USG5100系列產品是華為公司面向大中型企業(yè)和機構設計的新一代防火墻/UTM(United Threat Management，統一威脅管理)設備。USG5100基于業(yè)界領先的軟、硬件體系架構，基于用戶的安全策略融合了傳統防火墻、VPN、入侵檢測、防病毒、URL 過濾，應用程序控制，郵件過濾等行業(yè)領先的專業(yè)安全技術，可精細化管理1200余種網絡應用，全面支持IPv6協議，為用戶提供強大、可擴展、持續(xù)的安全能力。在政府、金融、電力、電信、石油、教育、工業(yè)制造等行業(yè)得到廣泛應用。
USG5100系列產品包括： USG5120，USG5150，USG5160等三個型號產品。均為模塊化設備，提供多個擴展槽，支持多種I/O模塊選配。
今天要介紹的USG5150默認提供4個千兆光電復用光接口和10個擴展插槽，最大可擴充到84個千兆業(yè)務接口;支持硬件Bypass卡;支持USB-3G接口卡，提供3G無線接入功能。
那么它到底有哪些亮點值得炫耀的呢?
1、專業(yè)安全，全面防護
· 完善的防火墻功能：提供安全區(qū)域劃分、靜態(tài)/動態(tài)黑名單功能、MAC和IP綁定、訪問控制列表(ACL)和攻擊防范等基本功能，還提供基于狀態(tài)的檢測過濾、虛擬防火墻、VLAN透傳等功能。能夠防御ARP欺騙、TCP報文標志位不合法、Large ICMP報文、SYN flood、DNS flood、地址掃描和端口掃描等多種惡意攻擊。
· 實時的病毒防護：采用賽門鐵克公司國際一流的防病毒技術，病毒檢出率達到99%，從而迅速、準確查殺網絡流量中的病毒等惡意代碼。
· 精準的入侵防御：基于賽門鐵克基于特征的入侵檢測技術，實現零誤報，精確識別并實時防范各種網絡攻擊和濫用行為。
· 豐富的VPN特性：支持IPSec VPN、L2TP VPN、SSL VPN、 MPLS VPN及GRE VPN等遠程安全接入方式，同時CPU集成硬件加密引擎，提供超群的VPN處理性能。
2、智能上網行為管理
· 全面的流量管理：支持1200+種應用協議的識別，能精確檢測迅雷、QQ、MSN、股票軟件等應用程序，提供基于用戶基于應用的限速、阻斷等多種控制方式，保障網絡核心業(yè)務正常運行。
· 海量網站過濾：URL庫高達6500萬條，搜索引擎關鍵字過濾、頁面關鍵字過濾，規(guī)范員工上網行為、減少企業(yè)法律風險。
· 強大的反垃圾郵件能力：保護企業(yè)郵件服務器安全;根據郵件正文、標題、關鍵字、附件屬性來控制員工的郵件行為，避免郵件泄密和不安全因素的引入。
細致的行為審計：可對各種P2P/IM、網絡游戲、郵件和數據傳輸等行為提供細致的監(jiān)控和記錄，實現細粒度的網絡行為審計管理。
3、簡單易用
· 以用戶為核心的安全策略，基于用戶的訪問控制、限流、網絡應用控制和內容安全、策略路由等技術，提供細粒度的控制權限
· 一體化安全策略，所有配置統一入口，減少跳轉，快速部署
· 基于WEB界面的專業(yè)配置向導，支持集中管理配置與安全審計，全面簡化管理員操作流程
4、節(jié)能穩(wěn)定，綠色環(huán)保
· 通過RoHS綠色環(huán)保認證，為中小企業(yè)降低設備運維費用
· 基于電信級的硬件平臺，超過11萬小時的平均無故障時間，保障業(yè)務連續(xù)性
· 基于華為10余年全球商用的軟件平臺，成熟穩(wěn)定為滿足客戶業(yè)務發(fā)展需求
如此強大的性能和全面的特性，那它又有何用武之地呢?
1、大中型企業(yè)外部威脅防護
方案優(yōu)勢：高并發(fā)連接數和每秒新建能力，輕松應對數百萬包每秒的DDoS攻擊;集成Symantec領先的IPS和AV技術，采用基于漏洞的、實時更新的特征庫，保證IPS近乎為零的漏報及誤報率，也使得AV保持高達99%的病毒檢測率，全面防御來自Internet的各種安全威脅，保證內網安全。
2、企業(yè)VPN組網
方案優(yōu)勢：USG5100系列防火墻/UTM提供了多種安全接入功能，滿足企業(yè)分支之間、企業(yè)分支與總部之間、合作伙伴訪問企業(yè)內部信息的需求?？筛鶕枨蠼PSEC VPN、GRE VPN、L2TP VPN、MPLS VPN安全隧道，實現數據的安全訪問與傳輸。
方案優(yōu)勢：USG5100系列防火墻/UTM提供了多種安全接入功能，滿足企業(yè)分支之間、企業(yè)分支與總部之間、合作伙伴訪問企業(yè)內部信息的需求?？筛鶕枨蠼PSEC VPN、GRE VPN、L2TP VPN、MPLS VPN安全隧道，實現數據的安全訪問與傳輸。
看到了吧，這就是咱們性能出眾、特性全面的華為USG5150!!!
