领先技术与用户的实际需求紧密的结合在一起，更好的服务于用户的网络。l 超大容量的VPN 随着机构网络应用的发展，用户对加密数据传输的需求越来越大，USG5350凭借其领先的硬件平台，可以为用户提供超高的VPN性能和多达20000条的VPN并发隧道数，用户不必在为数据加密传输的性能而担忧，各种网络应用，包括视频、语音等大流量的应用，都能实现高速安全的传输，为用户提供“G”级的加密传输体验。l 全方位的P2P流量监控 有“带宽杀手”之称的P2P协议成为各个机构目前最大的困扰，严重干扰了正常业务，降低带宽利用率。华为公司具有强大的网络协议分析能力，有完备可升级的P2P知识库，支持对主流的40余种P2P流量的精确识别和控制。保障用户主要业务的可用带宽，提高用户的带宽利用率，提升用户网络应用价值。 领先的UTM功能l IPS入侵检测 IPS入侵检测功能采用了先进的IPS检测引擎，可提供高效、精准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别。配合以先进的软、硬件平台及丰富的签名库，USG5300系列统一安全网关能够快速、精确识别出混杂在正常流量中的应用层攻击。通过全球部署的蜜罐系统，实时捕获最新的攻击、蠕虫、木马等威胁，提取相应签名，并及时的为USG5300系列统一安全网关提供更新，从而保证USG5300系列统一安全网关对于零日攻击的防御能力。l Anti-Virus防病毒 Anti-Virus防病毒功能采用了先进的病毒检测引擎，对于隐藏在网络流量中的病毒，具有高效、精准的查杀能力。先进的软、硬件平台及丰富病毒库的辅助，使得USG5300系列统一安全网关在查杀病毒方面具有得天独厚的优势，压缩、加壳等逃避检测的技术也拥有极强的处理。通过全球分布的病毒监控网点和专业的病毒分析团队，USG5300系列统一安全网关能够在最短时间内获取最新的病毒特征及最新的反病毒引擎。使得USG5300系列统一安全网关在防病毒方面更是游刃有余。l URL过滤 URL过滤功能采用先进的匹配引擎，极大的缩短了URL匹配时间，使得URL过滤功能更加的高效。海量的URL分类库资源和超强的URL分类能力，为URL过滤的准确性提供了坚实的基础。灵活的安全策略，适用于更多的应用场景。友好、简便的配置方式，极大的提高了产品的易用性，使得USG5300系列统一安全网关在提供强劲功能的同时更加容易操作维护。 全方位保障用户的业务系统 凭借强大的可扩充性，USG5350安全网关集成了多种网络安全防护技术，为用户的关键业务提供全方位的保护。l DDoS攻击防护 USG5350安全网关可以抵御大流量的DDoS攻击，为用户的业务系统提供DDoS攻击防护，依托优越的产品性能，能防范每秒数百万包以上的DDoS攻击，可支持对SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD、CC等多种DDoS攻击种类的准确识别和控制，同时还能提供蠕虫病毒流量的识别和防范能力，结合华为专有ICA智能连接算法，保证在准确识别DDoS攻击流量的同时，不影响用户的正常访问，在复杂网络情况下实现真正的安全防护，是业界领先的DDoS防护设备。l 负载均衡及网络冗余 负载和冗余是保障业务系统高可靠性的关键技术。USG5350可以实现两台设备负载分担的工作模式，按比例均衡分担用户网络出口的流量，一台设备出现故障，另一台设备将自动接替继续工作，最大限度的保障用户的网络可靠性。USG5350所有的千兆接口均采用光口、电口互为备份的结构，防止因物理线路中断而导致数据传输中断。不仅如此，还可以将多个物理接口聚合成为一个逻辑接口，多个接口可同时并行工作，即可以提高整个链路的带宽，同时在各个物理链路间还可以相互负载和备份。 强大的维护管理功能 USG5350防火墙支持包括Web方式在内的多种配置方式，设备维护简单方便。通过Elog日志收集软件可以有效的收集设备的日志，对用户网络内的访问行为进行分类归并、统一分析，对攻击事件或异常流量进行实时告警，提高用户对网络运行情况的识别和分析能力。同时，USG5350防火墙还支持与VSM网络管理系统进行联动，实现大规模部署时的统一配置和管理。 绿色环保的新体验 USG5350防火墙对“处理芯片、系统风扇、电源”等多个部件做了功耗方面的优化设计，使得设备的整机功耗大幅度降低，整机的正常工作功耗可维持在70－80W之间，最大功耗控制在100W以下，仅为同类产品的1/4，可以为用户大幅度节省产品的后期维护费用，带来显著的经济效益 |
| 千兆防火墙 |
USG5310 |
USG5310 1.产品概述 USG5310产品是华为公司针对大流量安全业务需求推出的新一代多功能安全网关，可广泛应用于运营商、政府、金融、能源、高校等大型机构的网络，在高性能、高可靠性、高可扩展性、高可维护性四个方面为用户提供了技术领先的解决方案。多核硬件架构，成熟可靠的VRP软件平台，可以保障用户的网络不会受到业务中断的影响；模块化的软硬件系统架构可支持对多种物理接口和软件功能的扩展，可以有效保障用户的前期投入，不断得为用户提升产品价值；提供多种管理和维护方式，既可以简便有效的管理设备，又可以实现问题和故障的快速定位。 2.产品特点全面保障用户不断增长的业务流量l 业界领先的产品性能 USG5310安全网关采用多核并行处理技术，最大可支持数十条线程并行处理，产品在性能上有了质的飞跃，三大主要性能指标在业界处于领先位置，为用户带来超高的性能体验，尤其是作为防火墙最关键的性能指标“每秒新建连接数”，达到了每秒5万条，在业界同类产品中绝对领先，能在短时间内为用户的网络访问建立大量的连接，提供网络的高速转发和低延迟，同时，也可以有效的应对网络中产生的大量突发流量和网络攻击流量。充分满足用户网络对带宽高速增长的需要。l 功能最全的NAT技术 NAT作为防火墙的关键技术之一，是多种应用场景中的主要技术，USG5310防火墙为用户提供了多种领先NAT技术，主要包括“扩展NAT、应用层协议的NAT穿越、双向NAT、NAT服务器负载均衡”四项技术，其中，扩展NAT技术实现了用一个Internet的IP地址支持内网无限个主机进行NAT/PAT，这种技术可以有效的为用户节省宝贵Internet的IP地址资源，无论用户内网的规模有多大，只需要一个Internet的IP地址就够用了。充分的将领先技术与用户的实际需求紧密的结合在一起，更好的服务于用户的网络。l 超大容量的VPN 随着机构网络应用的发展，用户对加密数据传输的需求越来越大，USG5310凭借其领先的硬件平台，可以为用户提供超高的VPN性能和多达20000条的VPN并发隧道数，用户不必在为数据加密传输的性能而担忧，各种网络应用，包括视频、语音等大流量的应用，都能实现高速安全的传输，为用户提供“G”级的加密传输体验。l 全方位的P2P流量监控有“带宽杀手”之称的P2P协议成为各个机构目前最大的困扰，严重干扰了正常业务，降低带宽利用率。华为公司具有强大的网络协议分析能力，有完备可升级的P2P知识库，支持对主流的40余种P2P流量的精确识别和控制。保障用户主要业务的可用带宽，提高用户的带宽利用率，提升用户网络应用价值。领先的UTM功能l IPS入侵检测 IPS入侵检测功能采用了先进的IPS检测引擎，可提供高效、精准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别。配合以先进的软、硬件平台及丰富的签名库，USG5300系列统一安全网关能够快速、精确识别出混杂在正常流量中的应用层攻击。通过全球部署的蜜罐系统，实时捕获最新的攻击、蠕虫、木马等威胁，提取相应签名，并及时的为USG5300系列统一安全网关提供更新，从而保证USG5300系列统一安全网关对于零日攻击的防御能力。l Anti-Virus防病毒 Anti-Virus防病毒功能采用了先进的病毒检测引擎，对于隐藏在网络流量中的病毒，具有高效、精准的查杀能力。先进的软、硬件平台及丰富病毒库的辅助，使得USG5300系列统一安全网关在查杀病毒方面具有得天独厚的优势，压缩、加壳等逃避检测的技术也拥有极强的处理。通过全球分布的病毒监控网点和专业的病毒分析团队，USG5300系列统一安全网关能够在最短时间内获取最新的病毒特征及最新的反病毒引擎。使得USG5300系列统一安全网关在防病毒方面更是游刃有余。l URL过滤 URL过滤功能采用先进的匹配引擎，极大的缩短了URL匹配时间，使得URL过滤功能更加的高效。海量的URL分类库资源和超强的URL分类能力，为URL过滤的准确性提供了坚实的基础。灵活的安全策略，适用于更多的应用场景。友好、简便的配置方式，极大的提高了产品的易用性，使得USG5300系列统一安全网关在提供强劲功能的同时更加容易操作维护。全方位保障用户的业务系统凭借强大的可扩充性，USG5310安全网关集成了多种网络安全防护技术，为用户的关键业务提供全方位的保护。l DDoS攻击防护 USG5310安全网关可以抵御大流量的DDoS攻击，为用户的业务系统提供DDoS攻击防护，依托优越的产品性能，能防范每秒数百万包以上的DDoS攻击，可支持对SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD、CC等多种DDoS攻击种类的准确识别和控制，同时还能提供蠕虫病毒流量的识别和防范能力，结合华为专有ICA智能连接算法，保证在准确识别DDoS攻击流量的同时，不影响用户的正常访问，在复杂网络情况下实现真正的安全防护，是业界领先的DDoS防护设备。l 负载均衡及网络冗余负载和冗余是保障业务系统高可靠性的关键技术。USG5310可以实现两台设备负载分担的工作模式，按比例均衡分担用户网络出口的流量，一台设备出现故障，另一台设备将自动接替继续工作，最大限度的保障用户的网络可靠性。USG5310所有的千兆接口均采用光口、电口互为备份的结构，防止因物理线路中断而导致数据传输中断。不仅如此，还可以将多个物理接口聚合成为一个逻辑接口，多个接口可同时并行工作，即可以提高整个链路的带宽，同时在各个物理链路间还可以相互负载和备份。强大的维护管理功能 USG5310防火墙支持包括Web方式在内的多种配置方式，设备维护简单方便。通过Elog日志收集软件可以有效的收集设备的日志，对用户网络内的访问行为进行分类归并、统一分析，对攻击事件或异常流量进行实时告警，提高用户对网络运行情况的识别和分析能力。同时，USG5310防火墙还支持与VSM网络管理系统进行联动，实现大规模部署时的统一配置和管理。绿色环保的新体验 USG5310防火墙对“处理芯片、系统风扇、电源”等多个部件做了功耗方面的优化设计，使得设备的整机功耗大幅度降低，整机的正常工作功耗可维持在70－80W之间，最大功耗控制在100W以下，仅为同类产品的1/4，可以为用户大幅度节省产品的后期维护费用，带来显著的经济效益。 |
| 千兆防火墙 |
USG5150 |
USG5150 1.产品概述华为USG5150统一安全网关是为解决中小型企业、行业网络的网络安全问题，而自行研制的统一安全网关设备：集防火墙、路由、交换、无线、VPN于一体，为企业用户提供安全、灵活、方便的组网和接入解决方案，能够将多种业务部署在同一节点，极大地降低了企业网络建设的初期投资与长期运维成本。 2.产品特点 多业务集成能力 多业务集成 USG5150全面融合了防火墙、路由、交换、VPN和无线等多种业务功能，极大地提高了产品的多业务集成能力；支持多扩展槽（4MIC＋2FIC＋4DFIC），提供以太网电口、光纤接口、ADSL2＋、E1/CE1和无线(3G\WiFi)等多种接口形式，可为用户提供多种的接入方式。 高端口密度 通过扩展模块，USG5150最高可支持84个GE端口和28个FE端口。真正实现了设备、功能的ALL IN ONE，充分保护用户的采购成本、维护成本。 完善的防火墙功能 领先的架构平台 USG5150统一安全网关采用了先进的多核硬件架构，多线程并行处理，优化了安全业务处理流程，特别是针对首包处理的优化，使USG5150统一安全网关具备同档产品业界第一的每秒新建连接数，足以应对各种大规模网络流量的应用。同时，将数据解封装和深度检测进行分离，实现多种深度检测并行，大幅度提升设备在深度检测状态下的性能。10年成功的商业应用，成熟的自主软件平台为USG5150统一安全网关提供健壮的操作系统，是用户最可信赖的安全操作系统。 业界领先的产品性能 USG5150统一安全网关采用多核并行处理技术，最大可支持数十条线程并行处理，产品在性能上有了质的飞跃，三大主要性能指标在业界处于领先位置，为用户带来超高的性能体验，尤其是作为防火墙最关键的性能指标“每秒新建连接数”，达到每秒4万条，在业界同类产品中处于绝对的领先，能在短时间内为用户的网络访问建立大量的连接，提供网络的高速转发和低延迟，同时，也可以有效的应对网络中产生的大量突发流量和网络攻击流量。可满足多种高速转发的网络应用的要求，充分满足用户网络对带宽高速增长的需要。 超大容量的VPN 机构业务的扩大，导致分支机构及外出办公人员增加，对加密数据传输的需求越来越大，USG5150统一安全网关支持L2TP、GRE、IPSec VPN功能，为用户提供灵活的选择和配置，凭借该系列产品领先的硬件机架构，可以为用户提供超高的VPN性能和多达2000条的VPN隧道数量，用户不必在为数据加密传输的性能而担忧，各种不同的网络应用，包括视频、语音等大流量的应用，都能在加密隧道内实现高速的传输，为用户提供“G”级的加密传输体验。 强劲的DDoS防护 对关键网络业务的DDoS防护，是机构用户面临的重大安全问题之一，USG5150统一安全网关凭借超高的每秒新建连接数，对于DDoS攻击的防护可以达到每秒数十万包以上，为用户的业务系统提供DDoS攻击防护，强大的协议分析能力，可支持对SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD、CC等多种DDoS攻击种类的准确识别和控制，同时还能提供蠕虫病毒流量的识别和防范能力，结合华为公司专有ICA智能连接算法，保证在准确识别DDoS攻击流量的同时，不影响用户的正常访问，在复杂网络情况下实现真正的安全防护，是业界领先的DDoS防护设备。 精确的P2P流量控制 有带宽杀手之称的P2P流量成为各个机构目前最大的困扰，导致机构内的业务应用无法正常进行，由于P2P协议具有的灵活特性，使得对其控制成为一个难题，USG5150统一安全网关基于华为公司强大的网络协议分析能力，可以实现对多达50余种P2P流量的精确识别，同时，可支持特征库升级，不断识别新的协议种类，对各类P2P协议实现K级流量控制，并且可以分单个、一组或者全局用户进行控制，有效的保障用户的网络带宽资源，帮助用户合理规划网络流量，提升用户网络应用价值。 全面的UTM功能 USG5150的UTM功能包括IPS/病毒防护/垃圾邮件防护/URL 过滤/上网行为管理。采用全球领先技术的IPS（入侵防御系统），支持基于协议异常的检测技术，有效防御来自网络层和应用层的攻击。病毒防护采用全球支持的病毒库和病毒扫描引擎技术，能够有效的保护网络，抵御来自病毒、钓鱼、间谍软件、广告软件等的威胁；垃圾邮件防护功能可以有效拦截垃圾邮件，净化企业邮件系统，解决垃圾邮件对正常工作带来的干扰问题。 URL过滤和P2P/IM控制功能能精确检测到非法的网站访问动作，检测到QQ、BT、电驴等P2P/IM应用，提供告警、限速、阻断等方式，保护业务带宽，保障企业业务正常应用。 高可用性 双机热备 USG5150支持HRP（Huawei Redundancy Protocol），此时一个备份组内包括一个主用设备和一个备用设备。HRP协议负责在主/备统一安全网关设备之间备份关键配置命令和会话表状态信息，从而确保主用统一安全网关出现故障时能由备份统一安全网关平滑地接替工作，充分保证用户的业务连续性。 负载分担 当一台服务器无法处理多个用户的访问时，可使用多台服务器分担网络流量。此时可以将USG5150部署在服务器所在网络的出口，用户只需访问一个IP地址，USG5150按照配置的算法，将访问流量分配到不同的服务器上。这样不但可以分别利用各个服务器的处理能力，达到流量分担的目的，而且保障了服务器的可用性，得到最佳的网络扩展性。 |
| 千兆防火墙 |
USG5530 |
华为公司面向大型企业和数据中心推出USG5500系列产品。该系列产品采用万兆多核全新硬件平台，轻松实现海量业处理，打造业务永续的办公网络；融合Symantec先进的入侵防御和反病毒技术，重新演绎专业内容安全防御，营造更安全的办公网络；集成华为业界领先的DPI（深度包检测）识别技术，精细管理超千种应用程序，创建更高效的办公环境。为大型企业和数据中心打造“业务永续、更高效、更安全”的高性价比网络体验。 |
